如何提高SD-WAN成本效率?

一个安全的SD-WAN网络可能有成千上万的边缘设备(CPE)，它们位于各种部署拓扑结构中，如全形、集线器和辐条、部分或辐条-集线器-轮辐。这些边缘设备将在其上运行各种服务，如SD-WAN，NextGen防火墙，统一威胁管理，路由，CGNAT，WAN优化、交换等。对于这些设备和流量，集中分析和管理平台将在用户、应用程序、网络和安全水平上端到端的可见性和控制。

通过以下功能，正确设计的分析平台可以大大提高成本效率：

具有基于角色访问控制的多租户功能：它可以帮助托管服务提供商和大型企业在不损害数据隐私和安全的情况下，在租户之间共享平台资源。这大大降低了隐藏租户，需要从零开始设计RBAC，而不是螺栓固定的设计。

战略驱动的数据收集：有助于控制每个服务收集的分析数据量。边缘设备和服务的默认配置应具有带宽、计算和存储等大量资源。在默认情况下，应定期导出各种使用和性能监控。

可配置的保留策略：有助于确保只在分析平台上保留关键数据的时间更长，从而节省存储和计算资源。通过配置每个租户保留策略的能力，可以灵活地处理具有不同数据保留要求的客户。

本地或云部署选项：平台应能够跟随SD-WAN在不影响现有数据的情况下，网络的增长和水平扩展。

真正的SD-WAN解决方案应始终设计良好的分析平台，并结合在一起，结果将带来可见性和可控性，以及成本效率的显著提高。