自從2017年6月推出基于意圖的網絡以來,思科在不斷將其適用范圍進行拓展,從數據中心,到園區網,再到廣域網。通過把安全與SD-WAN相結合,思科將基于意圖的網絡,擴展到云的邊緣,從而在整個網絡中獲得統一的管理體驗、統一的安全策略。
云時代的到來改變廣域網
過去,廣域網只是為了幫助用戶建立連接,連接社交網絡等非關鍵業務應用,而云時代的到來改變了這一切?,F在人們隨時隨地都要安全地連接到任何云,從IaaS到SaaS,從私有云到公有云,而且云上連接的很可能是企業的關鍵業務應用。這不僅對廣域網的性能有更高的要求,也對安全性提出了挑戰。
為此,思科提出了“云邊緣”的新概念。思科大中華區首席技術官曹圖強介紹說,通常邊緣的安全策略不如數據中心的管理機制完善,安全風險更高。實際上,云邊緣的性能和安全都非常重要,不能為了提高安全性而犧牲應用體驗。思科在SD-WAN設備集成了應用感知型企業防火墻、入侵防護、URL過濾等安全特性,以保證網絡連接的安全性。
在思科的SD-WAN解決方案中,每臺廣域網設備都必須支持軟件定義且安全可靠,從而使得廣域網也與局域網一樣智能。支持全新SD-WAN的思科產品組合包括:Meraki MX、ENCS 5000、vEdge、ISR1000系列、ISR4000系列和ASR1000等,并支持AWS、Azure、Google Cloud等主流公有云平臺。其中,包括新推出的面向分支機構和園區的集成多業務路由器(ISR),即緊湊型非模塊化的ISR 1111 X-8P和可擴展的模塊化的ISR4461。
思科大中華區首席技術官曹圖強
軟件定義保證安全與體驗
SD-WAN安全解決方案的出現,使得我們不必在應用體驗與網絡安全之間二選一,而是兩者兼得。通過軟件定義,將部署時間縮短到幾個小時,而不是幾周甚至幾個月。
應用感知是思科SD-WAN的一大特性。通過與微軟的合作,讓移動接入者能夠實時檢測與Office 365服務器的連接,通過大數據分析來尋找最佳路徑,將到Office 365的性能提升40%,從而改善用戶的應用體驗,同時提供安全保證。
除了Office 365,思科還針對其它13個最著名的SaaS應用進行了優化,都是通過研發層面的深度合作來實現的。
提到軟件定義,就必然提到對軟件開發者的支持。思科SD-WAN提供了API,讓合作伙伴或者用戶可以在此基礎上開發自己的定制應用。思科的Solution Plus中擁有包括SD-WAN在內的1700個解決方案。這些第三方ISV開發的應用,已經進入到思科的產品價格目錄當中。
據介紹,思科的開發者社區DevNet已經擁有50萬名開發者,其中包括超過3萬名中國開發者。目前,思科正在做DevNet的本地化工作,很快就會正式推出,給國內開發者提供更好的本地化支持。