以下探討企業如何通過轉向由業務驅動的SD-WAN支持的業務優先網絡模型來實現云計算的全面轉型承諾。重點是自動化安全的IPsec連接，并智能地將流量引導到云計算提供商。

 

人們在過去的幾年中看到了數據中心戰略發生了重大轉變，很多企業的IT組織正在將應用程序和工作負載轉移到云端，無論是私有云還是公共云。越來越多的企業正在利用來自Amazon AWS、Google Cloud、Microsoft Azure、Oracle Cloud Infrastructure等領先云計算提供商的軟件即服務(SaaS)應用程序和基礎設施即服務(IaaS)。這代表了企業數據流量模式的巨大轉變，因為傳統企業數據中心內部托管的應用程序越來越少。

 

采用IaaS云服務和SaaS應用程序有幾個驅動因素，但是對于大多數企業來說，業務敏捷性是最重要的。用于資源調配和取消配置應用程序的傳統IT模型是僵化和不靈活的，很難跟上不斷變化的業務需求。

 

根據LogicMonitor公司的2020云計算發展愿景的調查研究，到2020年，超過80%的企業工作負載將在云中運行，超過40%的工作負載在公共云平臺上運行。應用程序消費模型的這一重大轉變對組織結構和基礎設施產生了巨大影響。最近發表的一篇題??為“亞馬遜網絡服務如何吸引銀行業進入云端”的文章報道稱，一些企業已經完全將其所有應用程序和IT工作負載遷移到公共云基礎設施。一個有趣的事實是，雖然許多企業必須遵守嚴格的法規遵從要求，如PCI-DSS或HIPAA，但他們仍然已經轉向云計算。這表明使用公共云服務的成熟度以及這些組織在使用它們時的信任度達到了前所未有的高度。同樣，它完全取決于速度和靈活性，而不會影響性能、安全性、可靠性。

 

 

由于云計算可以使業務更快地發展，因此自上而下的業務意圖是驅動因素的SD-WAN架構對于確保成功至關重要，尤其是當分支機構分布在全球各地時。傳統的以路由器為中心的廣域網(WAN)架構從未被設計為以最有效的方式支持當今的應用程序云計算消費模型。使用傳統的以路由器為中心的廣域網方法，訪問駐留在云中的應用程序意味著遍歷不必要的躍點，從而導致帶寬浪費、增加成本、增加延遲，以及可能更多的數據包丟失。此外，在現有的傳統廣域網模式下，管理往往比較死板，復雜的網絡更改時間可能會很長，無論是建立新的分支還是解決性能問題，這會導致運營模式的效率低下和成本高昂。因此，除了節省資本支出和運營支出之外，企業還可以從采用業務優先的廣域網方法實現更大的靈活性，并從中獲益。

 

業務驅動的SD-WAN平臺是專門為解決以路由器為中心的模型固有的挑戰而構建的，并且更適合當今的云計算消費模型。這意味著應用程序策略是基于業務意圖而定義的，將用戶安全連接到他們所駐留的應用程序，而不需要額外的躍點或安全性妥協。例如，如果應用程序托管在云中并且受信任，那么業務驅動的SD-WAN可以自動將用戶連接到這個應用程序，而無需將流量回程到POP或HQ數據中心。一般來說，這種流量通常是通過互聯網鏈接，而這個鏈接本身可能不安全。但是，正確的SD-WAN平臺將具有統一的狀態防火墻，內置于本地互聯網斷開，僅允許分支啟動的會話進入分支，并在必要時在將其轉發到最終目的地之前向基于云計算的安全服務提供鏈流量服務。如果應用程序被遷移并由另一個提供者托管，或者可能返回到企業自己的數據中心，那么無論應用程序在何處托管，都必須智能地重定向流量。如果沒有自動化和嵌入式機器學習，就不可能實現動態和智能的流量轉向。

 

以下了解Silver Peak公司的EdgeConnect SD-WAN邊緣平臺如何應對這些挑戰：

 

 

EdgeConnect虛擬實例可以通過各自的市場在行業領先的云計算提供商中輕松實現。為了使SD-WAN智能地將流量引導到目的地，需要深入了解HTTP和HTTPS流量;必須能夠識別收到的第一個數據包上的應用程序，以便根據業務意圖將流量引導到正確的目的地。這是一個關鍵功能，因為一旦TCP連接使用公共IP地址進行NAT連接，就無法進行切換，因此一旦建立連接就無法重新路由。因此，EdgeConnect能夠根據第一個數據包(而不是第二個或第十個數據包)識別，分類和自動引導流量到正確的目的地，這將確保應用服務等級協議(SLA)，最大限度地減少浪費昂貴的帶寬，并提供最高質量的體驗。

 

另一個關鍵功能是自動優化性能。無論基于業務意圖和應用程序的獨特要求，流量最終都會通過那個鏈接進行遍歷，EdgeConnect會通過使用數據包順序校正(POC)或甚至在高延遲條件下糾正無序數據包，自動優化應用程序的性能而無需人為干預，這可能與距離或其他問題有關。這是使用自適應前向糾錯(FEC)和隧道連接來完成的，其中創建了虛擬隧道，從而產生單個邏輯覆蓋，當條件隨著每個底層WAN服務而變化時，可以在不同路徑之間動態地移動流量。Silver Peak公司技術營銷工程師Dinesh Fernando EdgeConnect對如何在站點和云計算提供商之間自動創建隧道，如何簡化多云之間的數據傳輸，以及如何提高應用程序性能進行了解釋。

 

如果企業的業務是全球性的，并且越來越依賴于云計算，那么業務驅動的EdgeConnect SD-WAN邊緣平臺可實現無縫的多云連接，從而將網絡轉變為業務推動者。EdgeConnect可以提供：

 

(1)從分支到云端的一致部署，將SD-WAN的范圍擴展到虛擬私有云環境。

 

(2)多云靈活性，可以更輕松地跨多個云計算提供商啟動和分配資源。

 

(3)通過自信地將內部IT資源遷移到領先的公共云平臺的任意組合，了解其云托管實例將得到EdgeConnect的完全支持，從而實現投資保護。