当安全遇上SD-WAN 会碰撞出怎样的火花

在互联网普及的今天，无论是企业之间的业务交互，还是用户与终端的沟通互动，都对广域网提出了新的要求。为了保证网络智能、自动化，需要将局域网延伸至广域网，这样就增加了广域网的复杂性和可扩展性。

如今在一个有私有云、公有云，以及SaaS的复杂云环境中，所有人都需要依赖互联网来提供各个方面的服务，这就需要在互联网提供一个智能的广域网，从而保证我们可以享受各种应用体验。

应用托管在云中、联网设备日益增多，使得广域网经历前所未有的转型。企业必须依靠互联网将用户与关键业务应用联结在一起。基于此，思科定义了一个新的概念--云边缘(Cloud Edge)，即安全层、网络和云的交叉点。

在开放的互联网中，网络的阻塞和性能都存在不确定性。与此同时，应用新的云环境带来了更高的安全风险、参差不齐的应用性能以及日益增加的复杂性。实际上，每台广域网设备都必须支持软件定义，并受到保护。

日前，在拉斯维加斯的思科2018年全球合作伙伴大会期间，思科宣布正在整合其安全与软件定义广域网(SD-WAN)技术，以便为企业提供更多选择，让其信心十足且更快地采用云技术。

新的思科软件定义广域网软件的性能可提升高达40%，可分别在全栈安全、简化云安全和Office 365三个维度体现。利用IOS-XE版本，将防火墙、IPS和URL过滤功能集成到软件定义广域网平台上，提供了一个端到端的全栈安全。

▲思科全球副总裁，大中华区首席技术官曹图强

曹图强认为，现如今谈论的安全已是今非昔比，它不再拥有特殊性，而变成日常必备。借助思科Umbrella(目前在香港和台湾地区适用)，可以帮助用户加速部署，并在广域网中增加可视性。

思科软件定义广域网(Viptela)的OnRamp功能帮助Office 365的用户无论在何时何地都可以找到一个最快捷的Office 365服务器，通过为用户确定最快的路径来提供最佳用户体验，从而使Office 365的性能提升高达40%。

思科始终致力于通过改进其SD-WAN产品组合，有效应对新兴的云边缘挑战。"兼顾安全性和应用体验，无需妥协"是思科软件定义广域网的理念，在安全能够保证的同时，能够给用户提供最佳的应用体验，这两方面是需要平衡而不是妥协的。除了提供卓越的安全和应用体验外，思科软件定义广域网还具有开放性和可编程性。

▲软件定义广域网产品组合

为了进一步扩大软件定义广域网的产品组合，思科即将在中国推出两款ISR产品：ISR 1111 X-8P和ISR 4461。ISR 1000系列产品提供丰富的服务、集成Wi-Fi和LTE等，具备软件定义广域网和集成安全功能。值得注意的是，ISR 4461是该系列中最具可扩展性、性能最高的型号。

▲Gartner广域网、访问和防火墙魔力象限领导者

作为业界领先的网络供应商，思科被Gartner评定为广域网边缘、网络防火墙、和有线与无线局域网的魔力象限领导者，它是业界唯一同时引领三个魔力象限的厂商 ，充分展现了思科在广域网、安全、局域网的强劲势头。

谈及思科在SD-WAN方面的优势，曹图强透露，思科首先在局域网里提出了基于意图的网络，并让它变成一个智能、自动化、持续自我演进和自我学习的全智慧的网络，从而给大家提供了一个最佳的用户体验。

其二，思科的安全是全球最好的安全，广域网里的安全要求比局域网更为严格，安全领域是思科的优势。思科目前正在把安全和网络的所有智能整合起来，这也是客户选择思科广域网解决方案的原因。

总而言之，思科软件定义广域网可以利用最佳威胁情报，快速适当的部署安全功能，提供最佳的用户体验，并且丝毫不影响与任何云的连接。因为其采用统一架构，可将同类最佳软件定义广域网和安全功能结合到单个用户界面和单一使用模式中，从而给用户带来更安全的应用体验。