由于需要保護進出關(guān)鍵位置的流量，支持靈活的遠程連接選項，企業(yè)越來越希望為分支機構(gòu)實施安全的SD-WAN，以改善用戶體驗，簡化運營，顯著降低帶寬成本，獲得更大的可見性和控制性。

SD-WAN插件以集中管理、監(jiān)控和生成報告。通過添加分支并將其關(guān)聯(lián)到適當?shù)募€器，然后將這些分支和集線器防火墻關(guān)聯(lián)到適當?shù)膮^(qū)域，置SD-WAN拓撲。配置SD-WAN拓撲后，跨所有配置的防火墻和路徑監(jiān)控路徑運行狀況指標，以隔離應(yīng)用程序和鏈接問題，并了解您的鏈接性能隨時間的變化。此外，您可以生成用于統(tǒng)計目的的報告。

添加SD-WAN策略，根據(jù)您配置的運行狀況抖動、延遲和數(shù)據(jù)包丟失運行狀況指標，為每個應(yīng)用程序或一組遍歷同一鏈路的應(yīng)用程序配置鏈路路徑管理設(shè)置。當關(guān)鍵應(yīng)用程序的源和目標之間的某些路徑出現(xiàn)退化時，SD-WAN策略規(guī)則會選擇新的更好路徑，以確保敏感和關(guān)鍵應(yīng)用程序根據(jù)SD-WAN策略規(guī)則中分配給它的路徑質(zhì)量配置文件執(zhí)行。

選擇SD-WAN設(shè)備的類型:

核心——部署在主要辦公室或位置(如IDC機房或業(yè)務(wù)總部)的集中防火墻，所有分支機構(gòu)設(shè)備均通過虛擬專用網(wǎng)連接連接到防火墻。分支之間的流量在到達目標分支之前通過集線器。分支機構(gòu)連接到集線器，以訪問集線器位置的集中資源。集線器設(shè)備處理主要辦公室或位置的流量，執(zhí)行戰(zhàn)略規(guī)則，管理鏈路交換。

分支部署在物理分支機構(gòu)位置的防火墻，它使用虛擬專用網(wǎng)連接連接到集線器，并在分支機構(gòu)級別提供安全性。分支連接到集線器以訪問集中資源。分支設(shè)備處理流量、執(zhí)行策略規(guī)則并管理分支位置的鏈路交換。

了解更多相關(guān)內(nèi)容歡迎關(guān)注http://www.vecloud.com/