SD-WAN助力解决多云问题

随着SD-WAN成为远程用户访问基于云的应用程序的主要途径，促使越来越多的部署多云环境以优化性能的企业、IT专业人员选择支持安全、低延迟且易于管理的SD-WAN技术。与此同时，SD-WAN供应商和云服务供应商之间的合作，有助于跨多个云供应商轻松管理云连接，并创建安全、低延迟的多云环境。

多云是使用超过一个公有云，当企业试图避免对单个公有云提供商的依赖时，当他们选择每个公有云的特定服务以获得最佳效果时，或者同时想要这两种好处的时候，这种模式就出现了。

大多数IT企业都有内部数据中心，部署在基础设施即服务(IaaS)平台上的应用程序和多个最佳软件即服务(SaaS)应用程序。这些多云环境可能是通过与其他公司的合并/收购，或希望在基于云的平台上快速部署新应用程序而实现的。无论如何，IT企业都要负责所有基于云的应用程序的安全性、管理和用户体验质量。

每个云环境都有自己的优势、劣势和成本概况。例如，出于安全性、合规性和成本方面的考虑，大多数遗留应用程序和一些新应用程序可能仍然保留在内部数据中心。每个IaaS平台都有独特的开发环境和相关的生态系统，这使得它适合于特定类型的应用程序。例如，Amazon AWS适用于电子商务应用程序，Microsoft Azure适用于围绕SQL和Active Directory设计的应用程序，谷歌Cloud适用于基于kubernet的容器应用程序。

每个SaaS平台都具有最佳的应用程序和成本配置文件，用于统一通信、办公套件、CRM、会计等。

IT领导者面临的挑战是，每个IaaS或SaaS提供商都拥有一套独特的服务、安全机制、API和管理工具。为了优化用户体验的质量，它必须导航每个IaaS和SaaS提供商提供的连接性，例如提供商的本地存在点。大多数IT领导者都表示，管理这种复杂的多云资源组合非常具有挑战性。

SD-WAN将多个物理WAN链路组合到一个逻辑网络中，并提供流量优先级，以加速应用程序到本地和基于云的应用程序的性能。使用网络抽象，SD-WAN通过使组织能够利用廉价的电路(如internet)来满足不断增长的带宽需求，从而提高分支连接的经济性。SD-WAN是一种覆盖技术，它将新服务——应用程序优先级、安全性和管理——映射到现有物理网络之上。

SD-WAN可以由IT专业人员在内部部署，也可以由一系列服务提供商作为托管服务交付。SD-WAN技术不断改进功能，包括增强的流量识别和路由，增强的网络安全性和更好的集中管理。

SD-WAN利用其应用识别和流量控制功能，更好地支持对多云环境的安全访问。IT专业人员可以为每个应用程序和云环境设置特定的业务策略指标，并由SD-WAN平台强制执行。他们必须根据可以容忍的延迟程度，对关键任务应用程序进行优先级排序。例如，它可以为低延迟流量(如统一通信、语音、视频、办公效率应用程序和一般电子邮件)设置不同的策略配置文件。

为了提高安全性，它可以设置关于应该通过哪些WAN链接的流量的策略，例如，私有MPLS与公共Internet。SD-WAN平台提供了关于流量源和目的地的可见性，可用于黑名单来阻止和白名单来加速。他们还可以隔离可疑的交通流。应用程序或平台级别的加密和微分割也可以用来提高安全性。

为响应客户需求，SD-WAN供应商提高了识别和路由基于云的流量的能力。他们与领先的IaaS提供商建立了合作关系，以加快与本地站点之间的流量。他们可以在领先的IaaS平台上启动其SD-WAN平台的虚拟实例。SD-WAN平台还可以识别大多数领先SaaS提供商的IP地址，从而应用适当的业务策略。

SD-WAN是一种主流技术，可以实现安全可靠的远程和分支用户访问应用程序。SD-WAN的应用程序识别、流量控制和安全功能可以帮助IT连接和管理跨多个云环境的访问。

具有多云环境的IT专业人员应判断SD-WAN提供商识别IaaS和SaaS流量的能力，并应用适当的流量控制、优先级和安全策略。SD-WAN提供商应与领先的云提供商建立强大的合作伙伴关系，以加速和管理来往云端的流量。