智能(néng)廣域網(IWAN)
分(fēn)支機(jī)構網絡不(bù)斷變化(huàβ™♦↑)。随著(zhe)軟件(jiàn)即服務 (SaaS) 産品(如(rú) O♦ffice365 和(hé) Google 文(wén)檔)的(de)£§出現(xiàn),應用(yòng)正在轉移到♣✔δ(dào)雲端。互聯網邊緣正在轉移到(dào)分(fēn)支機(jī)構₽ ,需要(yào)為(wèi)直接對(duì)互聯網的(de<λ&★)來(lái)賓通(tōng)信或 SaaS 應用(yòng)← 提供更高(gāo)效的(de)傳輸。包括企業(yè)移動設備、自(zì)→♣σ帶設備 (BYOD) 和(hé)來(lái)賓訪問(↓↓wèn)在內(nèi)的(de)移動性,正在推動網絡通(tōng)βπ€信的(de)增加,以及新穎通(tōng)>≈ 信模式的(de)出現(xiàn)。諸如(rú)視(shì)頻(pí≤≤n)會(huì)議(yì)、視(shì)頻(pín)流和(hé)電→¶(diàn)子(zǐ)教學的(de)帶寬±∞≈密集型應用(yòng),同樣推動網絡通(tōβ &ng)信的(de)增加。分(fēn)支機(↑ ≈εjī)構網絡中的(de)這(zhè)些(xiē)♣↕≤&變化(huà)正為(wèi) IT 安全、有(yǒu)效且高δ£∑(gāo)效地(dì)滿足分(fēn)支機(jī)構網絡需求帶©∏α來(lái)挑戰:
• 廣域網帶寬需求不(bù)斷擴大(dà)
• 分(fēn)支機(jī)構對(duì)可(kě± )用(yòng)性和(hé)體(tǐ)驗質量的(de)要(yào)≥λ₩♦求不(bù)斷提升
• 需要(yào)不(bù)斷加強網絡可(kě)視(shì)性和βγ(hé)可(kě)控性
為(wèi)了(le)應對(duì)這(z™π£hè)些(xiē)要(yào)求,本公司推出了(le)思科(kē)開(←£kāi)發的(de)一(yī)種名為(wèi)智能('® néng)廣域網 (IWAN) 的(de)新方法。IWAN 可(k↕≥€ě)實現(xiàn)通(tōng)過低(dī)成本的(de)互聯網服務來(l÷ ≠₽ái)取代高(gāo)價的(de)高(g↓λāo)級廣域網服務,而不(bù)影(yǐng)響分(fēn)支機(jī→₹≠)構的(de)可(kě)用(yòng)性、質量或服務要(yào)求。
(一(yī))解決方案

(二)案例

該解決方案包括分(fēn)支機(jī)構和(hé)企業±£(yè)數(shù)據中心之間(jiān)的(de)雙傳輸路(lù)徑、一(y •×¶ī)個(gè)位于分(fēn)支機(jī)構的(de)思∑±科(kē)集成服務路(lù)由器(qì)以及兩個(gè)位于數(shù)據中心φ¶₩♠的(de)思科(kē)路(lù)由器(qì)。盡管圖∞↔π中所示的(de)是(shì)一(yī)個(gè)互聯網和(hé♦↕↑£)一(yī)個(gè) MPLS VPN傳輸路(lù)徑,但(dàn)傳輸可(€£✘kě)由任意傳輸服務(MPLS VPN、業(yè)務互聯網或寬∏♥♥帶)的(de)組合來(lái)提供。這(zhè)些(xiē)路(lù)由器£ ¥₩(qì)運行(xíng)良好(hǎo),遠(yuǎn)遠(yuǎn)超$≠ε越了(le)簡單活動路(lù)徑/非活動路(lù)徑保護方案。這(zhè)些(✔✘↕xiē)路(lù)由器(qì)可(kě)在以最 低(dī)成本提供安全連接的(de)同時(shí),實現(xiàn)可' (kě)用(yòng)性和(hé)吞吐量的♠ (de)最大(dà)化(huà)。
(三)優勢
