SD-WAN如何破解混合云面临的难题？

  在混合云时代，SD-WAN的重要性越来越大。一方面，SD-WAN成为远程用户对云应用程序的主要访问方式;另一方面，为优化性能，更多的组织机构部署多云环境。并且，更多的IT管理人员选择安全、低延迟且易于使用的SD-WAN技术和实现与云提供商的连接，这变得极其重要。

  什么是多云？

  顾名思义，多云是使用两个或更多云提供商，以便能灵活地在最合适的平台上运行应用程序，并且大多数企业已经接受了它(多云)。更为重要的一点是，多云的使用，不仅可以让企业灵活地选择云应用的落地平台，而且可以避免被单一云厂商锁定。

  大多数IT组织都有混合的内部数据中心，部署在IaaS平台上的应用程序和多个最佳SaaS应用程序。这些多云环境可能是通过与其他公司合并/收购或最终用户希望基于云的平台快速部署新应用程序而实现的。

  无论他们如何实现这一目标，IT组织现在都负责所有基于云的应用程序的安全性、管理和用户体验质量。

  众所周知，每个云环境都有自己的优势、劣势和成本概况。例如，因为安全性、合规性和成本的原因，大多数遗留应用程序和一些新应用程序可能会留在内部数据中心。事实上，每个IaaS平台都有一个独特的开发环境和相关的生态系统，使其适用于某些类型的应用程序。

  比如，亚马逊AWS适用于电子商务应用程序，微软Azure适用于围绕SQL和Active Directory设计的应用程序，而谷歌云则适用于基于Kubernetes容器的应用程序。

  每个SaaS平台都具有最佳的应用程序和成本配置文件来实现统一通信、办公套件、CRM和会计等。

  IT负责人面临的挑战是每个IaaS或SaaS提供商都拥有一套独特的服务、安全机制、API和管理工具。为了优化用户体验的质量，IT必须为每个IaaS和SaaS提供商提供的连接找到正确的方法，比如提供商的本地存在点。

  大多数IT负责人都表示，管理这种复杂的多云资源非常具有挑战性。

  SD-WAN的能力

  SD-WAN将多个物理WAN链路组合到一个逻辑网络中，并提供流量优先级，以提升内部部署和云原生应用的应用程序性能。

  使用网络抽象，SD-WAN通过使组织能利用诸如互联网之类的廉价网路来满足不断增长的带宽需求，从而提高分支连接的经济性。

  SD-WAN是一种覆盖技术，可以在现有物理网络之上映射新服务——应用程序优先级、安全性和管理。

  SD-WAN可以由IT专业人员在内部部署，也可以由一系列服务提供商作为托管服务提供。SD-WAN技术不断得到改进，包括增强的流量识别和路由、网络安全性的增强和更好地集中管理。

  SD-WAN可以提高对多云环境的访问能力

  SD-WAN利用其应用识别和流量导向功能，可以更好地支持对多云环境的安全访问。IT专业人士可以为每个应用程序和云环境设置特定的业务策略指标，并由SD-WAN平台强制执行。

  它们必须根据他们可以容忍的延迟程度确定任务关键型应用程序的优先级。例如，IT可以为低延迟流量设置不同的策略配置文件，像统一通信、语音、视频、办公生产力应用程序和一般电子邮件。

  为提高安全性，IT可以设置有关哪些流量应该遍历哪个WAN链路的策略。例如，私有MPLS与公共互联网。

  SD-WAN平台提供可用于黑名单以阻止和白名单加速的流量来源及目的地的可见性。他们还可以隔离可疑的流量。应用程序或平台级别的加密和微分段也可用于提高安全性。

  为响应客户需求，SD-WAN供应商提高了识别和路由基于云流量的能力。它们与领先的IaaS提供商建立了合作关系，以加快与本地存在点之间的流量。

  它们可以在领先的IaaS平台(大多数支持AWS和微软Azure)上启动其SD-WAN平台的虚拟实例。SD-WAN平台还可以识别大多数领先SaaS提供商的IP地址，以应用适当的业务策略。

  SD-WAN是一种主流技术，无论在什么地方，它可以实现安全可靠的远程和分支用户访问应用程序。SD-WAN的应用程序识别、流量控制和安全功能可以帮助IT连接和管理跨多个云环境的访问。

  公司存在多云环境的IT专业人士应该判断SD-WAN提供商识别IaaS和SaaS流量的能力，并应用适当的流量控制、优先级和安全策略。SD-WAN提供商应与领先的云提供商建立强大的合作伙伴关系，以加速和管理来往云端的流量。

  参考文章：

  https://www.networkworld.com/article/3339622/sd-wan-can-help-solve-challenges-of-multi-cloud.html?nsdr=true