تُعدّ شبكة SD-WAN (الشبكة الواسعة المعرفة بالبرمجيات) تقنيةً تستخدم مفاهيم الشبكات المُعرّفة برمجياً لتوزيع حركة مرور الشبكة عبر شبكة واسعة النطاق (WAN)، يستكشف هذا المقال فوائد وتحديات شبكة (SD-WAN)، وحالات استخدامها، واستراتيجيات نشرها.
ما هي شبكة (SD-WAN)؟
شبكة (SD-WAN) أو الشبكة الواسعة المعرفة بالبرمجيات تتمثل في تقنية حديثة تهدف إلى تحسين إدارة وتشغيل الشبكات الواسعة للشركات باستخدام البرمجيات بدلًا من الأجهزة التقليدية، تعتمد هذه الشبكة على فصل الطبقة المادية (الأجهزة) عن طبقة التحكم، مما يمنح الشركات مرونة أعلى وكفاءة أكبر في توجيه حركة البيانات عبر مواقعها المختلفة.
تُستخدم شبكة (SD-WAN) لتوفير اتصال آمن وسريع بين الفروع، مراكز البيانات، والخدمات السحابية، كما أنها تساعد في تقليل التكلفة الإجمالية وتحسين أداء التطبيقات من خلال اختيار أفضل مسار للبيانات بناءً على معايير مثل السرعة والجودة، بالإضافة إلى ذلك، توفر (SD-WAN) أدوات لإعداد وإدارة الشبكة بشكل مركزي، مما يسهل التوسعات والتعديلات مع تعزيز الأمان.
كيف تعمل شبكة (SD-WAN)؟
تُنشئ بنية (SD-WAN) طبقةً افتراضيةً تُخفي اتصالات (WAN) الخاصة أو العامة الأساسية، مثل (MPLS)، والإنترنت عريض النطاق، والألياف الضوئية، والشبكات اللاسلكية، أو شبكات الجيل الخامس (5G)، تُمكّن هذه الطبقة الشركات من الحفاظ على اتصال (WAN) الحالي، بينما تُركّز شبكة (SD-WAN) التحكم في الشبكة وتُمكّن من إدارة حركة مرور التطبيقات في الوقت الفعلي عبر الروابط.
يُدير وحدة تحكم مركزية شبكة (SD-WAN)، عادةً ما يكون المتحكم برنامجًا يوجه تدفق البيانات بين نقطتين ويوزع سياسات الشبكة والأمان على جميع الأجهزة المتصلة، يُمكّن المتحكم فريق تقنية المعلومات من برمجة أجهزة حافة الشبكة باستخدام التزويد التلقائي (ZTP)، كما يُقلل من حاجة مهندسي الشبكات إلى تكوين أجهزة التوجيه يدويًا في الفروع.
يُقدم مزودو الخدمة عادةً تقنية (SD-WAN) بنموذجين: (SD-WAN) التراكبي، أو كخدمة مُدارة.
في نموذج (SD-WAN) التراكبي، يُزود المورّد العميل بجهاز حافة شبكة يحتوي على البرامج اللازمة لتشغيل تقنية (SD-WAN)، ولنشر (SD-WAN)، يقوم العملاء بتوصيل وصلات (WAN) الخاصة بهم بالجهاز، الذي يُهيئ نفسه تلقائيًا مع الشبكة، تُمكّن خدمة (SD-WAN) المُدارة العملاء من الوصول إلى شبكة المورّد دون امتلاكها أو إدارتها بأنفسهم.
على الرغم من الاختلافات بين عروض (SD-WAN)، فإن معظم عمليات النشر تشترك في الإمكانيات التالية:
- محاكاة افتراضية لاتصال (WAN).
- إشراف مركزي على السياسات.
- التنسيق.
- القدرة على إدارة حركة البيانات ديناميكيًا.
ما هي حالات استخدام شبكة (SD-WAN)؟
تشمل استخدامات شبكة (SD-WAN) العديد من القطاعات، بما في ذلك:
- التجزئة.
- القطاع الحكومي.
- الخدمات المالية.
- التصنيع.
- الرعاية الصحية.
تتمتع الشركات الكبيرة ذات المواقع المتعددة حول العالم بميزة استخدام قوية، حيث تُسهّل تقنية (SD-WAN) إدارة الفروع، أما الشركات الصغيرة، فيمكنها الاستفادة من قدرة (SD-WAN) على العمل مع أنواع متعددة من شبكات (WAN)، مثل النطاق العريض أو شبكات الجيل الخامس (5G)، كما يمكن للشركات الاستفادة من خدمات (SD-WAN) المُدارة، حيث يقوم مزود الخدمة بتنفيذ الخدمة وإدارتها واستكشاف أخطائها وإصلاحها.
