这个由两部分组成的博客系列将提供关于高级SD-WAN平台功能的见解，这些功能可以帮助企业简化向更好地集成WAN到多云提供商的过程。
当COVID-19大流行首次爆发时，世界各地的公司不得不将重点转向推出新的和扩大的数字服务，以支持完全远程的工作人员，并加速向一个更加云连接的世界的过渡——所有这些几乎在一夜之间。全球大流行的后果突出了加速云计算和数字转型的重要性，导致超过90%的企业声称现在已经有了多云战略Flexera 2020年云报告。
快进到今天。企业是否也考虑并调整了其IT和网络基础设施，以支持多云连接环境中的应用程序?以下是企业IT经理在支持跨企业WAN的应用程序的多云连接时面临的五个常见挑战:
- 我如何确保通过宽带传输的关键任务SaaS应用程序的最高性能水平?
- 随着宽带使用的增加，如何为受信任或不受信任的云托管应用程序集成和实施独特的安全策略?
- 如何方便地集成和扩展广域网应用程序，使其托管在公共云环境中?
- 如何自动化地将SD-WAN与AWS、Azure和GCP公共云主干网络进行集成?
- 如何在SD-WAN中自动化由最佳云安全供应商托管的云安全服务的编排?
当谈到企业多云连接时，SD-WAN平台有五个支柱，它们明确地解决了这些挑战，并为实现有效的多云企业战略奠定了基础:
- 提供最佳用户体验的SaaS优化
现在，大多数应用程序都是以SaaS的形式交付的，因此，由于延迟的增加，将所有云目的地的流量向后拉回数据中心会降低应用程序的性能。2020欧洲杯预赛
阿鲁巴岛SaaS优化以无缝和安全的方式将分支站点的用户连接到SaaS应用程序，同时持续监控SaaS体验质量(QoE)。有很多功能可以一起做到这一点，包括:
- First-packet智商在第一个包上自动识别和分类应用，使应用流量动态转向数据中心、云提供商或云安全服务。2020欧洲杯预赛应用程序感知的流量控制最小化了延迟，从而提高了应用程序性能，同时确保实施业务驱动的安全策略。
- 智能云突破允许企业在其公共云IaaS实例中部署虚拟EdgeConnect设备。分支位置和云之间的连接得益于Aruba路径设置和可选阿鲁巴岛提高广域网优化。这“强化”了分支和云之间的第一英里，提供了更好的网络质量以及应用程序性能和可用性。
- Microsoft Office 365 API集成保证了从分支机构直接使用最新的office365端点数据到最近的office365入口点的安全Internet突破。这支持交付最佳的Office 365连接和性能。
- 智能本地互联网突破
的阿鲁巴岛EdgeConnectSD-WAN边缘平台采用虚拟广域网覆盖模型，并实施端到端的微分割，以实现对不同类别应用的差异化处理，包括安全策略和控制。商业驱动的云应用安全策略可以定义为:
- 使用Internet作为主要的广域网传输服务，将所有已知、可信的企业SaaS (Office 365、SAP、Oracle、Zoom)流量直接发送到最近的SaaS实例(或门阶)
- 将“下班后”的娱乐应用程序，如Facebook和YouTube，发送到安全的网络网关服务，如Zscaler、Netskope、McAfee或赛门铁克(Symantec)进行验证
- 将所有不可信、可疑或未知的流量发送到集线器或总部的下一代防火墙
对于一个完整、安全的本地Internet突破解决方案来说，在WAN边缘拥有一个统一的基于区域的有状态防火墙是至关重要的，它可以直接从分支机构连接到受信任的SaaS应用程序和IaaS，从而阻止任何试图从企业局域网进入分支网络的不想要的或未经授权的流量。Aruba EdgeConnect覆盖允许基于应用程序特征、性能需求和安全策略更容易地进行微分割。通过自动采取行动将受影响的分支从更广泛的网络中隔离出来，这有助于安全遵从性。
到目前为止，我们已经发现使用先进的SD-WAN平台安全地对基于云的应用程序进行分类、路由和突破是多么容易。在本系列的第2部分中，我们将研究有助于在多云环境中自动化广域网连接的额外SD-WAN功能。
Silver Peak现在是阿鲁巴的一部分，已经连续第三年被Gartner提名为2020年广域网边缘基础设施魔术象限的领导者。获得完整的报告．