SD-WAN 배포 모델

작동 원리

SD-WAN은 온프레미스 및 클라우드에 있는 물리적 또는 가상 어플라이언스를 통해 구축하여 조직의 사용자를 워크로드, 애플리케이션 및 서비스로 구성된 인프라에 연결할 수 있습니다. SD-WAN은 네트워크 요소를 추상화하여 네트워크 전반의 통신을 최적화합니다.

SD-WAN 솔루션은 광대역 인터넷, MPLS 및 모바일 무선과 같은 사용 가능한 여러 전송 미디어 옵션에서 네트워크 트래픽에 대한 최적의 경로를 선택합니다. SD-WAN 장치 솔루션은 트래픽을 수신할 때 미리 정의된 규칙에 따라 이 트래픽을 대상으로 라우팅합니다. 예를 들어, 화상 회의와 같은 고성능 요구 사항이 있는 트래픽에 우선 순위가 부여되거나 대기 시간이 짧은 MPLS 링크를 통해 기업 본사로 다시 라우팅될 수 있습니다. 클라우드 서비스는 하나 이상의 ISP(인터넷 서비스 공급자) 링크를 통해 인터넷으로 직접 라우팅될 수 있습니다.

SD-WAN 배포 모델

기업은 몇 가지 다른 모델로 SD-WAN을 구축할 수 있습니다. 기본 옵션은 DIY(Do-It-Yourself), 매니지드 SD-WAN 또는 매니지드 서비스 제공업체(MSP)와의 파트너십입니다.

DIY를

조직은 기업 네트워크의 각 위치에 SD-WAN 솔루션을 배포하고 사용 가능한 네트워크 링크를 통해 연결하여 자체 SD-WAN 인프라를 설계하고 구현할 수 있습니다. DIY SD-WAN 아키텍처의 몇 가지 장점은 다음과 같습니다.

• 기존 특성: 조직에 SD-WAN을 배포할 수 있는 사내 네트워크 팀이 있는 경우 DIY SD-WAN 아키텍처를 통해 이러한 재능을 활용할 수 있습니다. 또한 사내 직원은 회사 IT 네트워크와 회사의 네트워킹 및 보안 요구 사항을 더 깊이 이해하고 있을 수 있습니다.
• 더 큰 사용자 정의: DIY 설치는 관리되는 제품보다 사용자 지정에 대한 더 큰 지원을 제공합니다. 이를 통해 조직은 특정 IT 인프라 또는 규정 및 보안 요구 사항에 맞게 솔루션을 조정할 수 있습니다.

관리

일부 서비스 제공자는 관리형 SD-WAN 또는 SD-WAN as a Service를 제공합니다. SD-WAN as a Service 배포의 몇 가지 이점은 다음과 같습니다.

• 간편한 배포: 매니지드 SD-WAN 서비스 프로바이더는 기존 솔루션 스택과 이를 배포하기 위한 프로세스를 보유하고 있습니다. 이를 통해 조직 환경 내에서 SD-WAN 솔루션을 빠르고 쉽게 롤아웃할 수 있습니다.
• 최적화된 인프라: SD-WAN as a Service 프로바이더는 SD-WAN PoP(Point of Presence)를 연결하는 최적화된 전용 백엔드를 보유하는 경우가 많습니다. 이렇게 하면 인터넷 기반 솔루션보다 더 안정적인 고성능 연결을 제공할 수 있습니다.
• 사용량 기반 모델: 다른 "서비스형" 솔루션과 마찬가지로 관리형 SD-WAN은 사용량 기반 모델에서 작동하는 경우가 많습니다. 이로 인해 경우에 따라 다른 옵션보다 총 소유 비용(TCO)이 낮아질 수 있습니다.

클라우드 관리 서비스(MSP)

통신 및 기타 매니지드 서비스 프로바이더(클라우드 관리 서비스(MSP))는 일반적으로 포트폴리오의 일부로 SD-WAN을 제공합니다. 클라우드 관리 서비스(MSP) SD-WAN 배포의 몇 가지 이점은 다음과 같습니다.

• 관리형 배포: 클라우드 관리 서비스(MSP)를 사용하는 경우 서비스 제공업체는 SD-WAN 아키텍처를 배포하고 구성할 책임이 있습니다. 이는 사내 인재가 없는 기업이 SD-WAN 아키텍처를 구축하고 구성하는 데 필요할 수 있습니다.
• 서비스 수준 계약(SLA): MSP는 SLA가 지원되는 서비스를 제공합니다. 이를 통해 SD-WAN 인프라에서 특정 수준의 안정성과 성능을 보장할 수 있습니다.

SD-WAN with 체크 포인트

SD-WAN 솔루션은 그 자체로 다양한 SD-WAN PoP 간에 최적화된 라우팅을 제공합니다. 그러나 이러한 링크를 통해 흐르는 트래픽을 검사하고 보호하지 않으며 최적화된 경로 가 데이터 센터 보안 아키텍처를통과하지 못할 수 있습니다.

SD-WAN이 제공하는 네트워크 최적화를 최대한 활용하려면 네트워크 보안이 통합된 SD-WAN 솔루션이 필요합니다. 보안 SD-WAN 솔루션에서 주의해야 할 기능에 대해 알아보려면 이 구매자 가이드를 검토할 수 있습니다.

체크 포인트는 SD-WAN 구축을 보호하려는 기업을 위한 다양한 옵션을 제공합니다. 체크 포인트 퀀텀 SD-WAN의 조기 가용성 프로그램에 대해 자세히 알아보세요. 보안 접근 서비스 엣지(SASE) (SASE)는 SD-WAN을 전체 보안 스택과 통합합니다.