傳統(tǒng)的辦公網(wǎng)絡中,由于沒有對應用優(yōu)先級、帶寬占用率、線路選擇等進行精細化管理,員工辦公時各個應用間在帶寬的使用上是互相競爭的,誰有本事誰就能獲得更多的流量,然而此種流量競爭對業(yè)務來講是完全不可控的,是隨機的,沒有考慮到應用之間流量的合理分配,從而導致了帶寬的利用率低下以及關鍵應用無法獲得足夠資源,從而妨礙了業(yè)務的正常進行。因此,我們應該根據(jù)實際情況對應用進行細粒度的管理,不同類型及不同級別的應用能分到的帶寬應該是不同的。在傳統(tǒng)的WAN網(wǎng)架構及VPN專用網(wǎng)絡的架構下,均無法對應用進行有效識別并對其進行管理,所以往往會造成帶寬浪費,關鍵應用卡頓等情況,間接會造成網(wǎng)絡費用持續(xù)增長、居高不下,但是辦公效率卻沒有得到提升。例如,某企業(yè)的分支機構和總部進行視頻會議時,需要的帶寬非常大,但是其他部門員工此時正在使用其他應用辦公,甚至有員工在線觀看視頻,這時其他員工使用的應用就會和視頻會議系統(tǒng)產(chǎn)生帶寬競爭,這個過程是很隨機的,會造成網(wǎng)絡抖動,視頻會議出現(xiàn)卡頓,影響會議效果。此時帶寬應優(yōu)先分配給視頻會議系統(tǒng)使用。

　　在使用傳統(tǒng)VPN接入的情況下,面對此種情況,無法給予有效解決方案,傳統(tǒng)WAN網(wǎng)架構的一個最大缺點就是不靈活,無法根據(jù)實際情況對應用進行識別與管理。

　　一般來說,實時應用需要更大的帶寬,而使用SD-WAN能夠完美解決上述問題。對應用的精細化管理是智恒SD-WAN的一大特點,對于每一個應用SD-WAN都能夠識別并且分類做標記。管理員也可以根據(jù)業(yè)務需求配置網(wǎng)絡帶寬分配。一般來說,實時視頻類應用需要更大的帶寬,面對上述視頻會議場景,只需管理員配置下視頻會議應用的高優(yōu)先級,就可以解決帶寬不足引起的視頻抖動,卡頓情況。

　　SD-WAN的精細化管理不僅體現(xiàn)在流量分配上,還體現(xiàn)在針對不同應用的安全策略配置上,傳統(tǒng)的網(wǎng)絡接入方法安全產(chǎn)品都集成在供應商一端,而網(wǎng)絡接入時用戶分散在全世界各地,針對所有用戶端部署安全產(chǎn)品是不現(xiàn)實的,人力物力成本和員工愿不愿意配合都是無法實現(xiàn)的因素。這樣一來,即使供應商處部署再多的安全產(chǎn)品,到了用戶端也不一定有用。智恒SD-WAN的精細化管理也能解決此種問題。針對不同應用,設置不同的安全策略,可信度高的應用可直接訪問,可信度低的應用采取限制策略。例如,員工經(jīng)常辦公用的office軟件可以設置直接訪問,而有風險的、安全性低的應用則需要通過管理員手動配置安全策略增加安全性,例如通過SWG,DNS過濾,威脅情報IP過濾,蜜罐,上網(wǎng)行為分析等等,這些安全措施我們下次聊。