KI-gestütztes SD-WAN

AI-Driven SD-WAN von Juniper ist eine tunnelfreie, anwendungsbewusste und sichere Zero-Trust-Lösung für eine zuverlässige und sichere WAN-Konnektivität. 

Der Session Smart-Router von Juniper, Mist AI und Juniper WAN Assurance bilden die AI-Driven SD-WAN-Lösung. 

AI-Driven SD-WAN von Juniper optimiert die Endnutzer- und IT-Nutzererfahrung durch Simplifizierung der Abläufe und Optimierung der Anwendungsleistung. Inhärente Zero-Trust-Richtlinien und eine tunnelfreie Architektur ermöglichen eine starke Netzwerksicherheit ohne Leistungseinbußen. Das AI-Driven SD-WAN sammelt auch umfangreiche Telemetrie über den Netzwerkverkehr, was in Kombination mit Mist AI umsetzbare Einblicke in die Benutzererfahrung und mögliche Netzwerkprobleme bietet. 

Tunneling-Protokolle wie IPsec (Internet Protocol Security) fügen pro gesendetem Paket etwa 30 Prozent zusätzliche Bandbreite hinzu, wodurch die verfügbare Netzwerkkapazität reduziert und die Anwendungsleistung verlangsamt wird. (Wir bezeichnen diese verschwendeten Betriebskosten als „Badput“.) Darüber hinaus ist das Einrichten von Tunneln zwischen jedem Standort in einem Netzwerk zeitaufwendig, fehleranfällig und kann nicht skaliert werden. Weitere Informationen finden Sie im ACG Forschungsbericht: Tunnel-basiertes versus tunnelfreies SD-WAN  

Tunnelfreies SD-WAN bietet viele Vorteile, darunter die drei wichtigsten: 

1. Die Benutzererfahrung garantiert neben der Zusicherung der Anwendungsleistung: Tunnelfreies SD-WAN fügt dem Datenverkehr keinen zusätzlichen Aufwand hinzu, was eine verbesserte Anwendungsleistung und Kosteneinsparungen ermöglicht. WAN Assurance ermöglicht darüber hinaus bessere Benutzererfahrungen.
2. Enorme Verbesserungen der Skalierung: Sitzungen, die eine Anwendung an einen Benutzer binden, werden individuell angesprochen, solange die Sitzung geöffnet ist. 
3. Inhärente Zero-Trust-Sicherheit: Dies wird mit einem Deny-by-Default-Ansatz für jeden neuen Datenverkehr erreicht, der auf das Netzwerk zugreift. 

In einem tunnelfreien, sitzungsintelligenten WAN wird der Datenverkehr nur dann im Netz zugelassen, wenn er die durch die Sitzung festgelegten Anforderungen (wie Benutzer, Anwendungen, Gruppen usw.) erfüllt. Dieser Deny-by-Default-Ansatz gewährleistet ein Zero-Trust-Netzwerk.

Tunneling-Protokolle wie IPsec fügen pro gesendetem Paket etwa 30 Prozent zusätzliche Bandbreite hinzu, wodurch die verfügbare Netzwerkkapazität reduziert und die Anwendungsleistung verlangsamt wird. (Wir bezeichnen diese verschwendeten Betriebskosten als Badput.)

Getunnelte Architekturen schränken die Skalierbarkeit ein und sind unflexibel in Bezug auf ihre Topologieanforderungen. Sie können Hub-and-Spoke sein, aber der Hub verlangsamt den Datenverkehr in Echtzeit. Der Versuch einer Punkt-zu-Punkt-Architektur ist möglich, wird aber sehr schwerfällig und ist schwer zu warten. Eine sitzungsbasierte Architektur ist viel flexibler und kann sowohl für Datenverkehr in Echtzeit als auch für asynchronen Datenverkehr optimieren. 

Der Unterschied liegt in der Tat in enormen Größenordnungen. Getunnelte WANs können oft auf Tausende von Sitzungen skaliert werden; während ein sitzungsintelligentes WAN auf Millionen von Sitzungen skaliert werden kann. Dies liegt daran, dass die Sitzungen nach Abschluss der Transaktion zwischen Benutzer und Anwendung nicht aufrechterhalten werden. Tunnel bestehen auch dann weiter, wenn sie nicht genutzt werden. 

Das tunnelfreie AI-Driven SD-WAN von Juniper bietet eine Zero-Trust-Sicherheit mit standardmäßig verweigerten Zugriffsrichtlinien. Der Session Smart-Router verfügt über integrierte Firewall-Funktionen wie Intrusion Detection and Prevention (IDP) und URL-Filterung. Darüber hinaus ist er FIPS 140-2-zertifiziert und entspricht den Anforderungen von PCI und HIPAA. Für eine erweiterte Netzwerksicherheit lässt sich die SD-WAN-Lösung von Juniper in die Juniper Secure Edge und in Sicherheitslösungen von Drittanbietern integrieren, um eine vollständige Secure Access Service Edge (SASE)-Architektur zu unterstützen. 

Das AI-Driven SD-WAN von Juniper wird vom Session Smart-Router gestützt, der softwarebasiert ist und auf Routern der SSR-Serie von Juniper, White-Box-Ausrüstung Kundenstandorten, Datencenter-Netzwerkservern und der Cloud bereitgestellt werden kann. Session Smart-Router können vor Ort oder in der Cloud vom Session Smart Conductor oder über die Juniper Mist Cloud verwaltet werden. 

Kleine und mittelständische Unternehmen, Großkonzerne, Telekommunikationsanbieter und Managed Service Provider, die ihr Netzwerk modernisieren und die Netzwerk-Benutzererfahrung optimieren möchten, sollten alle das AI-driven SD-WAN von Juniper in Betracht ziehen. 

AI-Driven SD-WAN von Juniper unterstützt die folgenden Anwendungsszenarien:

• Bereitstellung von optimierten Erfahrungen für Benutzer in allen Netzwerkdomains
• Senkung der Betriebskosten, insbesondere für die Übertragung in und aus der Cloud
• Beschleunigung von Cloud-Migrationsvorhaben
• Beschleunigung und Simplifizierung von WAN-Bereitstellungen und Verwaltungsvorgängen 

Informationen zu den Bereitstellungsdiensten für AI-Driven SD-WAN finden Sie im Datenblatt über Bereitstellungsdienste für AI-Driven SD-WAN. Wenn Sie Hilfe mit dem Session Smart-Router benötigen, sehen Sie sich unsere Dokumentation zum Session Smart-Router an, besuchen Sie einen Schulungskurs oder treten Sie unserer SD-WAN-Community bei.