從私有云到公有云,再到混合云,乃至多云,云計算一直處于不斷演進的過程中,更重要的是云時代的到來改變了我們以往的工作和生活方式,大量的設備與應用在不斷涌入到以云為核心的網絡當中,隨時隨地的連接已經成為人們對網絡的一種主要訴求,這些需求催生出了一種全新的云邊緣(Cloud Edge)形態,即安全層、網絡和云的交叉點。
眾所周知,無論公有云、私有云,還是混合云,其背后都離不開網絡的支撐,但隨著云與云之間、邊緣與云之間,以及多云環境中數據傳輸需求的不斷增長,給傳統網絡提出了新的挑戰。近日,思科針對其軟件定義廣域網(SD-WAN)技術進行了全新的功能整合,目的是讓IT部門無需像以往那樣在對應用體驗與安全性之間做出妥協,以便幫助企業更好的應對云邊緣帶來的挑戰。
思科全球副總裁,大中華區首席技術官 曹圖強
思科全球副總裁,大中華區首席技術官曹圖強表示,“之所以要提出‘云邊緣’的概念,原因是我們看到在互聯網當中,廣域網的風險正在不斷增加,與此同時,安全的重要性也在日益增加。云邊緣綜合了網絡與安全的特性,我們認為未來所有節點在需要暢通無阻的網絡連接的同時,也需要更好的安全保護。這意味著無論是移動用戶,還是企業用戶,在使用云服務的時候能夠暢通無阻,并享有安全性!
安全與體驗無需妥協
據悉,思科軟件定義廣域網(SD-WAN)可以帶來新的體驗與新的安全環境。通過將防火墻、IPS和URL過濾功能集成到軟件定義廣域網中,利用IOS-XE版本,把安全功能整合到廣域網的IOS平臺上,提供了一種端到端的全棧式安全。此外,通過思科Umbrella(目前香港和臺灣地區適用)還能夠對云安全保護進行簡化。
曹圖強指出,在安全方面,思科SD-WAN的理念是:兼顧安全性和應用體驗,無需妥協。在安全得到保證的同時,能夠給用戶提供最佳的應用體驗,這兩方面需要平衡而不是妥協。同時在云端的廣域網技術還能為用戶提供各種靈活性、擴展性和區域性,使得用戶在任何時間,任何地點,都可以連接上網絡,并得到一致的體驗。
曹圖強還特別強調了安全管理的復雜性,尤其是在分布式管理中!巴ǔ,企業IT部署和管理分布式安全功能將會涉及許多步驟,而且需要手動操作,耗時可達數周。隨著需要安全功能的站點和位置越來越多,步驟的復雜性和耗時還會增加。最終會增加 IT 部門在安全方面的投入,且可能導致解決速度變慢并遭受更多漏洞攻擊!
為云服務提供最佳路徑選擇
對云服務而言,例如我們今天廣泛使用的Office 365,通過思科SD-WAN技術能夠使其性能提升40%,如何做到呢?由于Office 365是一款云端的服務,云端服務意味著,無論用戶在北京、上海,亦或是美國,都能得到一致的體驗,原因是后端的服務器在不斷變化,云服務的優勢也就在于無論用戶走到哪里,系統都能夠提供最佳路徑、最佳保護的服務器支持。毫無疑問,今天移動用戶最希望得到的,就是利用云服務獲得像本地服務一樣的應用體驗。
曹圖強表示,“思科之所以能夠將Office 365的性能提升到40%,與思科和微軟之間保持的緊密合作有關,要提供最佳路徑選擇,首先要對Office 365所有郵件服務器的分布非常了解,對其性能、容量也要了解,然后才能去做一個最佳的路徑選擇。通過思科軟件定義廣域網(SD-WAN)能夠幫助用戶輕松識別最佳的Office 365 數據中心節點。在我們看來,距離最近的服務器未必是性能最佳的,還需要考慮用戶量和使用情況,以及整個網絡的阻塞情況,經過完整的計算,才能確定哪些路徑是最佳路徑。另外,為了保障能夠真正提升到40%的水平,思科還專門模擬了位于AWS孟買地區的數據中心和位于AWS悉尼地區的遠程分支機構進行了測試!
開放性與可編程性
除了提供卓越的安全和應用體驗外,思科SD-WAN還具備開放性與可編程性。曹圖強表示,“首先,思科將通過 DevNet 開發平臺向所有用戶開放API,為開發人員提供更大價值;其次,對合作伙伴而言,思科希望提供一個可交互的平臺幫助用戶進行分享。任何用戶有特殊的需求,可以在DevNet 與大家分享。具體來說,在整個安全的廣域網部署中, IT人員可以通過開放的平臺,根據不同的環境和需求進行二次開發!
據了解,思科本次發布的產品提供了業內最廣泛的軟件定義廣域網產品組合,并在進一步擴展這種組合。其中包括,廣域網路由器產品:ASR1000、ASR4000、ISR1000,以及Meraki、ENCS5000等產品系列。同時,思科將把Viptela的軟件定義廣域網系統與IOS-XE進行整合。并即將在中國推出兩款新的ISR產品,一個是ISR 1111 X-8P,集成 Wi-Fi 和 LTE以提供最靈活的分支機構平臺及服務。第二個是ISR 4000 系列的全新頂級產品ISR 4461,其是該系列中性能最高,且最具可擴展性的產品。
最后,曹圖強指出,“其實目前用戶在云環境中的主要顧慮是安全性,導致企業的核心應用不敢放到公有云上,而放到公有云上的應用性能又不如私有云的可靠性高。所以,思科對高性能和安全性做了有效平衡,剛好可以打消企業的這些顧慮。我們相信,只要在云邊界中能夠有效保證企業應用的安全性和可靠性,并提供更高的網絡性能,整個云市場將獲得更快速的發展!
另外,曹圖強還表示,在未來的廣域網市場中,用戶要享受網絡帶來的高性能體驗,就需要不斷對網絡進行優化與改進,才能最終給用戶帶來實實在在的價值,而思科基于意圖的網絡也將發揮越來越重要的作用。