مع تطور تقنية (SD-WAN)، يكتشف الموردون وفرق تكنولوجيا المعلومات المزيد من الطرق لدمجها مع التقنيات الأخرى.
الوصول الآمن عن بُعد
يجب على معظم الشركات الآن دعم مزيج من الموظفين الذين يعملون عن بُعد والذين يعملون في المكتب، تتكامل تقنية (SD-WAN) بشكل جيد مع استراتيجيات الوصول الآمن عن بُعد، حيث تُساعد على ربط المستخدمين المنتشرين بشكل آمن بموارد العمل، تشمل بعض الخيارات تقنية (SD-WAN) للمنازل وخدمة الوصول الآمن على الحافة (SASE)، SASE هي بنية سحابية توفر إمكانيات الشبكات، مثل (SD-WAN)، ووظائف الأمان كخدمة واحدة.
الذكاء الاصطناعي والأتمتة
مع تطور تقنيتي (SD-WAN) والذكاء الاصطناعي، من المتوقع أن يزداد استخدامهما في المؤسسات، وقد بدأ الموردون بدمج إمكانيات الذكاء الاصطناعي في حلول (SD-WAN) الخاصة بهم، بهدف تحسين الأداء والمراقبة واستكشاف الأخطاء وإصلاحها، على سبيل المثال، يمكن لتكاملات الذكاء الاصطناعي استخدام رؤى الشبكة للكشف عن الإنذارات الكاذبة لمنع الاختراقات.
ومن الاستخدامات الناشئة الأخرى الأتمتة مع (SD-WAN)، تُعد واجهات برمجة التطبيقات (APIs) أساسية لهذا التكامل لأنها تُمكّن من الأتمتة الشاملة عبر (SD-WAN) وبقية بيئة العمل، بما في ذلك المنصات السحابية، إلا أن الموردين ومزودي الخدمات السحابية غالبًا ما يستخدمون واجهات برمجة تطبيقات خاصة بهم، مما يُعقّد عملية التكامل، تشمل بعض إمكانيات أتمتة (SD-WAN) تصحيح الأخطاء واختيار مسار الشبكة.
الشبكة الواسعة اللاسلكية (WAN)
لقد نضجت خيارات الشبكات اللاسلكية والخلوية إلى الحد الذي يُمكنها من دعم مبادرات الأعمال، على سبيل المثال، يمكن لـ (SD-WAN) استخدام روابط (4G) أو (5G) كروابط أساسية أو احتياطية، في شبكة (WAN) اللاسلكية، تستخدم المؤسسات الخيارات اللاسلكية كوصلات (WAN) أساسية بدلاً من الكابلات المادية.
ما هي فوائد شبكة (SD-WAN)؟
عندما طُوّرت تقنية (SD-WAN) لأول مرة، اتجهت المؤسسات إليها لخفض تكاليف شبكات (WAN)، ومع نضوج هذه التقنية، ظهرت العديد من المزايا الأخرى المهمة، توفر (SD-WAN) مجموعة من الفوائد للمؤسسات، منها ما يلي:
- تحسين أداء التطبيقات: تستخدم (SD-WAN) مزيجًا من تقنيات تحسين شبكات (WAN)، وتُعيد توجيه حركة البيانات ديناميكيًا لتلبية متطلبات كل تطبيق.
- التحويل التلقائي في حالة الأعطال والتكرار: توفر (SD-WAN) تكرارًا بين اتصالات (WAN)، حيث يتم التحويل تلقائيًا إلى مسار بديل في حال تعطل المسار الأساسي أو ازدحامه، يُحسّن هذا التوجيه التلقائي لحركة البيانات أداء التطبيقات والشبكة، ويُقلل أيضًا من زمن الاستجابة.
- تقليل الاعتماد على (MPLS): تُمكّن (SD-WAN) المؤسسات من تقليل اعتمادها على دوائر (MPLS) المُستأجرة باهظة الثمن، إذ يُمكنها إرسال البيانات ذات الأولوية المنخفضة عبر اتصالات الإنترنت العامة الأقل تكلفة، وحجز روابط خاصة لحركة بيانات التطبيقات بالغة الأهمية أو الحساسة لزمن الاستجابة، مثل الصوت عبر بروتوكول الإنترنت (VoIP).
