超过90％的企业现在利用多云和混合（公共/私人）云环境作为网络和业务战略的关键组成部分。因此，基本数据和业务关键应用程序可能驻留在任何地方 - 无论是在校园内，在分支机构，数据中心还是云中。2020欧洲杯预赛当然，这些应用程序的生活在哪里应该对最终用户透明。Secure SD-WAN为组织提供可靠而安全的连接和用户体验，他们需要云越来越多的旅程。
SD-WAN加速了业务转型
今天，任何位置任何设备上的任何用户都应该能够访问他们工作所需的任何应用程序和数据。他们的经历应该是相当一致的，不管他们是怎么做的，在哪里做的，做什么。这使得按需可伸缩性和无缝连接成为重要的考虑因素——这意味着应用程序和数据需要跨云、数据中心和分支无缝连接。2020欧洲杯预赛
SD-WAN解决方案已经看到这种快速采用，因为它们专门用于解决这些挑战。有效SD-WAN.应向其用户和客户提供无缝，安全和卓越的体验（QoE）的应用程序。问题在于，太多的SD-WAN解决方案要么没有做很多这些东西，或者他们会做得很差。许多人缺乏可扩展性，性能，可靠性，最重要的是，智能以确保卓越的用户体验。但没有快速，安全，可靠地访问关键数据和应用，数字转型计划可以失速。但与此同时，会议和维持不断提高的性能要求通常会以牺牲安全为代价而发生，供应商经常增加其解决方案作为事后的经文。往往是，修复这些问题最终会让客户成为财富。
选择正确的SD-WAN解决方案
部分挑战在于，可供选择的解决方案太多了。考虑采用或升级SD-WAN的组织需要清楚地了解他们的解决方案现在需要做什么和一个非常好的想法发生在拐角处。你会保持大量的吗？混合的劳动力？然后，您的SD-WAN可能需要与SASE无缝工作。性能怎么样?预计应用程序将不断变得更加复杂，最终用户将需要更丰富的媒体。您的SD-WAN解决方案不应该成为瓶颈。包括安全在内的所有功能都应以5G速度运行。
鉴于数字创新，网络扩张和业务转型率，决策者应列出任何SD-WAN解决方案应提供的基本功能。以下是应在任何人列表顶部的五个基本SD-WAN功能和功能：
- 云层斜坡确保最佳用户体验．任何SD-WAN解决方案都应该能够动态地为应用程序流量选择最优路径。SD-WAN解决方案需要识别应用程序，然后引导它到它所在的最短和/或最优化的路径。它还需要能够识别和分类应用程序，包括基于第一个包的加密流量。当然，几乎所有的SD-WAN解决方案都执行这种变化。但如何他们做到了很大的差异。
当应用识别和转向发生时云—特别是当它发生在距离最终用户几个跳点的地方时，它会显著影响性能和用户体验，特别是当“最后一英里”发生在公共网络连接上时。应用程序识别最好发生在离用户越近的地方，确保流量在连接的早期被导向一个优化的主干。拥有多个云访问点的供应商是一个很好的开始。但是分支机构并不总是位于供应商的访问点附近。理想情况下，该功能应该发生在SD-WAN设备本身，而不是在云中。通过这种方式，您可以在分布广泛的分支机构中获得更一致的上线体验。
- 高级SD-WAN功能至关重要．路径优化、应用感知导向、自修复连接，以及支持和切换不同传输模式(宽带、LTE/5G、MPLS等)的能力都是必不可少的。SD-WAN策略还应监控和优化用户体验，并根据使用中的流量和应用程序类型动态调整。
- 它必须支持各种云用例．SD-WAN不仅仅是将远程工作人员连接到云环境。除了支持对云的访问(云入站)之外，SD-WAN还应该提供云之间的安全连接，使数据能够跨多云作为原生云解决方案，它应该提供云内的资源之间的安全连接，无论是公共还是私人。一个支持SD-WAN和全安全堆栈的单个VM减少了占地面积，简化了整体管理。通过自动化加速部署（即与Ansible，Terraform集成）是降低运营成本和错误的关键。
- 完全一体化的安全措施不能是事后才考虑的．传统的基于MPLS的WAN连接依赖于核心网络提供的企业级安全性来保护数据和事务。当你过渡到SD-WAN时，所有这些都消失了。遗憾的是，大多数SD-WAN解决方案只包括最小的安全性或折腾负责责任。在与云中的SD-WAN连接上进行业务的组织不应依赖于某些家庭成长的防火墙和VPN。赌注有太多。远程工作人员需要相同的完整堆栈的综合安全性来保护他们的交易。即使他们使用的数据不太机密，WAN仍然是网络的一部分，并且网络仅作为最薄弱的链接安全。安全性也应该是企业级。它应该由第三方测试和验证。它还应该具有提供云提供的安全性的灵活性，大多数远程用户将使用或采用，这与SD-WAN集成。 Additionally, it should include open APIs so it can be integrated with other security solutions. And perhaps most importantly, it should have the ability to conduct deep inspection on application traffic—including the ability to inspect streaming video—on the fly.
- 网络和安全性应该是一个解决方案。确保动态变化和高度自适应的SD-WAN部署的最大挑战之一是，连接和应用程序的变化速度快于安全能够跟上的速度。这就产生了容易被利用的安全漏洞。这就是为什么为SD-WAN建立一个有效的安全解决方案几乎是不可能的主要原因之一，特别是当一切都以5G速度运行时。安全驱动的网络，围绕企业级安全平台构建，内在支持SD-WAN，将安全性和网络融为统一解决方案。这使得安全性和连接能够同时调整到事件，例如应用程序连接的劣化，确保即使是最动态的环境中的一致安全性。
- 加速对云应用程序的访问。为了帮助实现卓越的用户体验，组织还需要通过坐在接近应用程序的不同持久性的POP，加速对XAAS应用程序的访问。
确保安全、无缝、卓越的用户体验
保持远程工作人员的工作效率和企业的竞争力取决于确保优越的用户体验。这意味着应用程序的访问和使用应该是无缝和安全的。对于远程用户来说，SD-WAN是连接云提供商上运行的应用程序和工作负载的最有效策略。它通过提供一个简化的、自动化的、高效的、安全的云入匝道和SD-WAN体验来实现这一点。
跨不同环境的集中连接、统一、自动化和编排访问、连通性和安全性有助于组织确保为其用户和客户提供真正无缝、安全和高质量的体验(QoE)。但这取决于仔细选择为您的业务设计的安全SD-WAN解决方案。
采用安全驱动的方法来网络，以改善用户体验并简化操作湾边缘与Fortinet的安全SD-WAN解决方案。