SD-WAN راهکاری امن
SD WAN راهکاری امن
۱٫مقدمه
شبکه آلیاسیس شما را قادر به ساختن WAN مجازی برای هر (نوع)کلاس ترافیک می کند.
بر اساس سیاست های تجاری بالا به پایین و نه محدودیت تکنولوژی پایین به بالا با عملکرد برنامه ها، امنیت و مسیریابی اعمال می شوند.
پس از تعریف لایرزها به طور خودکار پیکربندی ها برای تمام سیاست ها برنامه ذیزی می شوند، و پایداری در شبکه به دست می آید.
خودکار سازی کامل مدیریت ترافیک : صنایع شبکه مطابق با الویت برنامه های تجاری است.
یادگیری ریل تایم و انطباق با تغییرات شبکه : افزایش عملکرد برنامه ها و در دسترس بودن آنها از درون تأثیرات منفی
تطابق پیوسته : جلوگیری از تلنبار پیکربندی های لازم و اطمینان از تطابق برنامه ها و الزامات امنیتی.
۲٫ویژگی های کلیدی
- NFV:
مانیتور عملکردهای مختلف شبکه مانند عملکرد روتر،فایروال و برنامه ها در قالب برنامه های نرم افزاری ارائه می شوند. - امنیت انتقال:
تمام ترافیک WAN در قالب IPSec tunneling رمزنگاری می شود. - عملکرد ACTIVE/ACTIVE :
امکان قراردادن همزمان جریان دیتا در دومسیر برای افزایش پهنای باند و انعطاف پذیری لینک. - فایروال یکپارچه :
Standard layer ¾ statful NEFW.L7 FIRWALL POLICES و DDOS و سیاست های خاص رایج در تمام شعب. - LOCAL INTERNET BREKOUT : به کاربران این تکنولوژی برای شعبه های محلی ممکن است. این تکنولوژی را ی توان به وسیله یک integrated statful firwall یا ۷N6FW بر روی CPE خودش محافطت کرد.
- هدایت ترافیک : اولویت بندی برنامه ها و مسیرها بر اساس آدرس IP، شبکه ، پروتکل و شماره پورت. همچنین با توجه به Packet Loss و تأخیر می تواند ترافیک یک برنامه را به مسیر ثانویه منتقل کند.
برنامه ها به وسیله بازرسی دقیق دسته ها شناسایی می شوند که امکان شناسایی طبقه بندی ۲۶۰۰ برنامه وجود دارد.همچنین هدایت ترافیک به وسیله URL قابل انجام است. - آنالیز : جرایان های ترافیکتان را با پوذتال وب ما مشاهده کنید .
مصرف پهنای باند در کل شبکه و هر برنامه را کنترل کنید.
اقدامات مناسب جهت هدایت ترافیک برنامه در مسیر MPLS با اینرنت را اتخاذ کنیم. - پورتال مشتری : امکان پیکربندی زمان یک یا چند دستگاه ، سرویس های شبکه به طور آنلاین و بر اساس تقاضا می توانند یکپارچه و همانگ باشند.
۳٫مزایا راه حل SD WAN امن
- هزینه:
ACN سخت افزار CPE را ارائه داده است که می تواند چندین کارکرد جداگانه را ا هم جمع کند.
به عنوان جایگزینی برای داشتن اپلینس هایاختصاصی که دارای تمام ویژگی های آنها است.
با استفاده از Overlay هوشمند در بالای اینترنت، ارائه بهینه سازی مسیر و هدایت ترافیک در کنار امنیت، انتقال ارزان تر و پیشنهادات بسیاری دیگر. - انعطاف پذیری:
هر مسیر ترافیکی در شبکه(LTE, MPLS, INTERNET, etc) می تواند یک مسیر پشتیبان در هنگام اختلال باشد. - سرعت تحویل:
با استفاده از دسترسی های اینترنت امکان استقرار سرویس های سریع تر فراهم شده است. - کنترل:
امکان مدیریت ساده ترافیک و تغییر الگوهای ترافیکی به وسیله پرتال. - CPE :
یکپارچه کردن مانیتورینگ و نظارت بر عملکرد روتر، فایروال و عملکرد برنامه ها. - چابکی:
رابط ساده مدیریت SD-WAN . به وسیله این رابط شما می توانید سرویس هایتان را کنترل کنید. یک شعبه جدید را اضافه کنید یا پهنای باند را سریع افزایش دهید.
یک پلتفرم یکپارچه و واحد :
طراحی شده برای یک پارچه سازی sd-wan ، firwall ، تقسیم بندی، بهینه سازی wan، کنترل Application، Visibility.
سازگاری مداوم : اعمال پیشرفت ها در خودکارسازی و یادگیری ماشین برای قدرتمند کردن و قابلیت کنترل کامل یک wan که هر روز نیز هوشمند تر می شود.
ارائه بالاترینQOE :
کاربران نهایی از عملکرد برنامه های همیشه در دسترس و همیشه پایدار لذت می برند، تیم IT و شب ها و تعطیلات آخر هفته را با دسترسی بالا و انعطاف پذیری بالا احیا می کنند.
Business-driven SD-WAN-EDGE ک ویژگی های کسب و کار به عبارتی همواره موثر بر رفتار شبکه ها هستند، هدف کسب و کار برنامه ها و منابع شبکه را معین می کند.
منبع: آلیاسیس
نویسنده: حسین ولی پور
انتشار مطالب تنها با ذکر منبع مجاز است.
