Kaspersky SD-WAN - это решение, разработанное компанией Kaspersky Lab. Оно позволяет организациям управлять своим сетевым трафиком и обеспечивать его безопасность. Платформа объединяет несколько доступных интернет-каналов в единую сеть, оптимизируя использование ресурсов и повышая их производительность.
Решение обеспечивает надежное и гибкое подключение к удаленным офисам, филиалам. Благодаря функциональности SD-WAN компании могут расширять свою сетевую инфраструктуру и легко ей управлять.
Решение может быть полезно организациям с обширной филиальной сетью, которые используют или планируют внедрять облачные информационные ресурсы.
Возможности
Управление и мониторинг сети Kaspersky SD-WAN включает набор инструментов и функциональность, которые помогут контролировать и управлять работой сети. Это обеспечивает ее безопасность и эффективную работу.
Ключевым инструментом является оркестратор с централизованной панелью управления, доступной через веб-интерфейс. Она предоставляет полный обзор сети, позволяя отслеживать статус соединений, пропускную способность каналов связи и использование ресурсов.
Одной из главных возможностей Kaspersky SD-WAN является автоматическое определение оптимального пути для передачи данных. Система анализирует доступные каналы связи и выбирает быстрый и стабильный маршрут.
Платформа имеет функцию динамической балансировки нагрузки. Она автоматически распределяет трафик по доступным каналам связи в соответствии с текущим спросом и загрузкой сети. Это обеспечивает равномерное распределение нагрузки на каналы связи.
Важным аспектом использования «Kaspersky SD-WAN» является безопасность данных. Он контролирует трафик с помощью анализатора пакетов. Это позволяет выявить потенциальные угрозы или нетипичную активность в сети для предотвращения возможных атак или нарушения безопасности.
Техническая архитектура
«Kaspersky SD-WAN» включает нескольких основных компонентов:
- SD-WAN оркестратор - основа технической архитектуры. Он управляет всеми компонентами из одного программного интерфейса. Собирает информацию о состоянии сети и контролирует ее ресурсы.
- Контроллер. Отвечает за автоматическую настройку и управление всеми элементами сети. Централизованно управляет политиками безопасности, маршрутизацией и качеством обслуживания.
- Менеджер виртуализации – стороннее ПО OpenStack.
- VNF менеджер - контролирует жизненный цикл виртуальных сетевых функций.
- SD-WAN шлюз – маршрутизатор, объединяющий SD-WAN туннели.
- СРЕ-устройства, которые устанавливают на конечных точках связи в организации. Они обеспечивают защищенность каналов связи между удаленными филиалами и центральной инфраструктурой.
Преимущества решения
- Поддерживает все имеющиеся типы каналов связи для работы на облачных технологиях.
- Предоставляет возможность удаленной автоматической настройки сетевых устройств филиалов организаций.
- Интеллектуальное управление трафиком позволяет оптимально распределить его между различными каналами связи, обеспечивая непрерывную связь с приложениями.
- Включает сервисы безопасности информации и систему мониторинга сети, использующую алгоритмы проверки и глубокого анализа пакетного трафика.
- Дополнительно можно устанавливать средства защиты различных производителей.
Лицензирование
Осуществляется по количеству конечного оборудования клиента и включает 2 вида лицензий:
- Standard - предоставляет пользователям базовые возможности сервисов SD-WAN для управления и защиты сети.
- Advanced - предоставляет расширенные возможности для управления и защиты сетевой инфраструктуры.