Ускорение и автоматизация перехода в облако

По мере перехода предприятий в облако появляются новые схемы сетевого трафика, не подходящие для традиционной архитектуры глобальной сети. Передача облачного трафика в центр обработки данных, расположенный на большом расстоянии, требует немалых затрат и вызывает дополнительные задержки, которые могут негативно сказаться на производительности приложений и комфортности работы пользователей. Чтобы обойтись без стека безопасности в каждом филиале, требуется более экономичный и простой подход. Необходимо использовать решение SD-WAN, исключающее задержки и перегрузки благодаря упрощенному управлению и интеллектуальной маршрутизации на основе политик.

Подробнее

Чтобы соблюсти требования безопасности и сократить количество устройств в филиале, требуется система защиты данных, основанная на оверлейной сети с шифрованием и интегрированным многозональным брандмауэром с отслеживанием состояния. Встроенный брандмауэр с отслеживанием состояния позволяет Citrix SD-WAN идентифицировать приложения и применять политики к каждому виртуальному домену маршрутизации, а также ограничивать доступность приложений по зонам. Этот брандмауэр для филиалов позволяет обойтись без использования отдельного пограничного брандмауэра и обеспечивает прямой выход в Интернет из филиалов.

Поскольку значительная часть вашего трафика отправляется в Интернет, рекомендуем обезопасить его без передачи в центр обработки данных или установки брандмауэров в филиалах. Citrix SD-WAN может направлять трафик в службу брандмауэра нового поколения, например Palo Alto Networks или Zscaler. Подобный централизованный подход обеспечивает безопасный локальный выход в Интернет, продвинутую защиту от угроз и повышенную комфортность работы с важнейшими SaaS-приложениями в филиалах. Он также позволяет снизить стоимость и уменьшить сложность развертывания устройств безопасности в филиалах и управления ими.

Надежное и безопасное подключение к SaaS-приложениям, расположенным ближе всего к пользователям, — ключевое требование к современным ИТ-организациям. Citrix SD-WAN позволяет отправлять доверенный SaaS-трафик по локальным интернет-соединениям, а весь остальной трафик возвращать в центр обработки данных. Citrix SD-WAN может идентифицировать и классифицировать более 4 000 приложений для быстрого и безопасного доступа в облако напрямую из филиала через локальные широкополосные соединения.

Citrix поддерживает принципы сетевого подключения Microsoft Office 365. Citrix SD-WAN обеспечивает надежные подключения из филиалов к ближайшим граничным узлам Office 365, используя опубликованные URL- и IP-адреса конечных устройств в Office 365. Citrix SD-WAN позволяет предприятиям осуществлять локальный вывод доверенного и чувствительного к задержкам трафика Office 365 во всех филиалах одновременно.

Если пользователи Office 365 также используют Microsoft Azure, то Citrix SD-WAN сможет получать настройки политик Office 365 напрямую от Azure Virtual WAN с помощью Microsoft REST API. Предпочтения пользователей по категориям трафика Office 365 будут передаваться на устройства SD-WAN в филиалах. Citrix SD-WAN использует подобные политики для локального разделения трафика, его оптимизации, а затем передачи на ближайший граничный узел Office 365.

Подробнее о Citrix SD-WAN для Office 365

Продукт Citrix

Citrix SD-WAN

  • Поддерживает связь даже в случае обширных сетевых сбоев
  • Устраняет задержки и перегрузки благодаря упрощенному управлению и интеллектуальной маршрутизации на основе политик
  • Обеспечивает безопасный локальный выход в Интернет и продвинутую защиту от угроз

Следующий шаг