SDWAN之路安全

软件定义广域网(SDWAN)具有明显的优势，并且目前已经趋于成熟，如果你的企业有分支机构，则应该考虑SD-WAN。但企业在决定部署此技术前，必须权衡SD-WAN带来的挑战。

如何克服SDWAN挑战？

虽然SDWAN有其缺点，但是IT团队不应该因为这些缺点而完全忽视这项技术。在规划过程中，IT团队应该平衡潜在的缺点和业务优势，以确定SD-WAN是否对企业有意义。IT部门和业务主管应充分考虑SD-WAN的优缺点，以确定其SD-WAN方案中的优秀行动计划。

SD-WAN为分支机构交付高级安全功能提供了三种选项。虚拟网络功能或防火墙是服务(FWaaS)

当地安全设备

本地安全设备(如防火墙或UTM设备)是公司保护分支机构的典型方法。由于入操作复杂性和增加成本而臭名昭著的设备。在每个位置配置、修理和维护安全设备会产生大量费用。而且，如上所述，使用先进的安全功能(或在流量水平达到峰值时继续有效运行)需要使用设备中的大量硬件资源。通常，安全专家最终会在禁用先进功能、损害组织安全或被迫升级硬件之间进行选择。

虚拟网络功能(VNF)

VNF是部署在物理SD-WAN设备或vCPE第三方设备中的虚拟网络安全堆栈。因此，VNF减少了在分支机构单独运行物理箱的物理问题，包括HVAC问题、计算功率和其他接线之间的问题。然而，VNF仍然是一个离散的实体，需要管理其软件和升级，并面临与任何本地安全设备相同的扩展问题。

防火墙是服务(FWAAS)

防火墙，即服务(FWaaS)，不会面临本地安全设备或VNF扩展和维护的挑战。基础设施从一开始就是作为云服务构建的，从而消除了管理挑战，解决了安全设备的扩展问题。他们确实要求服务提供商提供完全多租户、易于使用、功能强大的安全引擎，可以由客户完全运行。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。