Palo Alto PA-3250 SD-WAN Lizenz

Die Auswirkungen der Cloud auf die Transformation von Netzwerk und Sicherheit sind unbestreitbar. Da die Anzahl der Geräte in den Zweigstellen steigt und die Anwendungen immer bandbreitenintensiver werden, sind Unternehmen gezwungen, mehr Geld auszugeben, um den Bedarf zu decken. Infolgedessen werden herkömmliche WAN-Architekturen mit Multiprotocol Label Switching (MPLS), die beim Backhauling von Datenverkehr von den Zweigstellen in die Cloud viel Bandbreite verbrauchen, unwirksam.

Software-defined Wide Area Networking (SD-WAN), ein Ansatz, der Standardverbindungen nutzt und eine intelligente Verwaltung sowie Kontrolle der Konnektivität zwischen Zweigstellen und Cloud-Instanzen ermöglicht, ist heute eine Notwendigkeit für verteilte Unternehmen. Laut Gartner werden bis 2023 mehr als 90 % der Erneuerungen der WAN-Edge-Infrastruktur auf vCPE-Plattformen oder SD-WAN im Vergleich zu herkömmlichen Routern basieren.1 Neben den Vorteilen bringt SD-WAN jedoch auch viele Herausforderungen mit sich, wie z. B. mangelnde Sicherheit, unzuverlässige Leistung und Komplexität. Wenn die Sicherheit ein nachträglicher Gedanke ist, ist sie in der Regel entweder unzureichend oder wird nachträglich eingebaut, was die Verwaltung komplexer macht. Darüber hinaus wird die Netzwerkleistung unzuverlässiger, weil Unternehmen das überlastete Internet als mittlere WAN-Meile nutzen. Wenn sie versuchen, dieses Problem durch den Aufbau eigener SD-WAN-Hub-Infrastrukturen zu lösen, stoßen sie auf Komplexität. Letztendlich wenden sich Unternehmen an mehrere Anbieter oder Service Provider, um Leistungsprobleme zu lösen, was die Kosten erhöht und gleichzeitig die Kontrolle und Transparenz verringert.

Sicheres SD-WAN von Palo Alto Networks

PAN-OS® SD-WAN von Palo Alto Networks ermöglicht Ihnen die einfache Einführung einer End-to-End-SD-WAN-Architektur mit nativ integrierter, erstklassiger Sicherheit und Konnektivität. Mit Huband-Spoke- und/oder Full-Mesh-Topologien von Zweigstelle zu Zweigstelle können Sie die Leistung Ihres gesamten Netzwerks optimieren. Dadurch werden Latenzzeiten minimiert und die Zuverlässigkeit gewährleistet, was zu einem außergewöhnlichen Benutzererlebnis in den Zweigstellen führt. Jeder Standort stellt automatisch eine vermaschte VPN-Verbindung zu allen anderen Standorten her, um die Lastverteilung der Sitzungen zu gewährleisten, auf eine leistungsfähigere Verbindung umzuschalten und die gesamte verfügbare Bandbreite zur Maximierung der Durchsatzkapazität zu nutzen. Unabhängig von Ihrem Bereitstellungsmodell ermöglicht Ihnen unsere enge Integration die Verwaltung von Sicherheit und SD-WAN über eine einzige, intuitive Schnittstelle.

Optimierte Konnektivität für ein verbessertes Benutzererlebnis

PAN-OS SD-WAN ermöglicht es Ihnen, bestimmte Pfade zu messen und zu überwachen sowie Sitzungen dynamisch auf den optimalen Pfad zu verlagern, um die beste Benutzererfahrung in der Niederlassung zu gewährleisten. Sie können das Abonnement einfach auf Ihren Next-Generation Firewalls aktivieren und damit beginnen, den Datenverkehr der Zweigstellen intelligent und sicher zu Ihren Cloud-Anwendungen und zwischen anderen Standorten zu leiten. Durch ein Konzept namens "Link Building" kombiniert die Firewall automatisch alle Service-Provider-Links, die mit demselben Link-Tag gekennzeichnet sind, um die Bandbreite zu aggregieren und den Datenverkehr zwischen ihnen zu verteilen und so die gesamte verfügbare Kapazität zu maximieren.

Komplette Anwendungskontrolle

PAN-OS SD-WAN gibt Ihnen die volle Kontrolle darüber, wann Sie einen besseren Pfad für Ihre Anwendungen wählen. Mithilfe von Profilen für die Pfadqualität, die Software-as-a-Service (SaaS)-Anwendungspfadüberwachung, die Fehlerkorrektur (Vorwärtsfehlerkorrektur und Paketverdopplung) und die Verkehrsverteilung kann jede Anwendung ihre eigenen Schwellenwerte und Pfadweiterleitungsregeln haben. Mit DIA AnyPath können Sie genau festlegen, wie eine Internetanwendung ausfällt - entweder zu einem anderen DIA-Internetpfad am gleichen Standort oder über einen privaten VPN-Pfad zu einem anderen Standort, um einen besseren Internet-Service zu erhalten. So wird sichergestellt, dass alle unternehmenskritischen Anwendungen optimal funktionieren und ein Höchstmaß an Benutzerfreundlichkeit bieten.