Black Hat Asia 2023

SD-WAN มอบประสบการณ์การใช้แอปพลิเคชันบนคลาวด์ให้ดียิ่งขึ้นได้อย่างไร

การเปลี่ยนรูปแบบระบบดิจิทัลส่งผลต่อเครือข่าย

แอปพลิเคชันจำนวนมากกำลังย้ายไปคลาวด์ IDC ได้คาดการณ์ว่าภายในปี 2020 [1] องค์กร 90% จะใช้งานมัลติคลาวด์ นั่นคือ บริการและแพลตฟอร์มคลาวด์แบบสาธารณะและส่วนตัวหลายระบบ เพื่อรองรับความต้องการใช้งานแอปพลิเคชันที่ขยายตัวอย่างต่อเนื่อง ผู้ให้บริการจึงมีโอกาสอันยอดเยี่ยมในการใช้ประโยชน์จากโซลูชัน SD-WAN ที่มีการจัดการประสิทธิภาพสูงเพื่อมอบการเชื่อมต่อคลาวด์ที่ดีที่สุดเท่าที่จะเป็นไปได้ รวมถึงคุณภาพด้านประสบการณ์การใช้งาน ที่ดีที่สุดสำหรับผู้ใช้ระดับองค์กร

แอปพลิเคชันใหม่ที่มีความต้องการแตกต่างกัน

เนื่องจากแอปพลิเคชันต่างๆ ต้องการคุณภาพด้านประสบการณ์การใช้งานที่แตกต่างกันตามลำดับความสำคัญทางธุรกิจ ภูมิศาสตร์ และข้อควรพิจารณาด้านความปลอดภัย จึงต้องได้รับการจัดการอย่างความเหมาะสมทั่วทั้ง WAN แอปพลิเคชันธุรกิจที่เชื่อถือได้บางรายการ เช่น Office 365, Skype และ SAP สามารถถูกส่งไปยังอินเทอร์เน็ตโดยตรงได้อย่างมั่นใจ ขณะที่แอปพลิเคชันด้านสันทนาการ เช่น Facebook และ Twitter อาจต้องมีการควบคุมความปลอดภัยมากขึ้นเพื่อให้เป็นไปตามข้อกำหนดด้านความปลอดภัย ตัวเลือกการเชื่อมต่ออินเทอร์เน็ต SD-WAN ต้องรวมความสามารถในการแยกทราฟฟิกตามแอปพลิเคชันแต่ละรายการเพื่อบังคับใช้นโยบายความปลอดภัยระดับแกรนูลาร์ (Granular security Policies)

ทำไมต้องมีการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขา

โซลูชัน SD-WAN ที่ได้รับการจัดการที่มีการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาจะทำให้ผู้ให้บริการสามารถเพิ่มประสิทธิภาพทราฟฟิกได้ทั่วทั้งอินเทอร์เน็ตด้วยการเชื่อมต่อกับแอปพลิเคชัน SaaS และ IaaS บนคลาวด์โดยตรง ด้วยโซลูชันนี้ ผู้ให้บริการจะควบคุมปริมาณทราฟฟิกที่ส่งไปยังแอปพลิเคชันเพื่อบังคับใช้การรักษาความปลอดภัย ประหยัดแบนด์วิดท์ที่มีราคาแพง และปรับปรุงประสิทธิภาพ นอกจากนี้การส่งทราฟฟิก SaaS และ IaaS ที่เชื่อถือได้ไปทั่วทั้งอินเทอร์เน็ตโดยตรงยังมอบประสิทธิภาพการทำงานให้กับแอปพลิเคชันและคุณภาพด้านประสบการณ์การใช้งานให้กับผู้ใช้ระดับสูงสุดอีกด้วย

