SD-WAN มอบประสบการณ์การใช้แอปพลิเคชันบนคลาวด์ให้ดียิ่งขึ้นได้อย่างไร

การเปลี่ยนรูปแบบระบบดิจิทัลส่งผลต่อเครือข่าย

แอปพลิเคชันจำนวนมากกำลังย้ายไปคลาวด์ IDC ได้คาดการณ์ว่าภายในปี 2020 [1] องค์กร 90% จะใช้งานมัลติคลาวด์ นั่นคือ บริการและแพลตฟอร์มคลาวด์แบบสาธารณะและส่วนตัวหลายระบบ เพื่อรองรับความต้องการใช้งานแอปพลิเคชันที่ขยายตัวอย่างต่อเนื่อง ผู้ให้บริการจึงมีโอกาสอันยอดเยี่ยมในการใช้ประโยชน์จากโซลูชัน SD-WAN ที่มีการจัดการประสิทธิภาพสูงเพื่อมอบการเชื่อมต่อคลาวด์ที่ดีที่สุดเท่าที่จะเป็นไปได้ รวมถึงคุณภาพด้านประสบการณ์การใช้งาน ที่ดีที่สุดสำหรับผู้ใช้ระดับองค์กร

แอปพลิเคชันใหม่ที่มีความต้องการแตกต่างกัน

เนื่องจากแอปพลิเคชันต่างๆ ต้องการคุณภาพด้านประสบการณ์การใช้งานที่แตกต่างกันตามลำดับความสำคัญทางธุรกิจ ภูมิศาสตร์ และข้อควรพิจารณาด้านความปลอดภัย จึงต้องได้รับการจัดการอย่างความเหมาะสมทั่วทั้ง WAN แอปพลิเคชันธุรกิจที่เชื่อถือได้บางรายการ เช่น Office 365, Skype และ SAP สามารถถูกส่งไปยังอินเทอร์เน็ตโดยตรงได้อย่างมั่นใจ ขณะที่แอปพลิเคชันด้านสันทนาการ เช่น Facebook และ Twitter อาจต้องมีการควบคุมความปลอดภัยมากขึ้นเพื่อให้เป็นไปตามข้อกำหนดด้านความปลอดภัย ตัวเลือกการเชื่อมต่ออินเทอร์เน็ต SD-WAN ต้องรวมความสามารถในการแยกทราฟฟิกตามแอปพลิเคชันแต่ละรายการเพื่อบังคับใช้นโยบายความปลอดภัยระดับแกรนูลาร์ (Granular security Policies)

ทำไมต้องมีการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขา

โซลูชัน SD-WAN ที่ได้รับการจัดการที่มีการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาจะทำให้ผู้ให้บริการสามารถเพิ่มประสิทธิภาพทราฟฟิกได้ทั่วทั้งอินเทอร์เน็ตด้วยการเชื่อมต่อกับแอปพลิเคชัน SaaS และ IaaS บนคลาวด์โดยตรง ด้วยโซลูชันนี้ ผู้ให้บริการจะควบคุมปริมาณทราฟฟิกที่ส่งไปยังแอปพลิเคชันเพื่อบังคับใช้การรักษาความปลอดภัย ประหยัดแบนด์วิดท์ที่มีราคาแพง และปรับปรุงประสิทธิภาพ นอกจากนี้การส่งทราฟฟิก SaaS และ IaaS ที่เชื่อถือได้ไปทั่วทั้งอินเทอร์เน็ตโดยตรงยังมอบประสิทธิภาพการทำงานให้กับแอปพลิเคชันและคุณภาพด้านประสบการณ์การใช้งานให้กับผู้ใช้ระดับสูงสุดอีกด้วย

โซลูชันมีมากมาย แต่ปัญหาพื้นฐานยังคงอยู่

โซลูชัน SD-WAN ทั้งหมดตอบสนองความต้องการทั้งหมดในการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาหรือไม่ โซลูชัน SD-WAN จำนวนมากอ้างว่าสามารถทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาได้ อย่างไรก็ตาม โซลูชันส่วนใหญ่เหล่านั้นอาศัยการเขียนโปรแกรมด้วยตนเองของที่อยู่ IP ใน Access Control Lists (ACL) จึงไม่สามารถไล่ตามลักษณะแบบไดนามิกของแอปพลิเคชัน SaaS ได้ จึงทำให้นโยบายความปลอดภัยในการทำงานเริ่มแรกล้มเหลว ความปลอดภัยของเครือข่ายที่รับประกันอื่นๆ จะมาพร้อมกับค่าใช้จ่ายของไฟร์วอลล์การรักษาความปลอดภัยในเส้นทางทราฟฟิก ซึ่งทำให้ค่าใช้จ่ายสูงขึ้น มีข้อกำหนดพื้นฐานที่สำคัญที่ควรพิจารณาเมื่อบังคับใช้นโยบายความปลอดภัยที่เฉพาะเจาะจงกับแอปพลิเคชันแบบเรียลไทม์ ข้อแรกคือ ความสามารถในการค้นหาแอปพลิเคชันบนกลุ่มข้อมูลชุดแรกของการรับส่งทราฟฟิก ซึ่งเป็นกุญแจสำคัญในการกำหนดทิศทางของแอปพลิเคชันระดับแกรนูลาร์ไปยังปลายทางที่ถูกต้องโดยอัตโนมัติ ข้อต่อมาคือ การจัดการแบบรวมศูนย์และความอัจฉริยะเพื่อให้การอัปเดตการเปลี่ยนแปลงที่อยู่ IP ที่ใช้โดยแอปพลิเคชัน SaaS ให้เป็นไปโดยอัตโนมัติแทนการอัปเดตอุปกรณ์แต่ละเครื่องหลังการเปลี่ยนแปลงทุกครั้งด้วยตนเอง ซึ่งต้องใช้เวลานาน

