Palo Alto PA-3410 SD-WAN Lizenz

L'impatto del cloud sulla trasformazione delle reti e della sicurezza è innegabile. Con l'aumento del numero di dispositivi nelle filiali e l'incremento delle applicazioni ad alta intensità di banda, le aziende sono costrette a spendere di più per soddisfare la domanda. Di conseguenza, le tradizionali architetture WAN Multiprotocol Label Switching (MPLS), che consumano molta larghezza di banda durante il backhaul del traffico dalle filiali al cloud, stanno diventando inefficaci.

Il software-defined wide area networking (SD-WAN), un approccio che utilizza connessioni standard e consente la gestione e il controllo intelligenti della connettività tra le filiali e le istanze cloud, è ormai una necessità per le aziende distribuite. Secondo Gartner, entro il 2023 oltre il 90% delle sostituzioni dell'infrastruttura WAN edge si baserà su piattaforme vCPE o SD-WAN rispetto ai router tradizionali.1 Tuttavia, oltre ai vantaggi, SD-WAN comporta anche molte sfide, come la mancanza di sicurezza, le prestazioni inaffidabili e la complessità. Quando la sicurezza è un ripensamento, di solito è inadeguata o adattata, rendendo più complessa la sua gestione. Inoltre, le prestazioni della rete diventano più inaffidabili, poiché le aziende utilizzano Internet, che è congestionato, come miglio intermedio della WAN. Quando cercano di risolvere questo problema costruendo le proprie infrastrutture hub SD-WAN, si scontrano con la complessità. In definitiva, le aziende si rivolgono a più fornitori o provider di servizi per risolvere i problemi di prestazioni, con un conseguente aumento dei costi e una riduzione del controllo e della visibilità.

SD-WAN sicura di Palo Alto Networks

PAN-OS® SD-WAN di Palo Alto Networks consente di implementare facilmente un'architettura SD-WAN end-to-end con sicurezza e connettività nativamente integrate, le migliori della categoria. Con le topologie hub-and-spoke e/o full-mesh da filiale a filiale, è possibile ottimizzare le prestazioni dell'intera rete. Questo riduce al minimo la latenza e garantisce l'affidabilità, garantendo un'esperienza eccezionale agli utenti delle filiali. Ogni sito stabilisce automaticamente una connessione VPN a maglia con tutti gli altri siti per bilanciare il carico delle sessioni, passare a una connessione più performante e utilizzare tutta la larghezza di banda disponibile per massimizzare la capacità di throughput. Indipendentemente dal modello di implementazione, la nostra stretta integrazione consente di gestire la sicurezza e la SD-WAN da un'unica interfaccia intuitiva.

Connettività ottimizzata per una migliore esperienza utente

PAN-OS SD-WAN consente di misurare e monitorare percorsi specifici e di spostare dinamicamente le sessioni sul percorso ottimale per garantire la migliore esperienza utente nella filiale. È sufficiente attivare l'abbonamento sui vostri firewall di nuova generazione per iniziare a instradare in modo intelligente e sicuro il traffico delle filiali verso le applicazioni cloud e tra altri siti. Grazie a un concetto chiamato "link building", il firewall combina automaticamente tutti i collegamenti dei service provider etichettati con lo stesso tag di collegamento per aggregare la larghezza di banda e distribuire il traffico tra di essi, massimizzando la capacità totale disponibile.

Controllo completo dell'applicazione

PAN-OS SD-WAN vi dà il controllo completo su quando scegliere un percorso migliore per le vostre applicazioni. Utilizzando i profili per la qualità del percorso, il monitoraggio del percorso delle applicazioni software-as-a-service (SaaS), la correzione degli errori (correzione degli errori in avanti e duplicazione dei pacchetti) e la distribuzione del traffico, ogni applicazione può avere le proprie soglie e regole di inoltro del percorso. Con DIA AnyPath, è possibile specificare esattamente il modo in cui un'applicazione Internet verrà interrotta: o verso un altro percorso Internet DIA nella stessa sede, o attraverso un percorso VPN privato verso un'altra sede per un servizio Internet migliore. Questo garantisce che tutte le applicazioni mission-critical funzionino in modo ottimale e forniscano il massimo livello di esperienza agli utenti.