โซลูชันมีมากมาย แต่ปัญหาพื้นฐานยังคงอยู่

โซลูชัน SD-WAN ทั้งหมดตอบสนองความต้องการทั้งหมดในการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาหรือไม่ โซลูชัน SD-WAN จำนวนมากอ้างว่าสามารถทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาได้ อย่างไรก็ตาม โซลูชันส่วนใหญ่เหล่านั้นอาศัยการเขียนโปรแกรมด้วยตนเองของที่อยู่ IP ใน Access Control Lists (ACL) จึงไม่สามารถไล่ตามลักษณะแบบไดนามิกของแอปพลิเคชัน SaaS ได้ จึงทำให้นโยบายความปลอดภัยในการทำงานเริ่มแรกล้มเหลว ความปลอดภัยของเครือข่ายที่รับประกันอื่นๆ จะมาพร้อมกับค่าใช้จ่ายของไฟร์วอลล์การรักษาความปลอดภัยในเส้นทางทราฟฟิก ซึ่งทำให้ค่าใช้จ่ายสูงขึ้น มีข้อกำหนดพื้นฐานที่สำคัญที่ควรพิจารณาเมื่อบังคับใช้นโยบายความปลอดภัยที่เฉพาะเจาะจงกับแอปพลิเคชันแบบเรียลไทม์ ข้อแรกคือ ความสามารถในการค้นหาแอปพลิเคชันบนกลุ่มข้อมูลชุดแรกของการรับส่งทราฟฟิก ซึ่งเป็นกุญแจสำคัญในการกำหนดทิศทางของแอปพลิเคชันระดับแกรนูลาร์ไปยังปลายทางที่ถูกต้องโดยอัตโนมัติ ข้อต่อมาคือ การจัดการแบบรวมศูนย์และความอัจฉริยะเพื่อให้การอัปเดตการเปลี่ยนแปลงที่อยู่ IP ที่ใช้โดยแอปพลิเคชัน SaaS ให้เป็นไปโดยอัตโนมัติแทนการอัปเดตอุปกรณ์แต่ละเครื่องหลังการเปลี่ยนแปลงทุกครั้งด้วยตนเอง ซึ่งต้องใช้เวลานาน

โอกาสของผู้ให้บริการในการทลายข้อจำกัด

ขณะที่องค์กรต่างๆ ยังคงย้ายข้อมูลแอปพลิเคชันไปยังคลาวด์อย่างต่อเนื่อง ผู้ให้บริการก็มีโอกาสที่จะสร้างความโดดเด่นให้กับข้อเสนอบริการที่มีการจัดการของพวกเขา

ข้อเสนอบริการที่มีการจัดการจะต้องตอบสนองความต้องการต่อไปนี้

  • สนับสนุนนโยบายความปลอดภัยระดับแกรนูลาร์ที่ขับเคลื่อนด้วยแอปพลิเคชันเพื่อกำหนดทิศทางทราฟฟิกไปยังความปลอดภัยที่เหมาะสมโดยไม่ลดทอนประสิทธิภาพโดยอัตโนมัติ
  • การส่งมอบประสิทธิภาพที่ดีที่สุดโดยไม่ลดทอนประสิทธิภาพด้านความปลอดภัย
  • ความปลอดภัยและการจัดการนโยบายจากส่วนกลาง

โซลูชัน Unity EdgeConnectSP SD-WAN ของซิลเวอร์ พีค มอบความสามารถด้านการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาโดยใช้เทคโนโลยีการจำแนกประเภทของ First-Packet IQTM จึงช่วยให้ผู้ให้บริการสามารถนำเสนอการรักษาความปลอดภัยที่ขับเคลื่อนด้วยแอปพลิเคชันที่มีการผนวกรวมเพื่อดำเนินการอย่างเฉพาะเจาะจงกับแอปพลิเคชันแต่ละรายการ

โซลูชัน SD-WAN ขั้นสูงที่มาพร้อมการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาช่วยให้ผู้ให้บริการสามารถดำเนินการต่อไปนี้