- نشر المواقع وتكوينها وتشغيلها آليًا: تستخدم تقنية (SD-WAN) إمكانيات متنوعة لتمكين العمليات الآلية، مثل وحدات التحكم المركزية، و(ZTP)، والتعلم الآلي.
- زيادة وضوح حركة البيانات: تُمكّن تقنية (SD-WAN) من رؤية شاملة للشبكة، بما في ذلك الشبكة المحلية (LAN) وشبكة WAN وبيئات الحوسبة السحابية، وهذا يُساعد مسؤولي الشبكة على تقييم مشكلات الشبكة وحلها بسرعة أكبر، كما تُوفر طبقة أمان إضافية ضمن نظام (SD-WAN).
ما هي تحديات شبكة (SD-WAN)؟
على الرغم من مزايا (SD-WAN) العديدة، يجب على الفرق أيضًا مراعاة عيوبها، على سبيل المثال، بينما تُساعد (SD-WAN) على خفض تكاليف الاتصال على المدى الطويل، قد تُشكل تكلفة ترخيص برامج (SD-WAN) على المدى القصير عائقًا.
فيما يلي بعض تحديات (SD-WAN) الشائعة:
- اختيار المورّد.
- توفير البنية التحتية.
- استراتيجيات اتصال سحابية مختلفة.
- تعقيد خفض التكاليف.
- الإدارة.
- التدريب والمهارات التقنية.
قد يُؤدي إضافة طبقة إلى شبكة (WAN) إلى ظهور ثغرات أمنية جديدة، ما يستلزم من فرق العمل مراقبتها عن كثب ومعالجتها، ونظرًا للمتطلبات الجغرافية، غالبًا ما تتطلب تقنية (SD-WAN) من الشركات الحصول على خدمات الاتصال من عدة مزودين، الأمر الذي قد يزيد من حجم عقود الخدمات التي يتعين على قسم تقنية المعلومات إدارتها.
كما ينبغي على المؤسسات مراعاة الخبرة اللازمة لنشر تقنية (SD-WAN) وإدارتها بشكل سليم، ورغم محاولات الموردين تبسيط معظم العمليات المتعلقة بتقنية (SD-WAN)، إلا أنه لا يزال يتعين على فرق تقنية المعلومات تقييم متطلبات كل ميزة يرغبون في إطلاقها، بالإضافة إلى خطط الأمن الشاملة.
شبكة (SD-WAN) مقابل شبكة (WAN) التقليدية
شبكة (WAN) التقليدية هي شبكة موزعة جغرافيًا تربط بين عدة شبكات (LAN)، على مدى عقود، استخدمت شبكات (WAN) إمكانيات مثل موازنة الأحمال، وتحسين أداء الشبكة، وميزات استعادة البيانات في حالات الكوارث، والشبكات الخاصة الافتراضية (VPN) لتمكين الاتصال وضمان أداء الشبكة الأمثل عبر مواقع ومستخدمين متعددين، مع ذلك، قد يكون إضافة هذه الإمكانيات لشبكة WAN عملية معقدة وتستغرق وقتًا طويلاً.
تُعدّ شبكة (WAN) المعرفة بالبرمجيات (SD-WAN) تطورًا منطقيًا لشبكة (WAN) التقليدية والتقنيات المرتبطة بها، يعتمد تصميم (SD-WAN) على طبقات افتراضية تساعد الفرق على تغيير السياسات وتكرارها بين أجهزة الحافة الموزعة، على سبيل المثال، مع نمو المؤسسة، يمكنها استخدام اتصالات (WAN) الحالية في أحد المواقع مع جهاز (SD-WAN)، ويمكن لقسم تقنية المعلومات إدارة سياسات الموقع عن بُعد باستخدام وحدة تحكم مركزية.
تُمكّن شبكة (WAN) المعرفة بالبرمجيات (SD-WAN) من إجراء تغييرات في التكوين بشكل فوري وآلي وموحد، هذا يقلل من احتمالية الخطأ البشري الذي غالبًا ما يحدث أثناء البرمجة اليدوية المطلوبة في شبكات (WAN) التقليدية.
