
在使用傳統VPN接入的情況下,面對此種情況,無法給予有效解決方案,傳統WAN網架構的一個最大缺點就是不靈活,無法根據實際情況對應用進行識別與管理。
一般來說,實時應用需要更大的帶寬,而使用SD-WAN能夠完美解決上述問題。對應用的精細化管理是智恒SD-WAN的一大特點,對于每一個應用SD-WAN都能夠識別并且分類做標記。管理員也可以根據業務需求配置網絡帶寬分配。一般來說,實時視頻類應用需要更大的帶寬,面對上述視頻會議場景,只需管理員配置下視頻會議應用的高優先級,就可以解決帶寬不足引起的視頻抖動,卡頓情況。
SD-WAN的精細化管理不僅體現在流量分配上,還體現在針對不同應用的安全策略配置上,傳統的網絡接入方法安全產品都集成在供應商一端,而網絡接入時用戶分散在全世界各地,針對所有用戶端部署安全產品是不現實的,人力物力成本和員工愿不愿意配合都是無法實現的因素。這樣一來,即使供應商處部署再多的安全產品,到了用戶端也不一定有用。智恒SD-WAN的精細化管理也能解決此種問題。針對不同應用,設置不同的安全策略,可信度高的應用可直接訪問,可信度低的應用采取限制策略。例如,員工經常辦公用的office軟件可以設置直接訪問,而有風險的、安全性低的應用則需要通過管理員手動配置安全策略增加安全性,例如通過SWG,DNS過濾,威脅情報IP過濾,蜜罐,上網行為分析等等,這些安全措施我們下次聊。