思科正在与亚马逊网络服务整合到一个新的水平,宣布计划整合其SD-WAN这家云巨头的混合云环境,包括其新的前哨设备,为谷歌提供了网络服务和安全产品。
“前哨站”提供AWS设计的硬件,让客户在自己的场所运行计算和存储,同时连接到AWS的云服务。每个前哨站都有一对网络设备,每个设备的连接速度为400 Gbps,支持1 GigE、10 GigE、40 GigE和100 Gigabit光纤连接。AWS在其年度大会上宣布了前哨站的普遍可用性AWS re:发明座谈会上,在本周拉斯维加斯举行。
随着前哨客户可以使用相同的编程接口,相同的API,同一个控制台和命令行界面,他们对AWS的云使用内部部署应用程序,根据AWS。该公司首次公布前哨站在去年的创新大会上。
对于思科,前哨基地是关键云技术它具有针对性与各种新的网络和安全集成功能之一。
首先,思科将其以应用程序为中心的基础设施(ACI)扩展到AWS的任何地方。ACI Anywhere允许客户在他们想要的任何地方跨私有或公共云或边缘运行和控制应用程序,同时跨整个域维护一致的网络和安全策略。
ACI Anywhere允许通过思科的SDN应用策略基础架构控制器(APIC)使用由公共云提供商私营和公共云环境中的协调变化提供原生API配置的策略,根据思科。
古普塔说,有了ACI Anywhere,客户可以将他们的业务意图和策略模型转换为部署在AWS应用程序上的一致的本地云结构。他说,使用公共策略模型可以降低成本和复杂性,同时提供一个管理控制台来配置、监视和操作跨数据中心和AWS的多个环境。2020欧洲杯预赛
“思科希望确保它减少了提供multicloud工作负载一致的网络和安全策略的复杂性,无论他们是否居住在本地或公共云,如亚马逊,”布拉德Casemore,IDC研究副总裁,数据中心网络说。“对于这一挑战的公共云维,性能优化和复杂性降低,如果思科能确保与本地亚马逊(和其他公共云)API的整合。”
SD-WAN的关键举措
除了新的ACI Anywhere支持的,思科通过扩展其SD-WAN技术来管理和分支机构和AWS云之间的连接自动化AWS交通网关它允许客户将他们的Amazon虚拟私有云(vpc)和他们的本地网络连接到一个网关。
客户将能够应用网络云流量分割和安全策略,和包还将使政策在思科SD-WAN控制器和AWS之间交换传输网关,这将让团队实现一致的网络和数据安全规定,高级副总裁Sachin Gupta说:产品管理,与思科的企业网络。古普塔说,有了这种集成,IT团队将能够在几分钟内更改连接设置。
分析师表示,对两家公司而言,将SD-WAN与AWS等服务整合是一个关键举措。
“可以将SD-WAN看作是解决云时代分支的优化连接性需求的‘最后一英里’。最后一英里显然很重要,但人们越来越认识到,‘中间一英里’对于云应用和工作负载的成功交付也很重要,”IDC的Casemore说。这就是为什么你会看到AWS和微软Azure等公司与思科(Cisco)等SD-WAN基础设施供应商合作并进行集成。通过这些集成,以云为目标的流量可以更快地进入云网络(这里是AWS),提高性能并减少可能影响云工作负载的延迟。”
思科-AWS集成公告的第三部分是有关安全。
随着前哨,AWS推出了它所谓的虚拟私有云(VPC)进入路由,其设计目的是让客户在流量到达业务应用程序之前将流量定向到特定的Amazon Elastic Compute Cloud (EC2)实例。然后,“实例通常运行网络安全工具来检查或阻止可疑的网络流量(如IDS/IPS或防火墙),或在将流量转发给其他流量之前执行任何其他网络流量检查”EC2情况下,”亚马逊表示。
思科将支持AWS VPC接入路由在通过各种方式,包括功能,如防火墙策略的实施,恶意软件检测,URL过滤和DNS的安全性,该公司表示。
思科云集成加起来
这些云网络整合遵循宣布在过去一年左右的其他Cisco-AWS搭售。在四月份思科发布云服务计划在其旗舰产品软件定义网络(SDN)软件上,该软件将让客户管理并保护在数据中心或Amazon Web Services云环境中运行的应用程序。2020欧洲杯预赛思科表示,这项名为Cisco Cloud ACI for AWS的服务允许用户配置站点间的连接、定义策略并监视跨混合环境的网络基础设施的健康状况。
思科云ACI为AWS带来的性能套件,从而扩展其本地数据中心转变为真正的多云架构,帮助推动政策和业务的一致性,其中独立应用程序或数据驻留的,思科表示。2020欧洲杯预赛该服务使用政策翻译本地AWS结构,并给出最终的端到端可视性客户多的云工作负载和连接,思科表示。
思科也在与其他云计算巨头密切合作。最近它扩展了与微软Azure的关系,使之更容易、更高效SD-WAN客户建立和运行直接的Internet访问企业应用程序,例如Office 365和其他Azure的云服务。
具体来说,思科表示将整合其在中国的业务SD-WAN包装与微软的Azure虚拟广域网和Office365。这将合并让顾客延长其广域网据思科的古普塔说,微软Azure云计算,同时提供优化的、安全的Office 365通信。
思科也扩展其ACI技术及其ACI Anywhere的技术天青帮助客户成长和控制混合、多云和SD-WAN环境。