當安全遇上SD-WAN 會碰撞出怎樣的火花

在互聯網普及的今天，無論是企業之間的業務交互，還是用戶與終端的溝通互動，都對廣域網提出了新的要求。為了保證網絡智能、自動化，需要將局域網延伸至廣域網，這樣就增加了廣域網的復雜性和可擴展性。

如今在一個有私有云、公有云，以及SaaS的復雜云環境中，所有人都需要依賴互聯網來提供各個方面的服務，這就需要在互聯網提供一個智能的廣域網，從而保證我們可以享受各種應用體驗。

應用托管在云中、聯網設備日益增多，使得廣域網經歷前所未有的轉型。企業必須依靠互聯網將用戶與關鍵業務應用聯結在一起。基于此，思科定義了一個新的概念——云邊緣(Cloud Edge)，即安全層、網絡和云的交叉點。

在開放的互聯網中，網絡的阻塞和性能都存在不確定性。與此同時，應用新的云環境帶來了更高的安全風險、參差不齊的應用性能以及日益增加的復雜性。實際上，每臺廣域網設備都必須支持軟件定義，并受到保護。

日前，在拉斯維加斯的思科2018年全球合作伙伴大會期間，思科宣布正在整合其安全與軟件定義廣域網(SD-WAN)技術，以便為企業提供更多選擇，讓其信心十足且更快地采用云技術。

新的思科軟件定義廣域網軟件的性能可提升高達40%，可分別在全棧安全、簡化云安全和Office 365三個維度體現。利用IOS-XE版本，將防火墻、IPS和URL過濾功能集成到軟件定義廣域網平臺上，提供了一個端到端的全棧安全。

▲思科全球副總裁，大中華區首席技術官曹圖強

曹圖強認為，現如今談論的安全已是今非昔比，它不再擁有特殊性，而變成日常必備。借助思科Umbrella(目前在香港和臺灣地區適用)，可以幫助用戶加速部署，并在廣域網中增加可視性。

思科軟件定義廣域網(Viptela)的OnRamp功能幫助Office 365的用戶無論在何時何地都可以找到一個最快捷的Office 365服務器，通過為用戶確定最快的路徑來提供最佳用戶體驗，從而使Office 365的性能提升高達40%。

思科始終致力于通過改進其SD-WAN產品組合，有效應對新興的云邊緣挑戰。“兼顧安全性和應用體驗，無需妥協”是思科軟件定義廣域網的理念，在安全能夠保證的同時，能夠給用戶提供最佳的應用體驗，這兩方面是需要平衡而不是妥協的。除了提供卓越的安全和應用體驗外，思科軟件定義廣域網還具有開放性和可編程性。

▲軟件定義廣域網產品組合

為了進一步擴大軟件定義廣域網的產品組合，思科即將在中國推出兩款ISR產品：ISR 1111 X-8P和ISR 4461。ISR 1000系列產品提供豐富的服務、集成Wi-Fi和LTE等，具備軟件定義廣域網和集成安全功能。值得注意的是，ISR 4461是該系列中最具可擴展性、性能最高的型號。

▲Gartner廣域網、訪問和防火墻魔力象限領導者

作為業界領先的網絡供應商，思科被Gartner評定為廣域網邊緣、網絡防火墻、和有線與無線局域網的魔力象限領導者，它是業界唯一同時引領三個魔力象限的廠商 ，充分展現了思科在廣域網、安全、局域網的強勁勢頭。

談及思科在SD-WAN方面的優勢，曹圖強透露，思科首先在局域網里提出了基于意圖的網絡，并讓它變成一個智能、自動化、持續自我演進和自我學習的全智慧的網絡，從而給大家提供了一個最佳的用戶體驗。

其二，思科的安全是全球最好的安全，廣域網里的安全要求比局域網更為嚴格，安全領域是思科的優勢。思科目前正在把安全和網絡的所有智能整合起來，這也是客戶選擇思科廣域網解決方案的原因。

總而言之，思科軟件定義廣域網可以利用最佳威脅情報，快速適當的部署安全功能，提供最佳的用戶體驗，并且絲毫不影響與任何云的連接。因為其采用統一架構，可將同類最佳軟件定義廣域網和安全功能結合到單個用戶界面和單一使用模式中，從而給用戶帶來更安全的應用體驗。