智能廣域網(wǎng)(IWAN)
分支機(jī)構(gòu)網(wǎng)絡(luò)不斷變化。隨著軟件即服務(wù) (SaaS) 產(chǎn)品(如 Office365 和 Google 文檔)的出現(xiàn),應(yīng)用正在轉(zhuǎn)移到云端。互聯(lián)網(wǎng)邊緣正在轉(zhuǎn)移到分支機(jī)構(gòu),需要為直接對(duì)互聯(lián)網(wǎng)的來(lái)賓通信或 SaaS 應(yīng)用提供更高效的傳輸。包括企業(yè)移動(dòng)設(shè)備、自帶設(shè)備 (BYOD) 和來(lái)賓訪問(wèn)在內(nèi)的移動(dòng)性,正在推動(dòng)網(wǎng)絡(luò)通信的增加,以及新穎通信模式的出現(xiàn)。諸如視頻會(huì)議、視頻流和電子教學(xué)的帶寬密集型應(yīng)用,同樣推動(dòng)網(wǎng)絡(luò)通信的增加。分支機(jī)構(gòu)網(wǎng)絡(luò)中的這些變化正為 IT 安全、有效且高效地滿足分支機(jī)構(gòu)網(wǎng)絡(luò)需求帶來(lái)挑戰(zhàn):
? 廣域網(wǎng)帶寬需求不斷擴(kuò)大
? 分支機(jī)構(gòu)對(duì)可用性和體驗(yàn)質(zhì)量的要求不斷提升
? 需要不斷加強(qiáng)網(wǎng)絡(luò)可視性和可控性
為了應(yīng)對(duì)這些要求,本公司推出了思科開(kāi)發(fā)的一種名為智能廣域網(wǎng) (IWAN) 的新方法。IWAN 可實(shí)現(xiàn)通過(guò)低成本的互聯(lián)網(wǎng)服務(wù)來(lái)取代高價(jià)的高級(jí)廣域網(wǎng)服務(wù),而不影響分支機(jī)構(gòu)的可用性、質(zhì)量或服務(wù)要求。
(一)解決方案
(二)案例
該解決方案包括分支機(jī)構(gòu)和企業(yè)數(shù)據(jù)中心之間的雙傳輸路徑、一個(gè)位于分支機(jī)構(gòu)的思科集成服務(wù)路由器以及兩個(gè)位于數(shù)據(jù)中心的思科路由器。盡管圖中所示的是一個(gè)互聯(lián)網(wǎng)和一個(gè) MPLS VPN傳輸路徑,但傳輸可由任意傳輸服務(wù)(MPLS VPN、業(yè)務(wù)互聯(lián)網(wǎng)或?qū)拵В┑慕M合來(lái)提供。這些路由器運(yùn)行良好,遠(yuǎn)遠(yuǎn)超越了簡(jiǎn)單活動(dòng)路徑/非活動(dòng)路徑保護(hù)方案。這些路由器可在以最低成本提供安全連接的同時(shí),實(shí)現(xiàn)可用性和吞吐量的最大化。
(三)優(yōu)勢(shì)
IWAN 提供了跨所有可用連接的基于動(dòng)態(tài)多點(diǎn) (DMVPN) 的覆蓋。這提供了一個(gè)帶有單個(gè)路由域的網(wǎng)絡(luò),可以跨不同類型連接(包括多協(xié)議標(biāo)簽交換 (MPLS)、寬帶和蜂窩網(wǎng))輕松實(shí)現(xiàn)多宿主。您可以靈活使用所有可用的連接,并且可以在不修改網(wǎng)絡(luò)架構(gòu)的情況下添加或更換網(wǎng)絡(luò)連接。
3.2 智能路徑控制:借助思科性能路由 (PfR),IWAN 可以改進(jìn)應(yīng)用交付和廣域網(wǎng)效率。PfR 通過(guò)查看應(yīng)用類型、性能、策略和路徑狀態(tài)來(lái)動(dòng)態(tài)控制數(shù)據(jù)包的轉(zhuǎn)發(fā)。
3.3 應(yīng)用優(yōu)化:思科應(yīng)用可視性與可控性 (AVC) 和思科廣域應(yīng)用服務(wù) (WAAS) 可以為您提供應(yīng)用性能的可視性,并幫助您優(yōu)化廣域網(wǎng)鏈路上的應(yīng)用性能。
3.4 高度安全的連接:通過(guò)公共互聯(lián)網(wǎng)發(fā)送流量時(shí),必須確保安全性。通過(guò)利用各種 VPN、防火墻、網(wǎng)絡(luò)分段和安全功能,IWAN 可幫助確保解決方案提供您所需的安全性。
隨著應(yīng)用轉(zhuǎn)移到云以及互聯(lián)網(wǎng)邊緣轉(zhuǎn)移到分支機(jī)構(gòu),分支機(jī)構(gòu)網(wǎng)絡(luò)也在不斷變化,移動(dòng)應(yīng)用不斷增加,而且?guī)捗芗鸵曨l應(yīng)用激增。這對(duì)IT滿足新分支機(jī)構(gòu)網(wǎng)絡(luò)需求帶來(lái)諸多挑戰(zhàn),其中包括
? 爆炸性增長(zhǎng)的帶寬需求
? 提高網(wǎng)絡(luò)可用性和質(zhì)量的期望
? 增強(qiáng)網(wǎng)絡(luò)可視性和可控性
? 安全和策略合規(guī)
盡管存在這些挑戰(zhàn),但大多數(shù)公司的廣域網(wǎng)預(yù)算并未增加。需要一種新的分支機(jī)構(gòu)網(wǎng)絡(luò)。思科IWAN提供了一種解決方案,可實(shí)現(xiàn)采用經(jīng)濟(jì)高效的互聯(lián)網(wǎng)服務(wù)來(lái)取代昂貴的高級(jí)廣域網(wǎng)服務(wù),而不影響網(wǎng)絡(luò)可用性、質(zhì)量或安全。 IWAN將雙傳輸服務(wù)與每個(gè)分支機(jī)構(gòu)位置的 Cisco ISR-AX集成式服務(wù)路由器結(jié)合在一起,提供具有以下功能的基于互聯(lián)網(wǎng)服務(wù)的解決方案:
? 傳輸獨(dú)立性
? 安全連接
? 智能路徑控制
? 應(yīng)用優(yōu)化