隨著SD-WAN成為遠程用戶訪問基于云的應用程序的主要途徑，促使越來越多的部署多云環境以優化性能的企業、IT專業人員選擇支持安全、低延遲且易于管理的SD-WAN技術。與此同時，SD-WAN供應商和云服務供應商之間的合作，有助于跨多個云供應商輕松管理云連接，并創建安全、低延遲的多云環境。

[[257161]]

什么是多云?

多云是使用超過一個公有云，當企業試圖避免對單個公有云提供商的依賴時，當他們選擇每個公有云的特定服務以獲得最佳效果時，或者同時想要這兩種好處的時候，這種模式就出現了。

大多數IT企業都有內部數據中心，部署在基礎設施即服務(IaaS)平臺上的應用程序和多個最佳軟件即服務(SaaS)應用程序。這些多云環境可能是通過與其他公司的合并/收購，或希望在基于云的平臺上快速部署新應用程序而實現的。無論如何，IT企業都要負責所有基于云的應用程序的安全性、管理和用戶體驗質量。

每個云環境都有自己的優勢、劣勢和成本概況。例如，出于安全性、合規性和成本方面的考慮，大多數遺留應用程序和一些新應用程序可能仍然保留在內部數據中心。每個IaaS平臺都有獨特的開發環境和相關的生態系統，這使得它適合于特定類型的應用程序。例如，Amazon AWS適用于電子商務應用程序，Microsoft Azure適用于圍繞SQL和Active Directory設計的應用程序，谷歌Cloud適用于基于kubernet的容器應用程序。

每個SaaS平臺都具有最佳的應用程序和成本配置文件，用于統一通信、辦公套件、CRM、會計等。

IT領導者面臨的挑戰是，每個IaaS或SaaS提供商都擁有一套獨特的服務、安全機制、API和管理工具。為了優化用戶體驗的質量，它必須導航每個IaaS和SaaS提供商提供的連接性，例如提供商的本地存在點。大多數IT領導者都表示，管理這種復雜的多云資源組合非常具有挑戰性。

SD-WAN功能

SD-WAN將多個物理WAN鏈路組合到一個邏輯網絡中，并提供流量優先級，以加速應用程序到本地和基于云的應用程序的性能。使用網絡抽象，SD-WAN通過使組織能夠利用廉價的電路(如internet)來滿足不斷增長的帶寬需求，從而提高分支連接的經濟性。SD-WAN是一種覆蓋技術，它將新服務——應用程序優先級、安全性和管理——映射到現有物理網絡之上。

SD-WAN可以由IT專業人員在內部部署，也可以由一系列服務提供商作為托管服務交付。SD-WAN技術不斷改進功能，包括增強的流量識別和路由，增強的網絡安全性和更好的集中管理。

SD-WAN改善多云訪問

SD-WAN利用其應用識別和流量控制功能，更好地支持對多云環境的安全訪問。IT專業人員可以為每個應用程序和云環境設置特定的業務策略指標，并由SD-WAN平臺強制執行。他們必須根據可以容忍的延遲程度，對關鍵任務應用程序進行優先級排序。例如，它可以為低延遲流量(如統一通信、語音、視頻、辦公效率應用程序和一般電子郵件)設置不同的策略配置文件。

為了提高安全性，它可以設置關于應該通過哪些WAN鏈接的流量的策略，例如，私有MPLS與公共Internet。SD-WAN平臺提供了關于流量源和目的地的可見性，可用于黑名單來阻止和白名單來加速。他們還可以隔離可疑的交通流。應用程序或平臺級別的加密和微分割也可以用來提高安全性。

為響應客戶需求，SD-WAN供應商提高了識別和路由基于云的流量的能力。他們與領先的IaaS提供商建立了合作關系，以加快與本地站點之間的流量。他們可以在領先的IaaS平臺上啟動其SD-WAN平臺的虛擬實例。SD-WAN平臺還可以識別大多數領先SaaS提供商的IP地址，從而應用適當的業務策略。

SD-WAN是一種主流技術，可以實現安全可靠的遠程和分支用戶訪問應用程序。SD-WAN的應用程序識別、流量控制和安全功能可以幫助IT連接和管理跨多個云環境的訪問。

具有多云環境的IT專業人員應判斷SD-WAN提供商識別IaaS和SaaS流量的能力，并應用適當的流量控制、優先級和安全策略。SD-WAN提供商應與領先的云提供商建立強大的合作伙伴關系，以加速和管理來往云端的流量。