軟體定義廣域網路旨在在軟體定義廣域網路存在點 (PoP) 之間最佳化、安全地路由網路流量。這些 PoP 可以透過各種傳輸介質進行連接,並將根據公司策略和網路連結的健康狀況路由網路流量。
軟體定義廣域網路即服務 (SD-WANaaS) 和本地部署的不同之處在於它們建構軟體定義廣域網路 PoP 網路的方式。一些主要差異包括:
軟體定義廣域網路即服務提供了本機軟體定義廣域網路部署的替代方案。託管軟體定義廣域網路的一些好處包括:
組織有多種選擇來部署軟體定義的廣域網路功能。這些範圍從完全內部 DIY 部署到利用基於服務的模型下的託管產品。
組織的正確部署選項取決於公司的資源和網路需求。對於內部網路和安全資源有限的小型組織,託管服務可以提供公司所需的網路效能和安全性,而無需本地軟體定義廣域網路部署的開銷。SD-WANaaS 還可以使擁有大型、複雜雲端部署的組織受益,對於這些組織來說,設計和實施軟體定義廣域網路架構將是一項重大挑戰。
相較之下,具有高度特定網路和安全需求的大型組織可能更適合透過本地部署來滿足。在內部實施軟體定義廣域網路網路和安全功能使網路團隊能夠根據組織的 IT 架構以及安全性和監管要求客製化部署。
軟體定義廣域網路部署使組織能夠在現有實體基礎架構上實施安全的企業廣域網路。軟體定義廣域網路 PoP 之間的流量透過虛擬化網路流動,並在途中受到保護。
然而,軟體定義的廣域網路解決方案本身並不能檢查和保護流經它們的流量。透過網路優化,企業網路流量可能不會流經總部網路或企業資料中心,在總部網路或企業資料中心可以對其進行檢查並防範潛在威脅。透過軟體定義廣域網路架構來保護企業通訊的安全性需要具有整合軟體定義廣域網路安全功能的軟體定義廣域網路解決方案。在本軟體定義廣域網路買家指南中了解更多關於軟體定義廣域網路最佳實務的資訊。
Check Point 為希望在不犧牲網路安全的情況下實施軟體定義廣域網路的公司提供多種解決方案。要了解有關 Check Point Quantum 軟體定義廣域網路的更多信息,請註冊早期可用性計劃。