فيما يتعلق بتقنية (SD-WAN) مقابل (VPN)، تتشابه التقنيتان وتختلفان في بعض الجوانب، فمثل تقنية (VPN)، تربط (SD-WAN) المواقع البعيدة بموارد مركز البيانات بشكل آمن، إلا أن شبكة (SD-WAN) تُحسّن هذه الطريقة من خلال تطبيق توجيه ذكي لحركة البيانات وسياسات أمنية متقدمة، في حين أن (VPN) تعمل عادةً بكفاءة مع الشركات التي تعتمد على بنية أساسية واحدة لبروتوكول الإنترنت (IP)، إلا أن هذه البنية لا تُعدّ موثوقة عند إضافة خدمات الصوت والفيديو أو عند حدوث ازدحام يعيق الشبكة.
يُتيح مستوى الدعم الدقيق الذي توفره (SD-WAN) لها مستوىً متقدمًا للغاية من حيث جودة الخدمة (QoS) مقارنةً بشبكات (VPN) الأساسية، كما أن (VPN) لا تستطيع دائمًا توفير اتصال الإنترنت الأمثل والأمان المتقدم الذي تتطلبه الخدمات السحابية.
تُطوّر (SD-WAN) أيضًا تحسين شبكة (WAN) بشكل ملحوظ، صُمّم تحسين (WAN) في الأصل لروابط (WAN) الخاصة، وركّز على تحسينها لأنماط حركة البيانات التقليدية، تتجاوز (SD-WAN) ذلك من خلال تطبيق أساليب مثل اختيار المسار الديناميكي، وتوجيه حركة البيانات، وتحديد أولويات التطبيقات.
مقارنة بين تقنية (SD-WAN) وتقنية (MPLS)
لطالما كانت تقنية (MPLS) خيارًا موثوقًا للاتصال على مدى عقود، حيث توفر أداءً مضمونًا للشبكة مع سياسات جودة الخدمة التي تتحكم في معدل نقل البيانات والتأخير والارتعاش، وتتميز هذه التقنية بكونها اتصالًا خاصًا، كما يمكن لمزودي خدمة (MPLS) تقديم اتفاقيات مستوى خدمة أكثر شمولًا من مزودي الخدمة الذين يقدمون الاتصال عبر روابط عامة.
لكن تقنية (MPLS) مكلفة وغير مرنة إلى حد ما، فقد يستغرق توفير اتصال (MPLS) وتشغيله شهورًا في كثير من الأحيان.
لذا، ينبغي على فرق المؤسسات التي تختار الانتقال من (MPLS) إلى (SD-WAN) اتباع أفضل ممارسات الترحيل، ومن الخطوات المهمة طلب نسخة من عقود (MPLS) من مزودي الخدمة، وينبغي على الفرق مراعاة بنود مثل رسوم الإنهاء وشروط الحد الأدنى للالتزام عند تحليل التكاليف والفوائد، كما ينبغي عليهم طلب توصيلات الإنترنت فورًا نظرًا لتأخيرات التثبيت.
لكن بنية (SD-WAN) تُمكّن المؤسسات أيضًا من الاستمرار في استخدام دوائر (MPLS) إلى جانب روابط بديلة أقل تكلفة، مثل النطاق العريض أو اللاسلكي، وتقوم العديد من المؤسسات بدمج روابط متعددة لتوفير عرض نطاق ترددي كافٍ للشبكة لنقل تطبيقاتها وخدماتها، يتيح هذا الخيار لفرق تكنولوجيا المعلومات تخصيص حركة المرور ذات الأهمية البالغة للأعمال إلى رابط (MPLS) أكثر موثوقية وحركة المرور الأخرى إلى رابط النطاق العريض الأقل تكلفة.
مقارنة بين الشبكات المعرفة بالبرمجيات (SDN) والشبكات الواسعة المعرفة بالبرمجيات (SD-WAN)
تُعدّ الشبكات المعرفة بالبرمجيات (SDN) نوعًا من البنية التي تستخدم وحدات تحكم برمجية وواجهات برمجة تطبيقات (APIs) للتواصل مع البنية التحتية للأجهزة الأساسية وحركة مرور الشبكة، وذلك لتحسين أداء الشبكة ومراقبتها، تتكون بيئة (SDN) عادةً من ثلاث طبقات:
- طبقة التطبيقات.
- طبقة التحكم.
- طبقة البنية التحتية.
تُستخدم بنية (SDN) عادةً في بيئات مراكز البيانات، بينما وسّعت (SD-WAN) المفهوم ليشمل بنية الشبكات الواسعة (WAN)، ينتشر استخدام (SDN) على نطاق واسع بين الشركات العملاقة ومزودي الخدمات السحابية، بينما تستخدمه الشركات الصغيرة والمتوسطة الحجم لزيادة الشفافية والكفاءة.
