思科更新 SD-WAN 以简化配置和管理

思科将推出其SD-WAN软件的新版本，该软件将扩展系统的覆盖范围并包括新的管理功能。

思科 SD-WAN 17.10 版预计于 12 月发布，其中最重要的增强功能是能够将思科 SD-WAN 多区域交换矩阵 (MRF) 支持与现有软件定义的云互连 (SDCI) 系统结合使用，以显着扩大覆盖范围和控制SD-WAN 环境。 

据思科称，MRF 允许客户将他们的 SD-WAN 环境划分为多个区域网络，这些区域网络彼此截然不同，以及用于管理区域间流量的中央核心区域网络。 

SDCI 技术用于将企业资源链接到各种云、网络和互联网服务提供商。思科客户过去可以将 SDCI 用于他们的 SD-WAN 部署，但不能使用 MRF。

通过结合这两种技术并使用思科 SD-WAN 软件中的 Cloud OnRamp 多云互连网关，客户现在可以从一个中央站点跨多个位置设置网络、配置和安全策略。Cisco 的 SD-WAN Cloud OnRamp 将分支机构或个人远程用户链接到云应用程序，例如Cisco 的 Webex、Microsoft 365、AWS、Google、Oracle、Salesforce 等。

客户现在可以将区域和角色分配给部署在 SDCI 基础设施中的 SD-WAN 边缘，他们可以将 MRF 区域划分为多个子区域并在这些子区域之间共享边界路由器，从而实现更好的冗余和以故障转移为中心的网络设计，根据致思科企业 SD-WAN 和路由组产品和解决方案营销高级经理 John Joyal。（Joyal 写了一篇关于思科 SD-WAN MRF 增强功能的博客。）

除了 MRF 集成之外，Cloud OnRamp 现在还包括改进的遥测技术，使客户能够更好地洞察和管理附加的 Webex 应用程序和网络资源。

思科表示，另一个新的 Cloud OnRamp 功能可自动对 Kubernetes 应用程序连接要求进行编程，让客户可以更快地在 SD-WAN 环境中调出这些资源。

在安全方面，思科通过添加与 Cloudflare 和 Netskope 安全平台的集成，扩展了其安全访问服务边缘 (SASE) 选项。这遵循了 Cisco SD-WAN 和 ZScaler 安全产品之间的类似集成。

思科还表示将把其 SD-WAN 警报与 Splunk 的安全信息和事件管理 (SIEM) 系统集成。

17.10 版本的另一部分是与思科在 10 月份谈到  的微软 Azure 云服务的更深入集成。

思科表示，其 SD-WAN 软件包将允许 Azure 客户使用思科 SD-WAN 云中心和 Azure 虚拟 WAN 及其多区域结构在微软的全球网络上建立自动化的站点到站点连接。 

这个想法是让客户在微软的骨干网之上构建单个或多个覆盖层，以互连全球的企业站点，并将站点连接到在 Azure 中运行的工作负载，类似于思科与谷歌云的安排。

Microsoft 的结构可以根据地理位置识别站点，并根据地理边界将站点附加到区域。借助 Cisco SD-WAN Cloud Hub，已为其 WAN 基础设施部署了 Cisco SD-WAN 交换矩阵的企业现在可以通过简单和自动化的方式安全地将其交换矩阵扩展到公共云，并考虑将其用于其全球站点到站点连接，公司表示。