Palo Alto PA-3410 SD-WAN Lizenz

L'impact du cloud sur la transformation du réseau et de la sécurité est indéniable. Comme le nombre d'appareils dans les succursales augmente et que les applications sont de plus en plus gourmandes en bande passante, les entreprises sont contraintes de dépenser plus pour répondre à la demande. En conséquence, les architectures WAN traditionnelles avec Multiprotocol Label Switching (MPLS), qui consomment beaucoup de bande passante lors du backhauling du trafic des succursales vers le cloud, deviennent inefficaces.

Le SD-WAN (Software-defined Wide Area Networking), une approche qui utilise des connexions standard et permet une gestion et un contrôle intelligents de la connectivité entre les succursales et les instances en nuage, est aujourd'hui une nécessité pour les entreprises distribuées. Selon Gartner, d'ici 2023, plus de 90 % des renouvellements de l'infrastructure de périphérie WAN seront basés sur des plateformes vCPE ou SD-WAN par rapport aux routeurs traditionnels.1 Cependant, outre les avantages, le SD-WAN présente également de nombreux défis, tels que le manque de sécurité, des performances peu fiables et la complexité. Si la sécurité est une idée a posteriori, elle est généralement soit insuffisante, soit ajoutée après coup, ce qui rend la gestion plus complexe. En outre, les performances du réseau deviennent moins fiables parce que les entreprises utilisent l'Internet surchargé comme un kilomètre moyen du WAN. Lorsqu'elles tentent de résoudre ce problème en construisant leurs propres infrastructures de hub SD-WAN, elles se heurtent à la complexité. En fin de compte, les entreprises se tournent vers plusieurs fournisseurs ou prestataires de services pour résoudre les problèmes de performance, ce qui augmente les coûts tout en réduisant le contrôle et la visibilité.

SD-WAN sécurisé de Palo Alto Networks

PAN-OS® SD-WAN de Palo Alto Networks vous permet de déployer facilement une architecture SD-WAN de bout en bout avec une sécurité et une connectivité de premier ordre intégrées de manière native. Avec des topologies huband spoke et/ou full mesh de succursale à succursale, vous pouvez optimiser les performances de l'ensemble de votre réseau. Cela permet de minimiser les temps de latence et de garantir la fiabilité, ce qui se traduit par une expérience utilisateur exceptionnelle dans les succursales. Chaque site établit automatiquement une connexion VPN maillée avec tous les autres sites afin d'assurer l'équilibrage de la charge des sessions, de basculer vers une connexion plus performante et d'utiliser toute la bande passante disponible pour maximiser la capacité de débit. Quel que soit votre modèle de déploiement, notre intégration étroite vous permet de gérer la sécurité et le SD-WAN via une interface unique et intuitive.

Une connectivité optimisée pour une meilleure expérience utilisateur

PAN-OS SD-WAN vous permet de mesurer et de surveiller des chemins spécifiques et de déplacer dynamiquement les sessions vers le chemin optimal afin de garantir la meilleure expérience utilisateur dans l'agence. Il vous suffit d'activer l'abonnement sur vos pare-feux de nouvelle génération et de commencer à acheminer le trafic des succursales de manière intelligente et sécurisée vers vos applications en nuage et entre les autres sites. Grâce à un concept appelé "Link Building", le pare-feu combine automatiquement tous les liens de fournisseurs de services identifiés par la même balise de lien afin d'agréger la bande passante et de répartir le trafic entre eux, maximisant ainsi la capacité totale disponible.

Contrôle complet des applications

PAN-OS SD-WAN vous donne un contrôle total sur le moment où vous choisissez un meilleur chemin pour vos applications. À l'aide de profils pour la qualité du chemin, la surveillance du chemin d'application Software-as-a-Service (SaaS), la correction d'erreurs (correction d'erreurs en amont et duplication de paquets) et la distribution du trafic, chaque application peut avoir ses propres seuils et règles de transfert de chemin. Avec DIA AnyPath, vous pouvez définir exactement comment une application Internet tombe en panne - soit vers un autre chemin Internet DIA sur le même site, soit vers un autre site via un chemin VPN privé pour obtenir un meilleur service Internet. Cela permet de garantir que toutes les applications stratégiques fonctionnent de manière optimale et offrent une expérience utilisateur optimale.