SD-WAN 和 SASE：
网络新趋势

随着云优先战略热潮迅速席卷全球，IT 形势大为改变。保障用户随时随地安全访问所需应用已成重中之重。多云环境在速度和敏捷性方面具有明显的优势，但同时也带来了一系列问题，例如受攻击面扩大、对用户体验的把控减弱等等。而思科 SD-WAN 可以助您轻松应对这些挑战。

借助强大的多云访问和集成式云安全，企业可以提速增效、降低成本，并保护关键资产。思科 SD-WAN 是一种云原生 WAN 重叠网络，可有效保障应用性能，灵活适应持续变化的环境，并最大限度减少人工干预。作为安全访问服务边缘 (SASE) 架构的基础，思科 SD-WAN 能够为 IT 提供更广泛的可视性，将可视性从企业网络扩展到互联网和云端。

如今，您的网络必须比以往更高效地运行，才能通过云提供预期的用户体验。借助 Cisco SD-WAN Cloud OnRamp，您可以确保应用不受平台限制自如运行，并获得一致且可预测的性能。软件定义广域网 (SD-WAN) 可帮助您优化广域网，为客户和员工提供更卓越的体验。

面向软件即服务 (SaaS) 的 Cloud OnRamp 利用实时分析为用户提供最佳性能路径，确保 Microsoft 365、Salesforce 和其他基于云的应用发挥最佳性能。借助思科 SD-WAN，Office 365 的性能可提升高达 40%。²

面向基础设施即服务 (IaaS) 的 Cloud OnRamp 可自动、无缝地与公共云建立连接。作为一款出色的云网络解决方案，它不仅简化了 Amazon Web Services (AWS)、Azure 和 Google Cloud 的工作流程，还纳入了应用感知策略，使云和本地部署解决方案能实时执行策略。IaaS 支出预计将以 24% 的复合年增长率 (CAGR) 增长，到 2022 年预计会达到 740 亿美元。³

此外，Cloud OnRamp 还可以通过 Equinix 和 Megaport 等软件定义云互联 (SDCI) 提供商，自动按需连接多个站点和全球主流云提供商网络。 

随着组织和用户分布式办公已成新常态，人们迫切需要随时随地访问应用，为了提供不间断的连接并保障访问安全，网络转型势在必行。要保障随时随地访问，组织需要增强对用户和边缘的安全防护，才能提升网络敏捷性并最大限度降低网络延迟。

思科 SD-WAN 提供强大的全栈多层安全功能，本地和云端均可使用。这有助于实现一致的安全策略实施，并摆脱部署和管理位置的束缚，从而协同推进组织当前的安全部署与 SASE 部署。 

数据泄露造成的损失从 386 万美元攀升至 424 万美元，再次刷新了数据泄露报告有史以来的平均总损失纪录。

应用和用户比以往任何时候都更加分散，互联网实际上已成为新的企业 WAN。随着组织不断采用互联网、云和 SaaS，网络和 IT 团队面临着一大挑战，即通过外部或非直接控制的网络和服务提供可靠的连接、应用性能及安全保障。

当问题与内部网络无关时，网络团队往往要耗时费力地自证清白。而应用问题可能会表现为网络问题，服务中断又可能导致无休止的相互指责。因此，为了查明问题根源需要大费周章，进而可能导致服务长时间中断，最终严重影响企业的收入和声誉。

思科 SD-WAN 和 ThousandEyes 集成可提供更广泛的可视性，将可视性从传统企业网络扩展到互联网、云端和 SaaS 应用，获得更深入、可行的洞察。无论是迁移到云还是从传统基础设施过渡到 SD-WAN，ThousandEyes 都可以利用实际基准数据帮助企业做出更明智的业务决策。企业可以通过 vManage 集成加快 ThousandEyes 代理部署，以快速查明问题根源、更快地解决问题并管理重要应用的性能。vAnalytics 可以在应用行为和体验质量 (QoE) 与底层 SD-WAN 网络之间建立关联，将实时数据转化为直观形象的洞察。

对于传统 WAN 架构，管理多个分支机构网络一直是一个巨大的难题，而在全球多个位置部署安全功能又会进一步加剧这种复杂性。这使得策略实施的一致性成为一个可望而不可及的目标。如果需要在所有位置实施策略更改，策略实施的一致性将更加难以保障。通过与 Cisco Umbrella 自动集成，SD-WAN 不仅能确保策略一致性，还能实现无缝部署。

SD-WAN 可以充分简化网络管理，管理几十个位置乃至成千上万个位置，都一样轻松简单。由于采用单一 WAN 交换矩阵，所有策略和配置都能实现集中管理，即使是在多云环境中，也同样如此。在数以千计的位置部署云安全策略，几分钟即可就绪。毫无疑问，整个企业的网络管理工作将化繁为简。

此外，在全球范围内依赖互联网实现企业云访问的做法也让企业网络的复杂性进一步提升。无论是链路质量，还是获得互联网运营商服务的便利性，都可能会因地区而异。好在思科 SD-WAN 支持多千兆无线技术，能够帮助您快速拓展业务。在硬件方面，Cisco Catalyst 8000 边缘平台系列产品提供多千兆以太网接口。通过这些高性能端口，客户可以连接 Cisco Catalyst 蜂窝网关并获得亚 6GHz 5G 无线连接，即将推出的 mmWave（毫米波）机型更是将速度一举推升到 3.3 Gbps 甚至更高。客户还可以快速、灵活地连接到云端，通过思科 SD-WAN 控制面板远程进行激活和管理。得益于支持故障切换和 IP 直通的双 5G SIM，面向 SD-WAN 的多千兆 5G 可以很好地弥补宽带互联网连接的不足或完全取而代之。

Cisco Catalyst 8000 边缘平台系列产品可以灵活满足客户需求，支持客户提升内存、容量和性能。凭借 5G 技术，该产品组合可提供出色的投资保护。思科 SD-WAN 边缘平台拥有业界顶级性能，并能通过丰富的分析洞察提供端到端可视性，让云应用和边缘计算资源始终发挥最佳性能。

SD-WAN 在成本、安全性和简单性方面具有多重优势。不过，成功实现 SD-WAN 转型的关键在于，起步阶段应将工作中心放在最初 5 至 10 个站点的初始设置和过渡上，然后推而广之，将 SD-WAN 快速部署到企业网络的其余部分。在这个过程中，思科客户体验服务可以发挥用武之地，为您带来最大价值。思科客户体验团队充分借鉴大量企业成功部署不同复杂程度网络的经验，致力于为您扫清重大障碍，顺利推进转型。我们会对各个站点进行分类，创建模板，制定全局策略，实施适当的安全架构，确保您顺利地成功完成部署。IDC 的一项调查发现，思科 SD-WAN 客户的 5 年运营总成本平均降低了 38%。⁸  

在具有更高灵活性、安全性和可视性的平台上信心十足地进行部署，实现云连接。