SD-WAN中应用程序智能的重要性

当我们研究SD-WAN在这个领域，我们开始意识到超越简单协议和端口识别对实现实际性能和安全战略控制的重要性。第一代SD-WAN允许通过协议和端口标志进行基本的流量控制，与路由器访问列表几乎相同。这足以不改变地址范围或端口，并可以静态定义内部应用程序。然而，在复杂性和功能不断发展的当前和未来SaaS使用应用程序时，会带来问题。

应用程序指纹识别、深度数据包检查等技术需要充分了解应用程序和适当分类、排队和安全所需的任何子特征。机器学习也将有利于该技术的未来迭代。通过机器学习，可以定义和不断改进应用程序流指纹的可扩展方法，使自学方法能够准确理解网络上的应用程序。

目前，私营企业的联系更加广泛互联网在这种情况下，操作应用程序的现有百科全书库为机器学习提供了密集的信息库。该信息库不仅提供现成应用程序的信息，还提供企业和服务提供商在市场上定制开发的应用程序的指纹信息。

让我们在查看应用程序流时分解一个简单的推理示例。我们将无处不在Netflix了解流程的基本结构。当用户使用应用程序或网站时，CDN和Netflix以及最终用户客户端应用程序和CDN服务器之间有几种不同类型的信息。你有传统的HTML和Javascript如果元素、高清视频流、标准清晰度视频流、诊断信息等SD-WAN如果基础设施无法区分不同类型的流量，则很难正确制定不同视频类型和其他流量的策略。通过观察应用程序过程中涉及的端点，

利用这种智能，正确分类端点之间的所有流量，并应用适当的队列，QoS作为策略的一部分，标记和优先级要容易得多。如果通过CDN部署SD-WAN它能适应不断变化的解决方案IP。它还允许更快地适应不断变化的应用程序功能。适应将自动摄入并应用适当的策略。一个典型的例子是许多企业已经建立的定制应用程序。如果您将聊天组件添加到软件中，以便为客户提供服务SD-WAN解决方案将从策略中看到IP生成了一种新的流量。然后，通过检查流量，它将添加到现有应用程序的子流中，以应用适当的策略来满足业务需求。如果流量是已知类型，则识别后可以自动应用策略。一个很好的例子是，如果我们看到数据中心DSCP EF标记的流量被发送到远程位置。可以肯定地说，这就像VoIP实时通信协议等。

随着我们开始看到第二代以及未来的SD-WAN随着产品的成熟，这些功能不仅会成为新功能，也会成为必要的功能。一些供应商一直在追求第二代SD-WAN并接受这些变化。关于应用程序本机行为的信息将继续增加WAN在管理和维护中创建新的例子。传输覆盖的基本操作将开始渗透到整个网络环境中。