أمان شبكة (SD-WAN)
على الرغم من أن الأمان ليس السبب الرئيسي لاعتماد (SD-WAN)، فقد عالج البائعون والمزودون بعض المخاوف الأمنية من خلال دعم معايير (IPsec) التي تُصادق على حركة مرور الشبكة، كما عقد العديد من مزودي (SD-WAN) شراكات مع شركات أمنية لدمج الحماية في منتجاتهم، ينبغي على المؤسسات معرفة تفاصيل استراتيجية الأمان الخاصة بمزود (SD-WAN) والتأكد من توافقها مع احتياجات العمل.
يُعدّ التجزئة الدقيقة عنصرًا أساسيًا في أمان شبكات (SD-WAN)، تُمكّن هذه الطريقة المؤسسات من عزل حركة مرور الشبكة وتحديد أولوياتها وتخصيصها، فإذا طلب جهاز غير معروف الوصول إلى الشبكة، يُمكن لفريق تقنية المعلومات تطبيق سياسات الشبكة لتوجيه هذه الحركة تلقائيًا عبر أدوات الأمان أولًا، كما يُمكن لفريق تقنية المعلومات تنظيم حركة المرور ذات الأولوية العالية بحيث تمر دائمًا عبر رابط مُحدد.
وتسعى المؤسسات أيضًا إلى إيجاد آليات تُمكّنها من دمج الأجهزة الجديدة في شبكة (SD-WAN) بأمان لمنع الأجهزة غير المصرح لها من الوصول إلى حركة مرور الشبكة، تشمل إمكانيات الأمان الأخرى في بنية (SD-WAN) تشفير مستوى البيانات وتشفير مستوى التحكم.
وتسعى المؤسسات بشكل متزايد إلى دمج (SD-WAN) مع أمان "انعدام الثقة"، لضمان وصول المستخدمين والأجهزة المصرح لهم فقط إلى تطبيقات مُحددة، ويتعاون العديد من مُوردي (SD-WAN) مع مُوردي حلول الأمان لتحقيق هذا التكامل، كما تتضمن بنية SASE إمكانيات (SD-WAN) وأمان "انعدام الثقة"، إلى جانب ميزات الشبكات والأمان الأخرى، لتوفير نهج أمني أكثر شمولًا.
كيفية نشر شبكة (SD-WAN)
بعد أن تُقيّم المؤسسات متطلبات شبكتها وأعمالها، عليها تحديد نموذج النشر الذي ترغب في تطبيقه.
يمكن للمؤسسات الاختيار من بين نماذج نشر شبكة (SD-WAN) التالية:
- النشر الذاتي: تشتري المؤسسة شبكة (SD-WAN) مباشرةً من المورّد، ويتولى فريق تقنية المعلومات فيها نشر النظام وإدارته بنفسه.
- النشر المُدار بالكامل: تُسند المؤسسة جميع جوانب نشر شبكة (SD-WAN) وإدارتها إلى مزود خدمات مُدارة (MSP).
- النشر المُدار جزئيًا أو المختلط: تتولى المؤسسة مسؤولية بعض جوانب إدارة شبكة (SD-WAN)، وتُسند جوانب أخرى إلى مزود خدمات مُدارة (MSP).
يكمن جزء كبير من جاذبية شبكة (SD-WAN) المُدارة في قدرة المؤسسة على إسناد مسؤولية الحصول على روابط الإنترنت والدعم الفني إلى مزود خدمات مُدارة (MSP)، إلا أن اختيار نموذج نشر شبكة (SD-WAN) يعتمد بشكل كبير على حجم المؤسسة ومهارات فريق تقنية المعلومات لديها.
بعد أن تستقر المؤسسة على نموذج النشر والمورّد، يحين وقت تجهيز بنية الشبكة التحتية للتنفيذ، تتمثل إحدى الخطوات في فحص الشبكة الحالية وتحديد ما إذا كانت الأجهزة تدعم تقنية (SD-WAN) أو ما إذا كانت تتطلب ترقيات أو معدات جديدة، قد تحتاج بعض الشركات إلى شراء أجهزة مادية أو برامج خوادم افتراضية.
يدعم معظم الموردين تقنية (ZTP)، التي تتعرف تلقائيًا على جهاز (SD-WAN) وتُهيئه بمجرد توصيل فريق تقنية المعلومات للجهاز بشبكة (WAN)، مع ذلك، في بعض الحالات، قد يُوفر الموردون عملية تهيئة مُبسطة، تتطلب تدخلًا مباشرًا من فريق تقنية المعلومات.
