SD-WAN已经成为公司首选的广域网解决方案

GHD集团用云来增强SD-WAN安全性

全球五大洲拥有200多家办事处的GHD集团，在实施SD-WAN的时候，选择的是云安全服务商。

GHD之前的广域网曾全部使用MPLS，把全世界30个站点的流量全部回传给托管的数据中心。在经历了一场收并购事件后，公司在北美的网络扩展到近130个站点。GHD的全球网络负责人Randy Taylor发现，如果继续部署MPLS，把这些站点部完需要3至5个月的时间。于是，Taylor开始寻求替代方案。

GHD的网络，局域网用的是思科，广域网优化用的是Riverbed，因此Taylor决定考察一下后者的SD-WAN产品。起初他还对这种颠覆性的技术“有所怀疑”，但被“使用互联网传输的技术所吸引”，于是就在一些小的北美站点试用。这时，SD-WAN的易用性显现出来，不到6周的时间里，Taylor就部署连接了50个站点。而且，由于几乎是零接触的操作流程，从而Taylor可以在云上预先配置好一台设备，然后再交付给分支机构。对于分支机构来说，即使一个非IT专业的人员，也能够依据简单的指导，在几分钟内连接好设备而正常使用。

“我们很快就感受到了SD-WAN的好处，这是互联网突破的最佳方案”。而且，SD-WAN在公司的实施正好赶上GHD集团提升SaaS应用的时期，“几乎是立刻，它成为了我们公司SaaS访问的解决方案。”

由于经常与各国政府打交道，GHD集团格外注重基于ISO国际标准的安全合规。之前的模式是在数据中心部署企业级防火墙。但如果给每个分支机构都部署一台防火墙，不仅成本很高，维护工作也很麻烦。于是Taylor把目光转向了云，并最终选择了Zscaler。

所有的流量都经过Zscaler的云安全中心，用户可根据需求选择里面的各种安全服务。如防病毒、黑白名单、UTM、附件检测沙箱等，甚至还有针对零日漏洞的防护。

Taylor表示，Zscaler不仅节省了资金，还在维护与更新安全硬件方面带来了更大的便利。但Zscaler也特别提醒到，由于分支机构的流量首先要连接至Zscaler最近的节点，因此如果这个节点与分支机构离得较远的话，访问效能上会有一定的影响。

另一项非常明显的益处，是6名全日制网络工程师换成了一个普通值夜班的工程师，日常编护由前台服务人员解决，而6名网络工程师则专注创新方面的工作。

现在，Talyor已经在全球的分支机构部署了SD-WAN，除了某些区域由于合规的原因不能上云，以及一些音视频应用还继续使用MPLS。SD-WAN已经成为公司首选的广域网解决方案。