SD-WAN安全网络新架构 助制造业于决胜千里之外

逸盈科技产品协理石汉成。

近年「软件定义广域网络」(SD-WAN)声量高涨，重点在于可透过一般网际网络或私有网络，为广域网络连线提供虚拟化资源，动态使用多个可用连线，随需创造最佳传输路径，减少网络壅塞与封包遗失。例如制造业即可倚靠SD-WAN为关键任务提供低延迟传输，把重要的业务流量，配置到高品质的线路来递送。

逸盈科技产品协理石汉成表示，其代理的Cato Networks解决方案，是全球唯一奠基于云端的SD-WAN托管服务，帮助企业实现全球连线的最佳化，为各地使用者带来绝佳网络服务体验。

他指出，COVID-19疫情意外成为工业4.0加速器，驱使多数制造业者走向数码化，急欲实现运筹帷幄、决胜于千里外，期望在台湾总部遥控世界各地工厂和办公室，并确保信息传输安全无虞；但此时许多业主发现，既有网络架构不足以支撑这般梦想。

首先，现在总部与分点之间多透过MPLS服务进行传输，不仅昂贵、也缺乏安全的网络连结，且只要据点增多，就可能衍生更高的传输延迟。其次虽然每间企业都已订定网络管理政策，然而当应用触角开始延伸到不同云平台，原有政策往往鞭长莫及、无法继续适用。再者企业的移动用户惯于透过公有网络存取云端应用程序，不受企业安全政策控管，易形成网安破口。

过去企业靠着简单的静态网络，把分支连接到总部，如今情势改变，多数流量不再流向总部，而是流向各地办公室或工厂、移动用户乃至云端IaaS或SaaS；意谓从前的网络架构设计，无法满足当前的动态需求，因此需要翻新网络架构。问题来了，企业若选择自己动手改造网络架构，须针对SD-WAN、网络安全、WAN优化、云加速、移动VPN/SDP、云安全等诸多需求构面，进行一缸子投资，还得解决复杂的设置难题，可谓一大痛点。

「我们需要更简单、安全及快速的网络环境，」石汉成指出，Cato创始人深知用户面临的困局，于是花两年时间建构全球化私有骨干网络，并植基于此打造单一聚合式网络与安全平台；企业只要采用Cato托管服务，不需费时部署与管理，即可在「One Network」、「One Policy」及「One Security」基础上，透过一个控制台，将各地分支据点、移动使用者、云端资源连结在一起，确保全球使用者都能享有快速可靠的网络架构和安全服务。

Gartner主张网络安全的未来在云端，遂于2019年提出「安全存取服务前端」(Secure Access Service Edge；SASE)新定义，预言企业将在SASE趋势引领下进行架构转型。Cato即是全球第一个SASE平台，标榜具备Global MPLS、Edge SD-WAN、Firewall as a Service、防火墙设备、Cloud Access Security Broker及移动用户连线「六合一」机能，让制造业能够畅游多云、力保安全无一失，真正做到千里之外集中监控管理。