في عمليات ما بعد النشر، من المهم أن تُطور فرق الشبكات استراتيجية لاستكشاف الأخطاء وإصلاحها ومراقبتها، يجب على فرق الشبكات مراعاة معالجة الأحداث، واختبار المسار النشط، والحالة المادية، وبنية الشبكة، وكلها عناصر أساسية لاستكشاف الأخطاء وإصلاحها.
مستقبل شبكة (SD-WAN)
تُقدم شبكة SD-WAN (الشبكة الواسعة المعرفة بالبرمجيات) مزايا جذابة للمؤسسات التي تسعى إلى تحسين أداء التطبيقات وزيادة موثوقية شبكة (WAN)، ينبغي على متخصصي تقنية المعلومات تقييم مدى ملاءمة تقنية (SD-WAN) لبيئة شبكة شركاتهم.
تتكامل تقنية (SD-WAN) بشكل ممتاز مع إنترنت الأشياء (IoT)، يُمكن لتقنية (SD-WAN) تبسيط الاتصالات بذكاء من أجهزة إنترنت الأشياء الطرفية الموزعة إلى مركز البيانات المركزي، كما تُساعد في توفير رؤية فورية لفرق الشبكة لإدارة أجهزة إنترنت الأشياء.
وتتكامل تقنيتا (SD-WAN) و(5G) بكفاءة عالية، فمع زمن استجابة أقل من شبكات الجيل الرابع اللاسلكية، تُساهم (5G) في إنشاء اتصالات أسرع وأفضل، وتُغطي المناطق التي لا تتوفر فيها خدمة لاسلكية حاليًا، يُمكن لتقنية (SD-WAN) استخدام (5G) كرابط أساسي أو ثانوي، ليحل محل الاتصالات السلكية أو يُعززها.
وتستمر تقنية (SD-WAN) في التطور والاندماج مع بنية (SASE)، قد تُفضل بعض المؤسسات استخدام (SD-WAN) وحدها أثناء استعدادها لاستراتيجية أمنية سحابية شاملة مع (SASE)، بينما قد تختار مؤسسات أخرى استخدام (SD-WAN) كنقطة انطلاق لتطبيق (SASE).
في الوقت نفسه، قد تُفكر المؤسسات التي تُركز بشكل أكبر على الأمن في استخدام خدمة حافة الأمان (SSE)، وهي جزء من (SASE)، تُركز (SSE) بشكل أقل على الوصول إلى الشبكة، وأكثر على إمكانيات الأمان، مثل الوصول إلى الشبكة بدون ثقة، وبوابة الويب الآمنة، ووسيط أمان الوصول إلى السحابة، وجدار الحماية كخدمة.
الأسئلة الشائعة حول شبكة (SD-WAN)
لماذا تُعدّ شبكة (SD-WAN) مهمة؟
تُمثّل شبكة (SD-WAN) تطورًا لعمليات الشبكات الواسعة التقليدية (WAN)، فهي تُتيح للمؤسسات مرونةً في اختيار اتصالات الشبكة، وتُحسّن أداء التطبيقات استنادًا إلى التوجيه الذكي ومتطلبات العمل، كما تُحسّن إدارتها المركزية إدارة الشبكة الواسعة ورؤيتها.
هل ستحلّ (SD-WAN) محلّ (MPLS)؟
يُمكن لشبكة (SD-WAN) استخدام (MPLS) كاتصال أساسي أو احتياطي، إلى جانب خيارات أخرى مثل الألياف الضوئية، وشبكات الجيل الخامس (5G)، وشبكات (Wi-Fi)، ولكن يُمكن للمؤسسات أيضًا اختيار استبدال دوائر (MPLS) الأكثر تكلفة باتصالات أقل تكلفة، حيث تدعم (SD-WAN) سياسات توجيه تُحسّن حركة البيانات بناءً على توافر المسار وكفاءته.
هل شبكة (SD-WAN) آمنة؟
تُعطي شبكة (SD-WAN) الأولوية لكفاءة الشبكة وتحسين عرض النطاق الترددي بدلًا من الأمان الشامل، يستخدم تصميم (SD-WAN) التجزئة الدقيقة والتشفير لحماية الشبكة وحركة البيانات، ولكن العديد من مُورّدي (SD-WAN) يتعاونون مع مُورّدي حلول الأمان لتوفير إمكانيات إضافية لجدار الحماية ونموذج الثقة الصفرية.
