SD-WAN——助力解决多云挑战

随着SD-WAN成为远程用户访问基于云的应用程序的主要途径，且各组织纷纷部署多云环境以优化性能，选择支持与云提供商的安全、低延迟和易于管理的连接的SD-WAN技术对IT专业人士来说非常重要。

什么是多云？

多云是指使用两个或两个以上的云提供商，以便能够灵活地在最合适的平台上运行应用程序。目前，大多数企业都采用了多云。

大多数IT组织都混合使用内部数据中心、部署在基础设施即服务（IaaS）平台上的应用程序和多个最佳软件即服务（SaaS）应用程序。这些多云环境可能是通过选择、与另一家公司的合并/收购，或者是由于最终用户希望在基于云的平台上快速部署新应用程序而实现的。无论如何，IT组织现在都要为所有基于云的应用程序的安全、管理和用户体验质量负责。

每个云环境都有自己的优势、劣势和成本概况。例如，出于安全性、合规性和成本方面的考量，大多数传统应用程序和一些新应用程序可能仍然保留在内部数据中心。每个IaaS平台都有一个独特的开发环境和相关的生态系统，使其适用于某些类型的应用程序。例如，Amazon AWS适用于电子商务应用程序，Microsoft Azure适用于围绕SQL和Active Directory设计的应用程序，以及Google Cloud适用于基于Kubernetes的容器应用程序。

每个SaaS平台都具有最佳的应用程序和成本配置文件，用于统一通信、办公套件、CRM、会计等。

IT领导者面临的挑战是，每个IaaS或SaaS提供商都有一组独特的服务、安全机制、API和管理工具。为了优化用户体验的质量，必须浏览每个IaaS和SaaS提供商提供的连接，例如提供商的本地位置。大多数IT领导者都表示，管理这种复杂的多云资源组合非常具有挑战性。

SD-WAN功能

SD-WAN将多个物理WAN链路组合到一个逻辑网络中，并提供流量优先级，以加快基于内部和云的应用程序的性能。使用网络抽象，SD-WAN通过使组织能够利用诸如互联网之类的廉价电路来满足不断增长的带宽需求，从而提高了分支连接的经济性。 SD-WAN是一种overlay技术，可以将新服务（应用程序优先级、安全性和管理）映射到现有物理网络之上。

SD-WAN可以由IT专业人员在内部部署，也可以由一系列服务提供商作为托管服务提供。 SD-WAN技术正在不断改进功能，包括增强的流量识别和路由、增强的网络安全性和更好的集中管理。

SD-WAN改善了多云接入

SD-WAN利用其应用识别和流量控制功能，能够更好地支持对多云环境的安全访问。 IT专业人员可以为每个应用程序和云环境设置特定的业务策略指标，并由SD-WAN平台强制执行。他们必须根据他们可以容忍的延迟程度确定任务关键型应用程序的优先级。例如，IT人员可以为低延迟流量设置不同的策略配置文件，例如统一通信、语音、视频、办公应用和一般电子邮件。

为了提高安全性，IT人员可以设置有关哪些流量应该通过哪个WAN链路的策略，例如，私有MPLS与公共Internet。 SD-WAN平台提供了关于流量源和目的地的可见性，可用于黑名单阻止和白名单加速，还可以隔离可疑的流量。应用程序或平台级的加密和微分段也可用于提高安全性。

为响应客户需求，SD-WAN供应商提高了识别和路由基于云的流量的能力。他们与领先的IaaS提供商建立了合作关系，以加快与本地站点之间的流量。他们可以在领先的IaaS平台上启动SD-WAN平台的虚拟实例（大多数支持Amazon AWS和Microsoft Azure）。 SD-WAN平台还可以识别大多数领先SaaS提供商的IP地址，从而应用适当的业务策略。

SD-WAN是一种主流技术，支持安全可靠的远程和分支用户访问应用程序，而无需考虑位置。 SD-WAN的应用程序识别、流量控制和安全功能可以帮助IT连接和管理跨多个云环境的访问。

使用多云环境的IT专业人员应判断SD-WAN提供商识别IaaS和SaaS流量的能力，并应用适当的流量控制、优先级和安全策略。SD-WAN提供商应与领先的云提供商建立强大的合作伙伴关系，以加速和管理来往云端的流量。

原文链接：https://www.networkworld.com/article/3339622/cloud-computing/sd-wan-can-help-solve-challenges-of-multi-cloud.html