正确的SD-WAN解决方案

就像任何新的机遇一样，新的供应商已经涌向SD-WAN市场为它提供了许多竞争解决方案。这通常是组织在考虑过渡策略时面临的第一个障碍。要克服这种复杂性，首先要充分了解分支机构的连通性需求，然后根据这些需求映射解决方案。

对于采用SD-WAN对于技术组织，需要直接互联网连接提供与通过中央数据中心路由时相同级别的安全性。大多数SD-WAN解决方案不能满足这方面的要求，最多只能提供一个简单的防火墙来保护公共网络的连接。为了弥补差异，组织被迫设计、部署和管理安全解决方案，这增加了管理的复杂性和成本，经常被破坏SD-WAN应提供的节约。

此外，当安全和连接不完全集成时，安全必须不断响应连接变化，导致组织滞后，在保护和影响性能方面留下空白。因此，组织在可视性和控制方面可能会犯严重的错误。

任何可行的SD-WAN候选人应提供完整的集成安全功能堆栈(包括)NGFW，IPS，防病毒和反恶意软件，Web过滤、加密和沙箱)从当地提供一致的安全状态。由于需要在公共网络上加密SD-WAN因此，这些安全工具还需要能够以业务应用程序的速度解密、检查和重新加密数据。不幸的是，NGFW解决方案往往难以满足加密数据检查的要求。

SD-WAN解决方案还需要能够使用先进的应用程序来识别和控制业务关键应用程序的优先级。这确保应用程序从第一个数据包中获得适当的带宽和优先级，是应用程序性能的三倍。因为很少有分支机构有自己的IT因此，零接触部署也很重要。

通过将部署时间从几天或几周减少到几小时或几分钟，可以加快分支的部署速度。可以同时管理网络和安全操作的统一控制台可以大大控制IT费用。有必要考虑可以轻松扩展SD-WAN保护当地分支的工具LAN实现安全SD-WAN安全保障。