Palo Alto PA-3410 SD-WAN Lizenz

Wpływ chmury na transformację sieci i bezpieczeństwa jest niezaprzeczalny. Wraz ze wzrostem liczby urządzeń w oddziałach i wzrostem zapotrzebowania na pasmo przez aplikacje, firmy są zmuszone do wydawania większych pieniędzy, aby sprostać zapotrzebowaniu. W rezultacie tradycyjne architektury sieci WAN typu Multiprotocol Label Switching (MPLS), które zużywają dużo pasma podczas backhaulingu ruchu z oddziałów do chmury, stają się nieefektywne.

Software-defined wide area networking (SD-WAN), podejście wykorzystujące standardowe połączenia i umożliwiające inteligentne zarządzanie i kontrolę łączności między oddziałami i instancjami chmury, jest obecnie koniecznością dla rozproszonych przedsiębiorstw. Według Gartnera, do 2023 roku ponad 90% wymian infrastruktury brzegowej WAN będzie oparte na platformach vCPE lub SD-WAN w porównaniu z tradycyjnymi routerami.1 Jednak oprócz korzyści, SD-WAN niesie ze sobą również wiele wyzwań, takich jak brak bezpieczeństwa, zawodna wydajność i złożoność. Gdy bezpieczeństwo jest kwestią drugorzędną, jest ono zazwyczaj albo nieodpowiednie, albo zmodernizowane, co sprawia, że zarządzanie nim jest bardziej skomplikowane. Ponadto wydajność sieci staje się bardziej zawodna, ponieważ firmy używają zatłoczonego Internetu jako środkowej mili WAN. Kiedy próbują rozwiązać ten problem, budując własne infrastruktury hubów SD-WAN, napotykają na złożoność. Ostatecznie przedsiębiorstwa zwracają się do wielu dostawców lub usługodawców w celu rozwiązania problemów z wydajnością, co zwiększa koszty, a jednocześnie ogranicza kontrolę i widoczność.

Bezpieczna sieć SD-WAN od Palo Alto Networks

PAN-OS® SD-WAN firmy Palo Alto Networks umożliwia łatwe wdrożenie kompleksowej architektury SD-WAN z natywnie zintegrowanym, najlepszym w swojej klasie bezpieczeństwem i łącznością. Dzięki topologii branch-to-branch hub-and-spoke i/lub full-mesh można zoptymalizować wydajność całej sieci. Minimalizuje to opóźnienia i zapewnia niezawodność, co przekłada się na wyjątkowe wrażenia użytkowników w oddziałach. Każda witryna automatycznie ustanawia siatkowe połączenie VPN ze wszystkimi innymi witrynami w celu zrównoważenia obciążenia sesji, przełączenia na połączenie o wyższej wydajności i wykorzystania całej dostępnej przepustowości w celu maksymalizacji przepustowości. Niezależnie od modelu wdrożenia, nasza ścisła integracja pozwala na zarządzanie bezpieczeństwem i siecią SD-WAN z jednego, intuicyjnego interfejsu.

Zoptymalizowana łączność dla lepszych wrażeń użytkownika

PAN-OS SD-WAN pozwala mierzyć i monitorować określone ścieżki oraz dynamicznie przenosić sesje na optymalną ścieżkę, aby zapewnić najlepsze wrażenia użytkowników w oddziale. Wystarczy aktywować subskrypcję w swoich zaporach Next-Generation Firewalls i rozpocząć inteligentne i bezpieczne kierowanie ruchu oddziałów do aplikacji w chmurze i między innymi placówkami. Dzięki koncepcji zwanej "link building", firewall automatycznie łączy wszystkie łącza dostawców usług oznaczone tym samym tagiem łącza, aby zagregować przepustowość i rozdzielić ruch między nimi, maksymalizując całkowitą dostępną przepustowość.

Pełna kontrola aplikacji

PAN-OS SD-WAN daje Ci pełną kontrolę nad tym, kiedy wybrać lepszą ścieżkę dla Twoich aplikacji. Korzystając z profili dla jakości ścieżek, monitorowania ścieżek aplikacji w trybie software-as-a-service (SaaS), korekcji błędów (forward error correction i duplikacji pakietów) oraz dystrybucji ruchu, każda aplikacja może mieć swoje własne progi i reguły przekierowania ścieżek. Dzięki DIA AnyPath można dokładnie określić, w jaki sposób aplikacja internetowa zostanie przełączona - albo na inną ścieżkę internetową DIA w tej samej lokalizacji, albo poprzez prywatną ścieżkę VPN do innej lokalizacji w celu uzyskania lepszych usług internetowych. Dzięki temu wszystkie krytyczne aplikacje działają optymalnie i zapewniają najwyższy poziom wrażeń użytkowników.