虚拟接口和SD-WAN

虚拟接口和SD-WAN

这两种技术都允许对接口进行复杂的管理，特别是在流量控制和应用程序优化方面。当使用另一个 SD-WAN《夽易联》边缘设备或对等到云中继与另一个 SD-WAN虚拟接口连接时，可以实现最高性能的 IP隧道。

SD-WAN虚拟接口作为隧道端点

在您的办公室网络边缘设备中实施功能强大的虚拟接口可显着提高流入和流出本地网络的流量的可靠性、效率和整体性能。但是，当两个这样的虚拟接口连接在一起或对等时，生成的覆盖隧道将成为端点之间的最佳 IP连接。

覆盖隧道提供灵活性和安全性

通过使用虚拟化端点建立覆盖隧道，由此产生的连接应该提供更高的安全性以及在塑造流经它的流量方面的巨大灵活性。通过将云中继用作一个隧道端点（或中点，因为云中继可能连接到两个虚拟端点），可以分配一个弹性的静态 IP地址到隧道的每个端点。这允许隧道端点具有由云中继分配的单个 IP地址。请记住，虚拟化接口由多个不同的 WAN连接组成，通常使用不同的提供商，并且每个独立的 WAN链接都有自己的 IP地址。通过允许单个静态（它在云计算环境中保持固定）和弹性（IP地址可以被认为是从云端拉到本地设备）IP地址，该接口具有更具防御性的安全态势，因为所有流量将通过单个 IP地址传输，因此可以轻松地将统一且一致的安全策略应用于整个接口，而无需为每个底层 WAN链接定制安全配置文件。

此外，隧道应该能够加密通过它的任何（或所有）流量，以及无缝传递已经加密的流量。这进一步增强了隧道的安全性，并在端点之间提供“类似 VPN”的连接，保护关键业务信息。

隧道内的灵活性是指隧道能够监控底层 WAN链路的健康状况，并动态调整算法以在任何给定时间引导流量沿着最佳路径。通常，这是通过使用网络功能虚拟化 (NFV)来实现的自定义虚拟化接口如何管理特定类型的流量或特定网络条件。一些设备已经内置了许多此类 VNF（虚拟化网络功能），因此，例如，您的 VoIP流量将始终使用最低延迟路径以优化 MOS分数，不太重要的流量可以分配到较低带宽的路径，并且业务关键流量可以在多个链路上复制和条带化，以确保没有数据包丢失。基本上，NFV只是指您希望路由器为特定类型的流实现的数据包处理节点链。能够在 SD-WAN路由器上轻松创建和自定义这些 VNF，可为您的网络在几乎所有流量和网络条件下的行为方式提供极大的灵活性。

SD-WAN虚拟化——完整SD-WAN《夽易联》解决方案的一部分

通过宽带绑定或聚合虚拟化您的 SD-WAN接口，允许接口利用底层多个 ISP的多样性。这创造了跨多个 ISP的可用性，这是单一服务提供商无法实现的。与任何具有同等规格的单个 IP连接相比，从不同的 WAN链接构建 IP虚拟化连接显然具有可靠性、性能甚至成本优势。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。