企業依靠廣域網路(WAN)在分支機構和其他類型的遠端位置向員工提供關鍵業務應用程式。在部署WAN時,IT人員通常會租用運營商MPLS VPN或MSTP專線,但是就OpEx和CapEx而言,線路成本相對昂貴。Internet互聯網連接的可靠性和安全性通常不如 MPLS 和 MSTP 專線,但按價格/比特計算,其價格卻便宜約 50至 150倍。軟體定義的廣域網路(SD-WAN)技術的出現,可以緩解與Internet連接相關的性能和安全性問題,同時經濟高效地支援將企業應用遷移到雲。SD-WAN技術的主要目標是通過盡可能多的開放式和基於軟體的技術來提供安全且簡單的基於雲的WAN連接。使用Citrix SD-WAN企業雲解決方案結合Intel晶片技術並經過優化,提供了當今企業所需的連線性能和可擴展性。SD-WAN產品的部署正在加速進行,部分原因是它們通過將網路硬體與硬體分離,從而簡化了 WAN 的管理和操作並使之自動化。它的控制機制和 Overlay 疊加功能,可以使分支機構安全地連接到資料中心和雲,而無需依賴昂貴的基於MPLS/MSTP的WAN。

圖1顯示了SD-WAN設備如何創建具有MPLS和寬頻連線的虛擬網路覆蓋,以及如何將資料流程量路由到最適合的鏈路。例如,對時間敏感的應用程式(如VoIP)現在可以通過高頻寬鏈路發送,而盡力而為的應用程式(如電子郵件和Web流覽)則通過不太理想的鏈路發送。為了確保高優先順序應用程式性能良好並充分利用所有連接上的頻寬,SD-WAN設備在兩端,路徑選擇和流量整形方面實施服務品質(QoS)規則。此外,這些設備可以即時,雙向地測量等待時間,抖動,擁塞和丟包率,以創建所有連接的性能概況。

為了向使用者交付應用程式,許多企業正在採用混合雲架構,基於公共雲和軟體即服務SaaS的環境(圖2所示)。雲託管的應用程式使企業IT部門將評估通過昂貴的傳統WAN架構對Internet流量進行低效率回傳的替代方案,區分和識別來自分支機搆的Internet流量的能力對於提供更可靠,低延遲的用戶體驗至關重要。Citrix SD-WAN擁有4,000多個應用程式的集成資料庫和深度資料包檢查,是一種用於即時發現和分類應用程式的技術,可以智慧地將流量從分支機搆引向Internet,雲或SaaS連接。分支機搆和資料中心SD-WAN設備可選用了協力廠商基於雲安全服務提供的下一代防火牆,使企業可以建立區域性基於雲的防火牆來保護遠端網路,移動使用者。Citrix與許多提供基於雲的安全服務的供應商合作,為地理位置分散的客戶提供了到資料中心和雲的可靠且安全的連接,提供具有流量檢查和威脅防禦功能的SD-WAN結構。Citrix ADC 充當針對部署在本地或雲中的應用程式的軟體支援代理,以確保可用性和業務連續性,並提供L4-7優化和安全性。Citrix ADC旨在提供雲原生功能,其中包括:
- 高性能虛擬裝置,支持高達100 Gbps
- 用於配置和複製ADC實例的範本化配置。
- 適用於DevOps的雲就緒ADC,支援容器化微服務基礎架構。
- Citrix Gateway和Gateway Service對用戶進行身份驗證,並通過單點登錄(SSO)啟用對虛擬桌面基礎結構(VDI),SaaS和Web應用程式的安全訪問,而不管它們是部署在內部還是在雲中。
Citrix SD-WAN作為一個綜合的WAN Edge平臺,可以説明客戶在分支機搆整合或消除網路基礎架構(路由器和防火牆功能),從而節省成本和寶貴的人力。Citrix SD-WAN集成邊緣解決方案在單個設備中將SD-WAN功能與WAN優化,路由和安全性結合在一起。這使企業可以任意選擇所需的網路功能,每個分支機搆都不必擔心為每個功能購買和管理單獨的設備。 Citrix SD-WAN,ADC和Gateway產品的組合為企業提供了引人注目的網路功能,包括:
創新軟體
- 靈活的部署選項:硬體,虛擬裝置或與管理程式/容器相容的代碼。
- 高性能ADC,最高支持每秒100吉比特(Gbps)。
- 分支機搆到雲的可靠,彈性,安全的WAN連接。
端到端管理和可見性
- 先進的分析功能可檢測伺服器異常以進行搶先修復。
- 集中查看分支機搆,資料中心和雲之間的連接以及零接觸部署。
使用者體驗
- 單一登入所有應用程式,包括託管,移動,雲和SaaS應用程式。
- 企業網路內和網路外使用者的一致應用程式體驗。
- 通過大型應用程式庫,深度資料包檢查和智慧流量控制減少延遲,以實現從分支機搆到雲和SaaS的直接出口。
Citrix結合Intel處理器性能優異 Citrix SD-WAN 和 ADC 軟體在Intel Atom®處理器,Intel®Xeon®D處理器和Intel Xeon處理器E5家族的套件上運行,它們具有多種配置,使Citrix能夠匹配處理器內核數量、頻率和功率水準以滿足他們的工作負載要求。對於非常高性能的設備,英特爾至強處理器 E5 v4家族最多支援四個 DDR4 DIMM 通道和22個內核,能夠以低安全通訊端層(SSL)或高達 120 Gbps 的高 SSL 提供高達 200 Gbps 的輸送量。ADC處理資料安全性和英特爾至強處理器 E5 家族中集成的技術(例如資料庫交易處理和向量操作)也促進了關鍵工作負載的管理:
- Intel® AdvancedVector Extensions (Intel® AVX) 加速浮點操作,以增加對混合工作負載的支援。
- Intel® AdvancedEncryption Standard New Instructions (Intel® AES-NI) 大大加快了基於軟體的加密速度(在並行模式下提高了十倍),3解密,金鑰生成和矩陣處理。
- Intel® Data DirectI/O Technology (Intel® DDIO) 將I / O資料包直接發送到處理器緩存,以提高輸送量和降低延遲。
- Intel®Virtualization Technology for Directed I/O (Intel® VT-d) 提高了虛擬化環境中輸入/輸出(I / O)設備的性能,並增強了總體安全性和可靠性。
- Intel® Hyper-Threading Technology (Intel® HT Technology)允許Citrix產品在每個內核中處理不同的資料包,以提高性能和可伸縮性。
Citrix SD-WAN技術使用相對簡單且經濟高效的方法提供分支機構和資料中心和雲的安全連接,從而更有效地使用雲中託管的豐富應用程式和服務。
Citrix SD-WAN技術還可以説明企業減少昂貴的專線費用,提供更大的靈活性和安全性以連接到私有雲和公共雲並實現快速、靈活、任意的組網部署。
發表迴響