โอกาสของผู้ให้บริการในการทลายข้อจำกัด

ขณะที่องค์กรต่างๆ ยังคงย้ายข้อมูลแอปพลิเคชันไปยังคลาวด์อย่างต่อเนื่อง ผู้ให้บริการก็มีโอกาสที่จะสร้างความโดดเด่นให้กับข้อเสนอบริการที่มีการจัดการของพวกเขา

ข้อเสนอบริการที่มีการจัดการจะต้องตอบสนองความต้องการต่อไปนี้

  • สนับสนุนนโยบายความปลอดภัยระดับแกรนูลาร์ที่ขับเคลื่อนด้วยแอปพลิเคชันเพื่อกำหนดทิศทางทราฟฟิกไปยังความปลอดภัยที่เหมาะสมโดยไม่ลดทอนประสิทธิภาพโดยอัตโนมัติ
  • การส่งมอบประสิทธิภาพที่ดีที่สุดโดยไม่ลดทอนประสิทธิภาพด้านความปลอดภัย
  • ความปลอดภัยและการจัดการนโยบายจากส่วนกลาง

โซลูชัน Unity EdgeConnectSP SD-WAN ของซิลเวอร์ พีค มอบความสามารถด้านการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาโดยใช้เทคโนโลยีการจำแนกประเภทของ First-Packet IQTM จึงช่วยให้ผู้ให้บริการสามารถนำเสนอการรักษาความปลอดภัยที่ขับเคลื่อนด้วยแอปพลิเคชันที่มีการผนวกรวมเพื่อดำเนินการอย่างเฉพาะเจาะจงกับแอปพลิเคชันแต่ละรายการ

โซลูชัน SD-WAN ขั้นสูงที่มาพร้อมการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาช่วยให้ผู้ให้บริการสามารถดำเนินการต่อไปนี้

  • มอบแอปพลิเคชัน SaaS ขององค์กรที่เพิ่มขึ้น รวมถึงประสิทธิภาพและความพร้อมใช้งานของ IaaS
  • ปรับปรุงความคล่องตัวของบริการด้วยการควบคุมความปลอดภัยและการจัดการนโยบายที่ยืดหยุ่นที่รวมเข้ากับแพลตฟอร์มการควบคุมดูแลต่างๆ ได้ง่ายดาย
  • เปิดใช้การผสานรวม SD-WAN ที่ได้รับการจัดการและบริการความปลอดภัยที่มีการจัดการได้อย่างครอบคลุม

ประสบการณ์การใช้งานของผู้ใช้ที่ไม่ลดทอนสมรรถนะในยุคของคลาวด์

ขณะนี้ผู้ให้บริการมีโอกาสที่แท้จริงในการนำเสนอกลยุทธ์ WAN ที่ขับเคลื่อนโดยแอปพลิเคชันแก่องค์กร ซึ่งจะเชื่อมต่อผู้ใช้กับคลาวด์ได้โดยตรงอย่างปลอดภัยเพื่อเพิ่มประสิทธิภาพประสบการณ์ในการเข้าถึงของพวกเขา ด้วยซิลเวอร์ พีค ผู้ให้บริการสามารถใช้ประโยชน์และสร้างความแตกต่างให้กับข้อเสนอบริการ SD-WAN ที่มีการจัดการ เพื่อมอบการทลายข้อจำกัดของอินเทอร์เน็ตในสำนักงานสาขาอย่างปลอดภัยแก่องค์กรต่างๆ และเพิ่มความภักดีของลูกค้าด้วยการยกระดับประสบการณ์การใช้งานของผู้ใช้และประสิทธิภาพทางธุรกิจ ด้วยโซลูชันที่เหมาะสม ผู้ให้บริการจะช่วยเพิ่มขีดความสามารถขององค์กรด้วยประสิทธิภาพ SaaS และ IaaS ที่ดีที่สุดโดยไม่ลดทอนประสิทธิภาพด้านความปลอดภัย ขณะเดียวกันก็ช่วยลดต้นทุนด้วยการเพิ่มประสิทธิภาพให้กับทรัพยากรเครือข่ายที่สำคัญ

[1] IDC FutureScape: Worldwide Cloud 2018 Predictions


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ฟรีคอร์สออนไลน์ Ethical Hacking: Hacking the Internet of Things (IoT)

Pluralsight ศูนย์รวมคอร์สออนไลน์ทางด้านเทคโนโลยี เปิดคอร์สอบรมเรื่อง Ethical Hacking: Hacking the Internet of Things (IoT) เพื่อเสริมความรู้และทักษะทางด้านความมั่นคงปลอดภัยของ Internet of Things …

Cisco แพตช์ช่องโหว่รุนแรงสูงบน IOS XE แนะเร่งอัปเดต

Cisco ได้ประกาศแพตช์อุดช่องโหว่ระดับรุนแรงสูงบนซอฟต์แวร์ IOS XE ซึ่งเป็นช่องโหว่ Cross-site request forgery (CSRF) บน Web UI ที่ทำให้คนร้ายสามารถเข้าไปปฏิบัติการอันตรายในระดับสิทธิ์ของเหยื่อที่กำลังล็อกอินใช้งานได้