SD-WAN安全網路新架構 助製造業於決勝千里之外

逸盈科技產品協理石漢成。

近年「軟體定義廣域網路」(SD-WAN)聲量高漲，重點在於可透過一般網際網路或私有網路，為廣域網路連線提供虛擬化資源，動態使用多個可用連線，隨需創造最佳傳輸路徑，減少網路壅塞與封包遺失。例如製造業即可倚靠SD-WAN為關鍵任務提供低延遲傳輸，把重要的業務流量，配置到高品質的線路來遞送。

逸盈科技產品協理石漢成表示，其代理的Cato Networks解決方案，是全球唯一奠基於雲端的SD-WAN託管服務，幫助企業實現全球連線的最佳化，為各地使用者帶來絕佳網路服務體驗。

他指出，COVID-19疫情意外成為工業4.0加速器，驅使多數製造業者走向數位化，急欲實現運籌帷幄、決勝於千里外，期望在臺灣總部遙控世界各地工廠和辦公室，並確保資訊傳輸安全無虞；但此時許多業主發現，既有網路架構不足以支撐這般夢想。

首先，現在總部與分點之間多透過MPLS服務進行傳輸，不僅昂貴、也缺乏安全的網路連結，且只要據點增多，就可能衍生更高的傳輸延遲。其次雖然每間企業都已訂定網路管理政策，然而當應用觸角開始延伸到不同雲平台，原有政策往往鞭長莫及、無法繼續適用。再者企業的移動用戶慣於透過公有網路存取雲端應用程式，不受企業安全政策控管，易形成資安破口。

過去企業靠著簡單的靜態網路，把分支連接到總部，如今情勢改變，多數流量不再流向總部，而是流向各地辦公室或工廠、移動用戶乃至雲端IaaS或SaaS；意謂從前的網路架構設計，無法滿足當前的動態需求，因此需要翻新網路架構。問題來了，企業若選擇自己動手改造網路架構，須針對SD-WAN、網路安全、WAN優化、雲加速、行動VPN/SDP、雲安全等諸多需求構面，進行一缸子投資，還得解決複雜的設置難題，可謂一大痛點。

「我們需要更簡單、安全及快速的網路環境，」石漢成指出，Cato創辦人深知用戶面臨的困局，於是花兩年時間建構全球化私有骨幹網路，並植基於此打造單一聚合式網路與安全平台；企業只要採用Cato託管服務，不需費時部署與管理，即可在「One Network」、「One Policy」及「One Security」基礎上，透過一個控制台，將各地分支據點、移動使用者、雲端資源連結在一起，確保全球使用者都能享有快速可靠的網路架構和安全服務。

Gartner主張網路安全的未來在雲端，遂於2019年提出「安全存取服務前端」(Secure Access Service Edge；SASE)新定義，預言企業將在SASE趨勢引領下進行架構轉型。Cato即是全球第一個SASE平台，標榜具備Global MPLS、Edge SD-WAN、Firewall as a Service、防火牆設備、Cloud Access Security Broker及移動用戶連線「六合一」機能，讓製造業能夠暢遊多雲、力保安全無一失，真正做到千里之外集中監控管理。