5个常见的SD-WAN挑战以及如何应对

SD-WAN在安全、连接选择、部署、QoS和BYOD方面面临挑战。安全策略配置复杂,需要考虑云环境变化;网络连接需考虑性能、SLA和冗余;部署需要专业知识,确保安全和流量路由正确;QoS不同于MPLS,需理解互联网限制;BYOD增加了安全风险,需要全面流量管理和策略制定。
摘要由CSDN通过智能技术生成

       

       软件定义广域网是一项功能丰富的技术,能够将网络,安全性,报告和管理整合到一个平台中。大多数供应商的营销活动都将SD-WAN呈现为一种自我管理的,自己动手的技术,但是潜在的用户应该意识到SD-WAN固有的挑战和部署风险因素。

  安全的挑战

  与SD-WAN相关的第一个挑战是安全性。通过访问安全策略来部署硬件和虚拟实例的功能听起来很吸引人,但是风险很大。

  IT团队多年来一直在Internet上部署IPsec VPN,因此他们熟悉SD-WAN附带的简单VPN安全性。但是,SD-WAN的主要优势之一是其细粒度的安全策略。这是IT团队应该谨慎的地方。随着公司过渡到云网络,公司数据从数据中心位置转移以及移动员工的增长,传统的边缘安全性正在发生变化。边缘不再是周边。

  SD-WAN面临的挑战是确保根据每个业务的特定要求正确部署和配置每个安全功能。例如,分布式拒绝服务保护可以更好地配置为基于云的功能,因为它通过重定向流量以避免中断来阻止攻击。

  另一个例子是集成的统一威胁管理(UTM),它是SD-WAN决策过程的关键部分。IT团队面临根据业务需求部署服务的严峻挑战,因此请确保您的团队拥有专业知识,以理解和交付正确的安全策略,以确保其正确部署UTM且没有风险。

  网络连接选择的挑战

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1、SD-WAN解决方案使用的CPE设备为AR系列路由器。判断题 是 否 2、SD-WAN解决方案中,RR通过ospf协议进行分支间的路由信息交换。判断题 是 否 3、SD-WAN分支站点设计,当LAN侧有第三方厂家的设备时,必须使用L3接口互联。判断题 是 否 4、对HUB-Spoke组网,双HUB设计方案,描述不正确的是,单选题 A、支持双Hub站点组网,每个hub站点可以支持一个或者两个CPE B、支持双hub站点工作在active/standby模式,不支持active/active模式 C、分支访问备hub的内网,需要到主hub绕行 D、分支访问备hub的内网,无需到主hub绕行,可直接访问备hub的内网 5、哪种开局方式,需要提前绑定站点和ESN的对应关系。单选题 A、邮件开局 B、U盘开局 C、DHCP option开局(错误) 6、SD-WAN上网规划,不包含如下哪种模式,单选题 A、本地上网 B、集中上网 C、灵活上网 D、混合上网(错误) 7、SD-WAN控制器支持在控制器上配置的LAN侧对接协议包含多选题(全选是错误的) A、静态路由 B、OSPF C、BGP D、IS-IS 8、SD-WAN建设的关键诉求包含:多选题 A、网络优化 B、体验优化 C、减小带宽占用 D、简化运维 9、Overlay拓扑配置,简单模式下,支持哪两种基本的拓扑结构。多选题(全选是错误的) A、Hub-Spoke B、Full-mesh C、Partial-mesh D、分层 10、SD-WAN解决方案的总体架构分层,可以分为多选题 A、编排层 B、控制层 C、网络层 D、传输层
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值