  • มอบแอปพลิเคชัน SaaS ขององค์กรที่เพิ่มขึ้น รวมถึงประสิทธิภาพและความพร้อมใช้งานของ IaaS
  • ปรับปรุงความคล่องตัวของบริการด้วยการควบคุมความปลอดภัยและการจัดการนโยบายที่ยืดหยุ่นที่รวมเข้ากับแพลตฟอร์มการควบคุมดูแลต่างๆ ได้ง่ายดาย
  • เปิดใช้การผสานรวม SD-WAN ที่ได้รับการจัดการและบริการความปลอดภัยที่มีการจัดการได้อย่างครอบคลุม

ประสบการณ์การใช้งานของผู้ใช้ที่ไม่ลดทอนสมรรถนะในยุคของคลาวด์

ขณะนี้ผู้ให้บริการมีโอกาสที่แท้จริงในการนำเสนอกลยุทธ์ WAN ที่ขับเคลื่อนโดยแอปพลิเคชันแก่องค์กร ซึ่งจะเชื่อมต่อผู้ใช้กับคลาวด์ได้โดยตรงอย่างปลอดภัยเพื่อเพิ่มประสิทธิภาพประสบการณ์ในการเข้าถึงของพวกเขา ด้วยซิลเวอร์ พีค ผู้ให้บริการสามารถใช้ประโยชน์และสร้างความแตกต่างให้กับข้อเสนอบริการ SD-WAN ที่มีการจัดการ เพื่อมอบการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาอย่างปลอดภัยแก่องค์กรต่างๆ และเพิ่มความภักดีของลูกค้าด้วยการยกระดับประสบการณ์การใช้งานของผู้ใช้และประสิทธิภาพทางธุรกิจ ด้วยโซลูชันที่เหมาะสม ผู้ให้บริการจะช่วยเพิ่มขีดความสามารถขององค์กรด้วยประสิทธิภาพ SaaS และ IaaS ที่ดีที่สุดโดยไม่ลดทอนประสิทธิภาพด้านความปลอดภัย ขณะเดียวกันก็ช่วยลดต้นทุนด้วยการเพิ่มประสิทธิภาพให้กับทรัพยากรเครือข่ายที่สำคัญ

[1] IDC FutureScape: Worldwide Cloud 2018 Predictions


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

พลิกมุมคิดการจัดการคลาวด์ไอทีอย่างสมาร์ตฉบับวีเอ็มแวร์ [Guest Post]

แม้คลาวด์จะกลายเป็นส่วนหนึ่งของการพาองค์กรก้าวข้ามวิกฤตไปสู่การสร้างสรรค์โมเดลธุรกิจหรือกลยุทธ์การแข่งขันใหม่ ด้วยคุณลักษณะที่คล่องตัว (Agility) ในการปรับความต้องการใช้งานโดยอัตโนมัติ (Auto-Scaling) ได้ด้วยตัวเอง (Self-Services) ทว่าหลายองค์กรซึ่งเลือกปฏิวัติระบบธุรกิจขึ้นสู่คลาวด์กลับประสบปัญหาการจัดการทรัพยากรที่ยิบย่อยบนคลาวด์ไม่ไหว แถมหัวจะปวดกับภัยคุกคามที่ยุ่งยากในการป้องกัน ด้วยเหตุนี้ ความคาดหวังต่อไอทีคลาวด์ยุคถัดไป คือ การปรับแต่งแอปพลิเคชันและแพลตฟอร์มคลาวด์ไอทีให้ทันสมัยตรงต่อความต้องการทางธุรกิจ ภายใต้ระบบการรักษาความปลอดภัยแบบองค์รวมที่แข็งแกร่ง ทั่วถึง และเป็นอัตโนมัติกว่าเดิม

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own Vancouver 2023 ผู้เข้าแข่งขันกวาดเงินรางวัลสูงสุด 475,000 เหรียญ หรือประมาณ 16 …