Citrix SD-WAN产品的特性

现在做SD-WAN的产商越来越多每个产商都各有特点。首先介绍的是Citrix的SD-WAN,它专注于提供安全性、流量优先级、快速故障转移响应,并将用户连接到整个网络(包括位于WAN边缘的企业分支)的软件即服务(SaaS)和云应用程序。

Citrix SD-WAN产品的特性

Citrix SD-WAN作为软件、虚拟设备和硬件

Citrix SD-WAN有可用的软件、虚拟或硬件设备版本。企业通过使用Citrix的产品将SDN和NFV引入其广域网,使其更具可扩展性、成本效益更好,同时确保强大的应用程序性能。Citrix SD-WAN还可以通过集成路由、防火墙和WAN优化功能帮助企业简化其分支网络。

Citrix SD-WAN 安全功能

该产品附带的Citrix防火墙达到他们公司防火墙硬件标准,同时也已经通过了ICSA实验室的认证。根据ICSA的一份报告,Citrix SD-WAN 410设备起初因为防火墙没有为记录的事件提供足够的信息。 最初未能满足set安全性和功能性要求。但后来的版本通过固件升级把两个问题都解决了。

通过Citrix的合作伙伴(如Palo Alto Networks或Zscaler)合作,Citrix SD-WAN编排服务可以在分支站点和基于公共云的安全网关之间创建IPsec隧道。提供针对高级威胁保护和威胁情报的优质服务。

Palo Alto Networks的虚拟化下一代防火墙VM-50和VM-100可以集成到Citrix SD-WAN 1100设备中。对于分支位置,集成的硬件和软件旨在整合广域网边缘设备,并且仍然符合HIPAA或PCI-DSS等法规。

流量优先级和故障转移响应

Citrix的SD-WAN技术测量网络延迟、抖动、丢失和拥塞,并自动沿着性能最佳的路径重定向SaaS或云应用程序流量。

在数据包丢失成为一个常态问题的情况下,Citrix SD-WAN可以通过复制数据包并通过两个独立的链路发送数据包。如果一个链路失败,另一个副本很可能到达端点,达到冗余备份的效果。

当WAN中的节点之间的连接出现故障或完全中断时,Citrix SD-WAN与大多数SD WAN一样,会自动将流量重定向到仍在工作的最佳链路上。

广域网中的设备通过使用数据包标签不断监视MPLS、宽带和蜂窝连接。如果路径遇到中断,目标设备可以在两个或三个数据包丢失后检测到它。一旦检测到中断,网络就可以通过正常运行的连接发送通信业务。

应用级别控制力

基于云的应用程序、SaaS和分布式工作人员在网络上创造了大量需求,需要一个SD-WAN而不是传统的WAN。通过Citrix的应用程序控制引擎,可以检测、分类和优化应用程序流量。应用程序控制引擎结合Citrix Workspace(一个用于简化员工工作流的接口),可以搜索独立的计算体系结构协议,以获得更深入的流量可见性。独立计算体系结构协议是Citrix的专有协议,可以在服务器之间传递数据。

以上是对Citrix SD-WAN产品特性的整体概述,如有疑问可以在留言区交流。

weinxin
DC Farm小程序二维码
扫一扫添加博客小程序
Jim

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: