10323

بررسي پيشرفت هاي اخير در زمينه شبكه گسترده نرم افزاري

1400

دكتر احمد اكبري

دكتر وصال حكمي

SD – WAN در حالي كه قابليت اطمينان و امنيت را به عنوان يك شبكه سنتي فراهم ميكند، هزينه را نيز كاهش ميدهد. ارائه دهندگان خدمات، ميتوانند از امكاناتي مانند اينترنت، LTE ، بيسيم و غيره براي افزايش پهناي باند با كم ترين هزينه، براي بهينهسازي و كيفيت سرويس استفاده كنند. هزينههاي ارتقا WAN با در نظر گرفتن تكنولوژي هاي جديدي مانند SD – WAN و محيط ابري، كاهش خواهد يافت . اين در حالي است كه قبلا نيازمند تعداد زيادي تغييرات در لينكهاي پهن باند شبكه بوديم. ويژگي مهم معماري SD - WAN كه مبتني بر دروازه ابر است، نياز به ارتقا مركز دادهها يا هزينه طراحي مجدد را از بين خواهدبرد. مزيت ديگر وجود SD - WAN ، بهبود زمان اعمال تغييرات است. به دليل پيكربندي ساده ، تنظيم و تامين سريع يك راه حل SD - WAN ، كاهش چشم گيري در زمان لازم براي ارائه تغييرات شبكه را به وجود ميآورد. SD - WAN همچنين امكان پيكربندي خودكار را ممكن ميسازد، كه منجر به فعالسازي سريعتر اجزاي ديگر ميشود. SD - WAN با راه حل هايي مانند تامين ارتباط صفر، امكان استقرار سريع شاخه و زمان براي دسترسي به آن ها را ممكن مي سازد، با اين وجود تمام تمام شاخه ها و اجزا از طريق هسته مركزي مديريت ميشوند. SD - WAN امنيت شبكه را افزايش مي دهد. راهحلهاي WAN سنتي، از طريق چندين روش و هر كدام در هر زيرمجموعه امنيت را كنترل ميكنند اما SD - WAN راهحل هاي امنيتي در بستر مشخص و با هزينه كمتر فراهم ميكند. راهحلهاي SD - WAN داراي قابليتهاي رمزگذاري هستند كه از دسترسي هاي غير مجاز به اجزا شبكه حافظت ميكنند. همچنين SD - WAN رمزنگاري AEW 652 را براي اطمينان از صحت دادهها فراهم ميكند. به دليل همكاري SD - WAN با فضاي ابري خيلي از مكانيزم هاي امنيتي، مستقل از اينكه معماري زيرلايه شبكه داخلي به چه صورت است بر روي داده ها اعمال مي شود . با اين حال خود تكنولوژي به دليل انعطاف پذيري بالا مي تواند، با تكنولوژي هاي جديد امنيتي مانند سرويس امن لايه شبكه و نسل هاي جديد فايروال ها همگون شود . تكنولوژي SD - WAN اين امكان را فراهم ميكند كه با محدود كردن منطقه قابل مديريت و هشدار فوري به بخش مديريت و پشتيباني، مشكلات و آسيبهاي وارده به وسيله يك حمله را محدود كند. جدا كردن شاخه مورد حمله، به جلوگيري از هر گونه حمله به بخش هاي ديگركمك ميكند، در نتيجه ترافيك در يك بخش به منبع و مقصد آن بخش محدود ميشود. همچنين روش هاي موجود در SD - WAN كه براي زمان حمله به شبكه تعريف شده است اين امكان را به وجود ميآورند كه مساله بدون اينكه كاربر نهايي متوجه هشدار خطا شود، حل شود.

12/1/2021 12:00:00 AM

73537

1400/09/26

Review recent developments in the field of Software-defined Wide Area Network

شبكه گسترده نرم افزاري , امنيت , سرويس امن لبه , محيط ابري