傳統的辦公網絡中,由于沒有對應用優先級、帶寬占用率、線路選擇等進行精細化管理,員工辦公時各個應用間在帶寬的使用上是互相競爭的,誰有本事誰就能獲得更多的流量,然而此種流量競爭對業務來講是完全不可控的,是隨機的,沒有考慮到應用之間流量的合理分配,從而導致了帶寬的利用率低下以及關鍵應用無法獲得足夠資源,從而妨礙了業務的正常進行。因此,我們應該根據實際情況對應用進行細粒度的管理,不同類型及不同級別的應用能分到的帶寬應該是不同的。在傳統的WAN網架構及VPN專用網絡的架構下,均無法對應用進行有效識別并對其進行管理,所以往往會造成帶寬浪費,關鍵應用卡頓等情況,間接會造成網絡費用持續增長、居高不下,但是辦公效率卻沒有得到提升。例如,某企業的分支機構和總部進行視頻會議時,需要的帶寬非常大,但是其他部門員工此時正在使用其他應用辦公,甚至有員工在線觀看視頻,這時其他員工使用的應用就會和視頻會議系統產生帶寬競爭,這個過程是很隨機的,會造成網絡抖動,視頻會議出現卡頓,影響會議效果。此時帶寬應優先分配給視頻會議系統使用。
在使用傳統VPN接入的情況下,面對此種情況,無法給予有效解決方案,傳統WAN網架構的一個最大缺點就是不靈活,無法根據實際情況對應用進行識別與管理。
一般來說,實時應用需要更大的帶寬,而使用SD-WAN能夠完美解決上述問題。對應用的精細化管理是智恒SD-WAN的一大特點,對于每一個應用SD-WAN都能夠識別并且分類做標記。管理員也可以根據業務需求配置網絡帶寬分配。一般來說,實時視頻類應用需要更大的帶寬,面對上述視頻會議場景,只需管理員配置下視頻會議應用的高優先級,就可以解決帶寬不足引起的視頻抖動,卡頓情況。
SD-WAN的精細化管理不僅體現在流量分配上,還體現在針對不同應用的安全策略配置上,傳統的網絡接入方法安全產品都集成在供應商一端,而網絡接入時用戶分散在全世界各地,針對所有用戶端部署安全產品是不現實的,人力物力成本和員工愿不愿意配合都是無法實現的因素。這樣一來,即使供應商處部署再多的安全產品,到了用戶端也不一定有用。智恒SD-WAN的精細化管理也能解決此種問題。針對不同應用,設置不同的安全策略,可信度高的應用可直接訪問,可信度低的應用采取限制策略。例如,員工經常辦公用的office軟件可以設置直接訪問,而有風險的、安全性低的應用則需要通過管理員手動配置安全策略增加安全性,例如通過SWG,DNS過濾,威脅情報IP過濾,蜜罐,上網行為分析等等,這些安全措施我們下次聊。
