新常態(tài)下軟件定義的廣域網(wǎng)與分析
隨著客戶轉(zhuǎn)向云端和安全服務(wù),對(duì)SD-WAN分析技術(shù)的依賴也在增長(zhǎng)。
分析已從可有可無(wú)的功能變?yōu)楸貍涞墓δ?,尤其是在不斷發(fā)展的SD-WAN領(lǐng)域,為了應(yīng)對(duì)威脅和不斷變化的網(wǎng)絡(luò)狀況,快速處理大量數(shù)據(jù)變得越來(lái)越重要。
“目前,要讓SD-WAN發(fā)揮其作用,并實(shí)現(xiàn)其自動(dòng)化和智能屬性,這就需要具備實(shí)時(shí)的洞察力,而這種洞察力通常是通過(guò)目前許多解決方案所提供的可視性和分析工具實(shí)現(xiàn)的,這些解決方案或者是提供一些集成選項(xiàng),或者通過(guò)第三方或生態(tài)系統(tǒng)合作伙伴提供。”國(guó)際數(shù)據(jù)公司(IDC)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)副總裁羅希特·麥赫拉(Rohit Mehra)說(shuō)。
隨著SD-WAN為不斷增長(zhǎng)的遠(yuǎn)程辦公員工提供服務(wù),這方面現(xiàn)在變得更加重要。國(guó)際數(shù)據(jù)公司最近的調(diào)查顯示,95%的企業(yè)將在兩年內(nèi)使用SD-WAN技術(shù),42%的企業(yè)已經(jīng)部署了該技術(shù)。國(guó)際數(shù)據(jù)公司還表示,到2022年,SD-WAN基礎(chǔ)設(shè)施市場(chǎng)規(guī)模將達(dá)到45億美元,從現(xiàn)在到2022年,每年的增長(zhǎng)率將超過(guò)40%。
麥赫拉說(shuō):“隨著包括視頻和物聯(lián)網(wǎng)應(yīng)用等云服務(wù)使用的迅速增加,同時(shí)在全球持續(xù)蔓延的疫情也加速了這些服務(wù)和應(yīng)用的發(fā)展,廣域網(wǎng)和遠(yuǎn)程連接仍然是企業(yè)IT部門(mén)的關(guān)鍵任務(wù)。”
“具體來(lái)說(shuō),SD-WAN是從企業(yè)路由和WAN優(yōu)化發(fā)展而來(lái)的,并為解決與這些不斷發(fā)展的應(yīng)用需求相關(guān)的更動(dòng)態(tài)、更智能化架構(gòu)的要求。”麥赫拉說(shuō)。
供應(yīng)商的SD-WAN軟件包中的探測(cè)工具或代理工具會(huì)收集網(wǎng)絡(luò)、性能、安全性和其他遙測(cè)數(shù)據(jù),并將其與老客戶和供應(yīng)商收集的數(shù)據(jù)結(jié)合起來(lái)。對(duì)這些數(shù)據(jù)進(jìn)行分析后,會(huì)生成一些建議、策略調(diào)整或其他措施,以幫助IT部門(mén)使整個(gè)WAN環(huán)境正常運(yùn)行。
分析程序還可以減少I(mǎi)T團(tuán)隊(duì)所處理的總體警報(bào)數(shù)量,因?yàn)檫@些程序會(huì)關(guān)注于企業(yè)認(rèn)為最重要的事情。
諸如思科、VMware、Versa、Silver Peak、思杰(Citrix)、Cato等供應(yīng)商在其SD-WAN軟件包中都含有不同程度的分析技術(shù),但他們都在轉(zhuǎn)向支持云連接的客戶。
“許多(即使不是大多數(shù))SD-WAN供應(yīng)商確實(shí)在他們的解決方案中都內(nèi)置了一些核心分析和可視性功能,這有助于實(shí)現(xiàn)SD-WAN架構(gòu)的動(dòng)態(tài)性能,”麥赫拉說(shuō)。“然而,從終端到云端對(duì)可視性和分析能力以及洞察力的更高需求,正在推動(dòng)解決方案提供商的業(yè)務(wù)路線圖,并且在許多情況下,還增加了行業(yè)內(nèi)與并購(gòu)相關(guān)的對(duì)話。”
其中一家公司Versa(其Secure SD-WAN軟件包中提供一些分析功能)表示,由于IT客戶需要了解其日益分散的辦公環(huán)境狀況,因此居家辦公人員的增加推動(dòng)了分析功能的使用。
Versa公司的聯(lián)合創(chuàng)始人兼首席開(kāi)發(fā)官庫(kù)馬爾·梅塔(Kumar Mehta)說(shuō):“無(wú)論您的流量是用于公共云還是SaaS,客戶都希望全面了解分析功能可幫助解決的性能和安全問(wèn)題。”“借助我們的SD-WAN分析功能,IT部門(mén)可以看到用戶的狀況,無(wú)論他位于云端,還是在數(shù)據(jù)中心,并全面了解網(wǎng)絡(luò)或應(yīng)用程序的問(wèn)題所在,然后迅速解決問(wèn)題。”