IWAN 提供了(le)跨所有(yǒu)可(kě)用(yòng)連接的(de)δ∑基于動态多(duō)點 (DMVPN) 的(de ™$)覆蓋。這(zhè)提供了(le)一(yī)個(gè)帶有(yǒu)單個(£☆gè)路(lù)由域的(de)網絡,可(kě)以跨不(bùΩε)同類型連接(包括多(duō)協議(yì)标簽交換® €α (MPLS)、寬帶和(hé)蜂窩網)輕松 ε實現(xiàn)多(duō)宿主。您可(kě)以靈活使用(yòng)所有©↔(yǒu)可(kě)用(yòng)的(de)連接,并且可(kě)以在不(××™₩bù)修改網絡架構的(de)情況下(xià)添加或更換網絡連接δ♥。
3.2 智能(néng)路(lù)徑控制(zhì'φ):借助思科(kē)性能(néng)路(lù)由₽×≤ (PfR),IWAN 可(kě)以改進應用(yòng)交付和(hé)廣域網©> ∞效率。PfR 通(tōng)過查看(kàn)應用(yòng)類型、性能(nén₹Ω g)、策略和(hé)路(lù)徑狀态來(lái)動态控制÷<✔(zhì)數(shù)據包的(de)轉發。
3.3 應用(yòng)優化(huà):思科(kē)應用(yòng)可(kě)視(shì)§←™≤性與可(kě)控性 (AVC) 和(hé)思科(kē)廣域應用(yòng)服務'↑ (WAAS) 可(kě)以為(wèi)您提供應用(yòng)性能(nén↑¶≥"g)的(de)可(kě)視(shì)性,并幫助您優化(huà)廣域網'§"鏈路(lù)上(shàng)的(de)應∏δ♥♦用(yòng)性能(néng)。
3.4 高(gāo)度安全的(de)連接:通(tōng)過公共互聯網發送流量時(shí),必須确保安全性。通"♠(tōng)過利用(yòng)各種 VPN、防火(£εhuǒ)牆、網絡分(fēn)段和(hé)安全≥ £☆功能(néng),IWAN 可(kě)幫助确&∏"保解決方案提供您所需的(de)安全性。
随著(zhe)應用(yòng)轉移到(dào)雲以及互↔λ$™聯網邊緣轉移到(dào)分(fēn)支機(jī)∞φ§≤構,分(fēn)支機(jī)構網絡也(yě)在不(b₹≤φ★ù)斷變化(huà),移動應用(yòng)不(bù)斷¶∑₩增加,而且帶寬密集型視(shì)頻(pín)應用(yòng)α™✔©激增。這(zhè)對(duì)IT滿足新分(fēn)支機(jī)構網☆π'絡需求帶來(lái)諸多(duō)挑戰,其中包括
• 爆炸性增長(cháng)的(de)帶寬需求
• 提高(gāo)網絡可(kě)用(yòng)性和¶>×(hé)質量的(de)期望
• 增強網絡可(kě)視(shì)性和(hé)可(k&♠∏≥ě)控性
• 安全和(hé)策略合規
盡管存在這(zhè)些(xiē)挑戰,但(¶βdàn)大(dà)多(duō)數(shù) 公司的(de)廣域網預算(suàn)并未增加。需要(yà©"÷o)一(yī)種新的(de)分(fēn)支←≤α×機(jī)構網絡。思科(kē)IWAN提供 Ω了(le)一(yī)種解決方案,可(kě)實現(xiàn)采用(yò∏ng)經濟高(gāo)效的(de)互聯網服務來(lái)取代®∏±昂貴的(de)高(gāo)級廣域網服務,而不(bù)影(yǐngε')響網絡可(kě)用(yòng)性、質量•& γ或安全。 IWAN将雙傳輸服務與每個(gè)分(fēn)支機(jī)構位置的γ "(de) Cisco ISR-AX集成式服務路(lù)由✘'≤器(qì)結合在一(yī)起,提供具有(y>&♦ǒu)以下(xià)功能(néng)的(de)基于互聯網服務的(de)解決方β÷$≈案:
• 傳輸獨立性
• 安全連接
• 智能(néng)路(lù)徑控制(zhì)
• 應用(yòng)優化(huà)