關鍵詞：SD-WAN，思科（Cisco），SASE， SaaS，多云， Gartner 2022 SD-WAN MQ，千眼（ThousandEyes），Microsoft 365 informed network routing，M365, QOE，可視化

企業和組織正在轉向線上線下混合辦公形式，來為員工和業務運行提供更高的靈活性與包容性，而這讓數據和應用訪問面臨著前所未有的安全性挑戰。升級現有網絡設施，以支持云應用（M365等）加速與多云安全的新一代廣域網絡架構正變為企業數字化轉型升級的最重要事項之一。

廣域網發展風向：保護用戶隨時隨地對應用程序的訪問

隨著 “上云”戰略迅速擴展為一個全球性選擇，IT環境已變得明顯不同。無論用戶在哪里，實現對應用程序的安全訪問都是一個重要的優先事項。在提供速度和靈活性的同時，多云環境也帶來了一些挑戰，如網絡（Internet）安全挑戰，對用戶應用體驗的一致性管理。SD-WAN將幫助解決這些問題，借助多云接入和集成安全的力量，企業可以提高性能、降低成本并保護關鍵資產。以思科（Cisco）的解決方案為例，云原生的思科SD-WAN能確保應用性能并適應不斷變化的條件，同時提供未來就緒的可擴展架構。

近日，《Gartner 2022年SD-WAN魔力象限報告》出爐。思科被Gartner評為2022年SD-WAN魔力象限的領導者，同時榮獲 2022 年 Gartner Peer Insights 頒布的 WAN 邊緣基礎架構領域的 “客戶之選” 稱號。今年的魔力象限報告表示，思科的 SD-WAN 解決方案適用于所有行業、所有規模組織的最廣泛的應用場景。

Gartner 在 2022 年 SD-WAN 魔力象限報告中指出：“負責網絡基礎設施和運營（I&O）的IT決策者如果正在選擇如何將分支機構和移動人員連接到企業網絡及應用（SaaS），他們應該選擇 SD-WAN ，或更進一步的 SASE ，安全地連接任意企業站點到云負載。”思科SD-WAN是支持SASE（安全訪問服務邊緣）的架構，并提供了將IT的可視性擴展到企業網絡之外以及互聯網和云的能力，能夠助力企業在向SASE時代的過渡更加輕松。

軟件定義廣域網的具體優勢

云邊緣的需求日益增長，新解決方案呼之欲出 。傳統的 WAN 架構不支持自動化，管理復雜，因此企業難以采用新技術來訪問云應用。而且，無論是升級到更高速的連接，還是添加新型服務或云應用， 都可能會增加成本，影響安全性并造成網絡中斷。此外，傳統網絡對互聯網應用缺乏可視性， 因此會影響用戶體驗并降低分散在各地的員工的工作效率。尤其是在制造、金融和和部分零售地產行業，以及有出海業務的行業，業務上云、多云連接、優化云業務的需求和挑戰巨大。思科SD-WAN作為基于支持 SASE 的架構，集多云、安全、統一通信 和應用優化等功能于一身，可以將任何用戶連接到任何所需的應用，為企業提供以下優勢：

＞可預測的應用體驗

Cisco ThousandEyes 將應用可視性擴展到互聯網和云端，可提供切實可行的應用體驗管理。借助 Cisco vAnalytics，可直觀地洞察包含底層與運營商間的全網絡性能。

＞在適當的位置提供適當的安全保護

本地或云端安全功能，依托安全可靠的 SD-WAN，幫助企業隨時隨地加速向安全接入服務邊緣 (SASE) 架構轉型。

＞多云優化

Cloud OnRamp 利用 IaaS 集成提供統一策略、利用 SaaS 優化增強應用體驗（如：M365），利用云互聯實現不局限于特定云的分支機構連接。

＞云級基礎設施

可擴展 SD-WAN 交換矩陣支持高可用性和吞吐量、多千兆端口選項、5G 蜂窩網鏈路，并提供強大的加密功能。

運維升級：SD-WAN的集成式可視化

SD-WAN可為最終用戶帶來便利，但卻給運維帶來了巨大的挑戰。2020年，思科收購了網絡監控公司ThousandEyes，以更好地應對IT運維人員排查和預測故障的難題。

思科ThousandEyes是一個網絡智能平臺，允許用戶使用其代理運行各種測試，以監測網絡和應用性能。在這個應用程序中，可以查看到影響業務的網絡和服務的端到端路徑。Cisco ThousandEyes應用程序能夠主動實時監控內部、外部和互聯網的網絡流量路徑，并幫助分析網絡性能。此外，Cisco ThousandEyes還提供了應用可用性洞察，通過路由和設備數據豐富了數字體驗的多維視圖。思科SD-WAN和ThousandEyes的結合，將可視性擴展到互聯網和云，讓用戶借助 Cisco ThousandEyes 這個業界領先的互聯網和云智能平臺的集成功能，跨互聯網、云和軟件即服務 (SaaS) 掌控其全數字化體驗。全新推出的ThousandEyes WAN Insights是實現思科可預測網絡愿景的第一步，使企業IT部門能夠從被動式網絡運維轉向預防性的網絡運維，從而提高運營效率并保障應用體驗。

從Cisco IOS XE 17.6.1版開始，即可使用應用托管功能，將Cisco ThousandEyes企業代理作為容器應用部署在Cisco Catalyst 8000系列邊緣平臺。

部署SD-WAN設備，企業該從何處入手？

過去幾年內，思科ISR 4000系列路由器曾為許多客戶提供SD-WAN軟件功能及融合分支機構基礎設施。現在，面對廣域網的新形勢，以及不斷增長的用戶、日益豐富的應用、持續激增的設備，邊緣平臺也面臨著迭代——今年年中，思科宣布 ISR4200、ISR4300 和部分 ISR4400 系列平臺的銷售終止和停產公告。

為優化多云體驗，集 SD-WAN 技術、應用可視性和云安全于一身的Cisco Catalyst 8000邊緣平臺成為了主角。

Cisco Catalyst 8000 系列邊緣平臺能帶來前所未有的敏捷性和自動化功能。作為基于云的服務型解決方案，它兼具敏捷性、可視性和無處不在的保護，允許無縫連通 WAN 邊緣和云邊緣。

其優勢包括：

Catalyst 8000 邊緣平臺采用多核 x86 架構設計，集成了 Intel QuickAssist 技術，可對加密云服務提供硬件加速支持，為您打造卓越的應用體驗。

易于購買的 Cisco DNA 軟件許可方便您輕松遷移到行業領先的 SD-WAN；vManage 控制臺集最新的網絡和安全功能于一身，讓您真正受益于基于意圖的網絡。

靈活的安全訪問服務邊緣(SASE) 架構內嵌隨時隨地的安全保護，您可以放心加快遷移步伐。

創新的分支機構 WAN 邊緣解決方案將高級路由、多層安全保護、安全而靈活的多云連接融為一體，確保直接互聯網訪問(DIA) 安全無虞。

選擇豐富的 Cloud On-Ramp 解決方案確保 IaaS 和 SaaS 應用緊密相連，并支持Microsoft 365的知情網絡（Informed Network Routing）。