由于許多員工在家工作,因此分析這些鏈接并查找相關(guān)問(wèn)題已經(jīng)成為一個(gè)問(wèn)題。 梅塔說(shuō),這種能力在未來(lái)將變得更加重要,而分析技術(shù)可以做到這一點(diǎn)。
思科公司的產(chǎn)品管理、企業(yè)路由和SD-WAN產(chǎn)品高級(jí)總監(jiān)羅瀚·格羅弗(Rohan Grover)說(shuō):“企業(yè)目前正在經(jīng)歷一次最大的轉(zhuǎn)型,其背后最大的推動(dòng)因素是云和多云接入以及分散式辦公的新常態(tài)。”
企業(yè)IT部門(mén)面臨的挑戰(zhàn)之一是將SD-WAN具有的可視性帶入到眾多客戶所使用的多云環(huán)境中。格羅弗表示,其中一些客戶擁有20多家SaaS提供商,這非常復(fù)雜,但除此之外,云連接一直都是盲點(diǎn)。
思科的SD-WAN vManage軟件包及其基于Meraki的SD-WAN產(chǎn)品中的分析功能可在SD-WAN平臺(tái)與云供應(yīng)商(特別是亞馬遜和谷歌)之間交換遙測(cè)信息,并幫助客戶確保一切工作正常運(yùn)行。
格羅弗表示,分析技術(shù)可以幫助客戶確定哪些連接(如MPLS電路或直接互聯(lián)網(wǎng)鏈接等)更適合于某一特定應(yīng)用。
格羅弗表示,其他正在逐步普及的分析用例可以為分支網(wǎng)絡(luò)找出帶寬和容量規(guī)劃的最佳使用方式,這變得前所未有的重要。
“雖然如今在多個(gè)IT領(lǐng)域已成功實(shí)現(xiàn)了可視性和分析技術(shù)的提升,但隨著各種數(shù)字化轉(zhuǎn)型計(jì)劃加速推進(jìn),進(jìn)而要求網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)型,在后疫情階段漸進(jìn)式的SD-WAN智能化和自動(dòng)化的情況只會(huì)變得越來(lái)越多,”國(guó)際數(shù)據(jù)公司的麥赫拉說(shuō)。
VMware公司SD-WAN副總裁兼首席技術(shù)官克雷格·康納斯(Craig Connors)表示,SD-WAN分析工具可以幫助企業(yè)監(jiān)控終端用戶的行為,并可發(fā)送有關(guān)連接斷開(kāi)、ISP中斷和QoS問(wèn)題等方面的警報(bào)。“基于實(shí)時(shí)數(shù)據(jù),網(wǎng)絡(luò)運(yùn)營(yíng)商不僅能夠檢測(cè)到這些問(wèn)題,還可以遠(yuǎn)程修復(fù)這些問(wèn)題。”
提高企業(yè)安全性是SD-WAN分析功能的另一個(gè)發(fā)展中的用例,該功能可以跟蹤用戶在做什么,無(wú)論他們身在何處。這種基于分析技術(shù)的安全性適用于較大型的安全訪問(wèn)服務(wù)邊緣(SASE)架構(gòu),該架構(gòu)可通過(guò)云端安全服務(wù)來(lái)保護(hù)關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)。
康納斯說(shuō):“顯而易見(jiàn),各種威脅在不斷變化,現(xiàn)在我們的物聯(lián)網(wǎng)和各種其他移動(dòng)端設(shè)備加入到網(wǎng)絡(luò)中,對(duì)IT部門(mén)而言,管理和確保所有這些設(shè)備安全變得更難。”“傳統(tǒng)的安全系統(tǒng)可能不會(huì)關(guān)注到趨勢(shì)發(fā)展,但分析引擎可以檢測(cè)并標(biāo)記一些安全問(wèn)題。將安全性和SD-WAN進(jìn)行整合的想法也是SASE架構(gòu)所承諾的內(nèi)容。”
分析引擎可以了解目前的網(wǎng)絡(luò)趨勢(shì)是什么,并可以發(fā)現(xiàn)網(wǎng)絡(luò)中何時(shí)發(fā)生異常情況。Versa公司工程總監(jiān)魯帕·巴亞爾(Roopa Bayar)表示,分析技術(shù)可以標(biāo)記異常情況和威脅事件,然后幫助客戶了解問(wèn)題所在,并幫助解決問(wèn)題。“分析技術(shù)可以建立一些安全模式和行為,”巴亞爾說(shuō)。
專家說(shuō),客戶將來(lái)會(huì)看到更多的人工智能和機(jī)器學(xué)習(xí)技術(shù)被添加到分析軟件包中,以提高網(wǎng)絡(luò)性能和應(yīng)用管理,還可以提高智能化,縮短對(duì)問(wèn)題的響應(yīng)時(shí)間。