简化分支网路.pdf

簡化分支網路 撰稿人：道爾研究室 (Doyle Research) 首席分析師李道爾(Lee Doyle) Hewlett Packard Enterprise 子公司 Aruba 贊助 執行摘要 大多數的 IT 組織正面臨重大變化，這些變化足以影響其分散式分支網路的需求。 行動化、雲端應用程式和物聯網 (IoT) 正在改變流量，並提升頻寬需求。員工和 訪客都期望連線到網際網路，這表示員工導向與物聯網的裝置都需要以可靠、 低延遲的方式取用其資料和應用程式，且與集中化的服務互動時，必須能安全 地登入。IT 組織不再擁有如過往傳統架構般的控制程度，且現在面臨的壓力越 來越大，即使在精簡預算和資源的情況下，也必須支援這些新措施。 IT 部門正在尋求軟體定義 WAN (SD-WAN)，以便滿足：使用網際網路的性價比 優勢、在WAN 流量中提供更深入的應用程式可見度、更簡單的跨多條上行鏈路 傳輸、以及更靈活的雲端服務連線。這表示新的WAN 架構可以透過更簡單的營 運、更低的硬體成本和更高效率的頻寬使用率，來提高總體擁有成本 (TCO)。隨 著 IT 組織逐漸採用這類知識，而將軟體定義的架構廣泛運用於所有分支網路的 元素，這些元素可有更高的CAPEX 和OPEX 表現。這些元素包括： - 員工和訪客的無線和有線存取 - 登入端點的原則與安全性服務 - 應用程式流量端對端的服務品質 - 更緊密地整合第三方應用程式和服務 這種網路擴展的方式提供了軟體定義的分支網路 (或稱 SD Branch) 解決方案， 可將所有網路元素統合到易於管理的單一平台上。 這種統一的方法提供雲端 管理和原則執行來簡化 WAN、WLAN 和 LAN，為 WAN 引入角色型情境感知， 並整合了多種服務以減省現場設備。SD-Branch 簡化了分支網路的設計，降低 了資本支出 (CAPEX)，並最佳化 WAN 使用率，比單獨使用 SD-WAN 節省更多 成本。 建構和營運分支網路所面臨的挑戰 目前風行的 IT 趨勢，包括關鍵應用程式移轉到雲端、使用各式各樣的行動裝 置 (BYOD)、以及日益龐雜的物聯網端點部署，都對分散式分支網路的操作人 員帶來了新的挑戰。 日益增加的雲端使用率和「軟體即服務」(SaaS) 使用率， 導致流量出現了大幅變化(流向網際網路並遠離企業資料中心)，進而增加了對 分支網路效能的要求。個人和物聯網的裝置數目與種類與日俱增，因此需要 應用程式的即時因應以及安全性監控，以確保有良好的使用者體驗。 業界首屈一指的分析公司所做的預測中，彰顯了目前面臨的挑戰： • 增長中的物聯網：到2020 年，將有超過250 億個物聯網裝置 • 與日俱增的分支網路安全性威脅：30% 的進階攻擊是透過分支網路入侵 (Gartner) • 變動中的流量：IDC 指出，40-60% 的企業資料流量正在從WAN 移轉 到網際網路 領先業界的各大 IT 組織意識到，管理目前的分支網路需面臨不可避免的挑戰， 其中包括：易於部署和營運、應用程式的識別與優先排序以確保服務品質 (QoS)，以及即時的安全性/網路健全指標。 資本成本和營運成本也是關鍵問題， 因為要部署和管理遠端分支位置，所需的各式複雜硬體和軟體成本很高。 見圖1。 雲端、行動和物聯網的新需求 訪客 HQ 員工 承包商 頻寬 行動 資料中心 雲端 使用者與 應用程式與 裝置 WA 資料 N 執行主管