什麼是下一代 SD-WAN？

從 MPLS 到 SD-WAN 的轉變

自 2000 年代起，企業開始部署多協議標籤交換 (MPLS) 網路，以連接分公司與集中式資料中心。MPLS 仍是企業 WAN 的常見部署方式，需要硬體路由器和手動設定。它通常由保證網路效能的服務供應商外包和管理。但是，它的成本可能很高，而且它的設計並不是為了處理 SaaS 應用程式和雲應用所產生的越來越大的 WAN 流量。

雲端應用所帶來的頻寬要求與網路預算限制，使得傳統的 WAN 架構變得過時。自 2013 年起，各組織開始朝軟體定義廣域網路SD-WAN) 方向遷移。由於 SD-WAN 通常是一種更便宜且更具擴充性的解決方案，因此它可以在不犧牲服務品質的情況下解決 MPLS 的問題。然而，隨著企業利用 SD-WAN，他們發現傳統的解決方案仍無法按照要求的速度進行大規模擴充。

為什麼我們需要更好的 SD-WAN

隨著企業環境的持續演進，有三個基本的轉變正推動著對新型 SD-WAN 的需求：

• 雲的採用
• 彈性連接
• 基礎架構自動化的需求
• 優異的安全成果

2020 年，Palo Alto Networks 首次推出 下一代 SD-WAN 解決方案，提供應用程式感知流量智慧、原生整合的雲端交付安全和獨立於電信業者的 WAN 連線。透過 人工智慧 (AI) 和 機器學習 (ML)，組織可以消除網路故障單，改善終端使用者體驗，並比傳統 SD-WAN 解決方案更能確保所有應用程式、使用者和裝置的安全。

雲端應用

雲端應用是企業採用下一代 SD-WAN 解決方案的重要一環。SD-WAN 解決方案可有效管理和優化分散式基礎架構的網路流量，讓企業能夠將雲端服務無縫整合到網路基礎架構中。

此一整合可更快速、安全地存取雲端應用程式，減少延遲並改善整體網路效能。透過 SD-WAN 解決方案，企業可以有效管理並保護其網路基礎架構的安全，同時充分利用雲運算的優勢。

雲端應用正逐漸成為現代網路基礎架構的重要組成部分，而下一代 SD-WAN 解決方案正站在這股趨勢的最前端。

具成本效益的高效能寬頻

具成本效益的高效能寬頻是企業下一代 SD-WAN 解決方案的重要組成部分。SD-WAN 解決方案可使用寬頻連線（如有線電視或 DSL）作為企業網路的主要連線。

這些寬頻連線通常比傳統的專線連線更經濟實惠，讓企業降低網路成本。此外，SD-WAN 解決方案使用先進的頻寬，可確保高效能與可靠的網路連線。透過下一代 SD-WAN 解決方案，企業可以利用符合成本效益的寬頻連線，同時仍能達到高水準的網路效能與可靠性。

基礎架構自動化

基礎架構自動化是企業下一代 SD-WAN 解決方案的重要一環。SD-WAN 解決方案可實現網路基礎架構管理任務的自動化，例如設備組態、監控和故障排除。這種自動化簡化了網路管理，減少了維護企業網路所需的時間和資源。

SD-WAN 解決方案使用人工智慧 (AI) 和機器學習等先進技術來優化網路流量，確保應用程式獲得所需頻寬，並順利運作。透過下一代 SD-WAN 解決方案中的基礎架構自動化，企業可以降低營運成本，並提高網路運作的效率。

改善安全成果

下一代 SD-WAN 技術可透過提供先進的安全特性和功能，大幅改善組織的安全成果。這項技術可集中管理網路安全政策，讓 IT 小組更容易在所有地點和端點執行一致的安全措施。

SD-WAN 還能實現流量分割，有助於隔離和容器安全漏洞，限制其對更廣泛網路的影響。此外，許多 SD-WAN 解決方案包含內建加密和進階威脅檢測功能，可進一步加強安全性。透過改善整個網路的可視性、控制和防護，下一代 SD-WAN 可協助組織更好地保護資料安全，並降低網路攻擊的風險。

下一代 SD-WAN 的要求

傳統的 SD-WAN 方法跟不上雲就緒的數位企業。下一代解決方案應提供：

• 彈性網路 可提供零路由網路，其基於中央控制器的架構可無縫建置、管理及更新網路，同時彈性支援獨立於電信業者的更高頻寬連線，例如直接網際網路、5G 及支援 MPLS。
• 直接到應用程式的存取 ，可確保所有應用程式 (如 SaaS、雲端及關鍵業務/ Private 應用程式) 的卓越使用者體驗，同時根據應用程式效能 SLA 提供應用程式可用性。
• 零信任适用于应用程序、用户和事物，通过集成和云端交付的安全服务（CDSS）提供给分支机构。安全性需要細緻（第 7 層），以執行真正的最低權限存取，並確保只有正確的人才能存取資訊和資產。此外，它還應該提供對所有資產（包括快速成長的 IoT 設備）的可視性，以確保企業能夠對整個網路應用正確的控制和政策。
• AI 驅動的作業 ，提供可觀察性和 AI/ML 內建原生的最新進展，協助客戶利用 AI/ML 的力量自動化複雜的 IT 和網路作業中心 (NOC) 功能，以提高生產力並降低 MTTR。

Palo Alto Networks Prisma SD-WAN 應用 ML 來消除高達 99% 的網路故障單，從而簡化網路作業；透過與 Prisma Access 的原生整合，可將安全漏洞減少 45%；並以比傳統解決方案更低的成本，將 WAN 頻寬增加 10 倍，從而改善終端使用者的體驗。

下一代 SD-WAN 的優勢

下一代 SD-WAN 具有三個明顯的優點：

1. 卓越的使用者體驗
   確保應用程式的可用性，以即時應用程式效能 SLA 與可視性為基礎，提供 10 倍的效能改善，同時消除封包式網路所帶來的挑戰。
2. 簡化作業
   Palo Alto Networks Prisma SD-WAN簡化繁瑣的網路功能，同時協助客戶加快 SASE 遷移，最多可減少 99% 的故障單。
3. 改進的安全成果
   Palo Alto Networks Prisma SD-WAN 本機將一流的安全性應用於分支機搆，利用 ZTNA 2.0 將違規行為降低了 45%。

下一代 SD-WAN 常見問題