VMware VeloCloud SD-WAN是什么 VMware VeloCloud SD-WAN安装教程

VMware VeloCloud SD-WAN 6.0.0 作为软件定义广域网的重要版本，聚焦网络智能化与云协同能力升级。该版本强化了与多云环境的原生集成，优化云服务访问路径，提升跨云业务体验。新增动态带宽调整功能，可根据应用优先级智能分配资源。同时简化分支部署流程，支持零接触配置，降低运维成本。其增强的安全框架整合了先进加密与访问控制，为分布式办公提供可靠防护，助力企业构建更敏捷、高效的广域网架构。

全网能找到的最新更新的下载地址：https://www.2na.com/virtualization/112.html?code=5035

想要获取VMware VeloCloud SD-WAN套件下载安装方法的用户请【点击下载】https://www.2na.com/virtualization/112.html?code=5035

VMware VeloCloud SD-WAN是什么？

1. 云原生架构：

• 基于云平台构建，通过全球分布的云网关节点提供网络服务，企业分支可通过互联网、专线等多种链路接入，实现灵活组网。

2. 软件定义网络：

• 采用SDN（软件定义网络）技术，将网络控制层与数据层分离，通过中央控制器实现策略集中管理、配置自动化。

3. 多链路聚合与智能选路：

• 支持同时使用MPLS、宽带互联网、4G/5G等混合链路，实时监测链路质量，动态选择最优路径传输关键应用流量。

4. 零接触部署：

• 分支机构设备无需现场配置，插电联网后自动从云端获取配置，大幅简化部署流程。

主要功能与用途

1. 提升应用性能

• 分支机构流量直接通过本地互联网访问云端服务，无需回传至数据中心，降低延迟。

• 典型场景：直接访问Office 365、Salesforce、AWS等SaaS应用。

• 智能路由：实时检测网络拥塞、丢包和延迟，自动将关键应用（如视频会议、云应用）切换到最佳链路。

• 前向纠错：在链路质量较差时通过数据包冗余技术减少丢包，保障语音、视频流畅性。

• 本地化互联网出口：

2. 简化网络运维

• 策略变更一键下发至全网，无需逐点配置。

• 支持基于应用的策略管理，例如优先保障VoIP流量。

• 通过统一的云控制台管理所有分支机构设备，实现策略配置、监控和故障排查。

• 提供可视化界面展示网络拓扑、流量分析及性能指标。

• 集中管理平台：

• 自动化运维：

3. 增强安全性

• 内置防火墙：提供分支机构本地安全策略，支持状态化检测、访问控制列表。

• 端到端加密：站点间流量通过IPsec加密传输，保障数据安全。

• 与安全服务集成：可引导流量至云安全服务（如防火墙即服务、安全网关）进行深度检测。

4. 支持多云与边缘计算

• 多云互联：直接连接公有云（AWS、Azure、GCP），实现企业数据中心与云之间的高速、稳定通信。

• 边缘优化：为物联网设备和远程办公场景提供低延迟连接，支持边缘应用部署。

5. 降低成本

• 减少专线依赖：用低成本互联网链路替代部分MPLS专线，节省带宽费用。

• 降低运维成本：自动化部署和集中管理减少了对现场IT人员的需求。

典型应用场景

1. 企业分支机构互联：

• 零售门店、银行网点等分布式机构的安全互联和统一管理。

2. 云迁移与多云战略：

• 为企业迁移至云平台提供高性能、可靠的网络连接。

3. 远程办公支持：

• 为居家办公员工提供安全的SD-WAN客户端，直接接入企业网络或云应用。

4. 关键应用保障：

• 确保视频会议、IP电话等实时应用的稳定性和低延迟。

技术架构核心组件

1. VeloCloud网关：

• 部署于全球各地的云节点，负责流量引导、优化和安全策略执行。

2. VeloCloud终端设备：

• 物理或虚拟设备部署在分支机构，负责链路聚合、本地策略执行。

3. VeloCloud Orchestrator：

• 中央控制平台，提供配置管理、监控和数据分析。

4. VeloCloud客户端：

• 用于移动用户或远程办公场景，提供安全接入。

VMware生态整合

VMware VeloCloud SD-WAN可与其他VMware产品集成：

• VMware NSX：实现SD-WAN与数据中心网络的统一策略管理。

• VMware Workspace ONE：为移动办公提供端到端的安全访问体验。

总结

VMware VeloCloud SD-WAN通过云化、自动化和智能流量管理，帮助企业构建灵活、高性能、低成本的广域网，尤其适合拥有分布式分支机构、注重云应用体验或正在推动数字化转型的组织。它解决了传统WAN部署复杂、成本高昂、响应速度慢的痛点，成为现代企业网络架构的关键组件。

最新说明

VMware SASE 6.0.0已于10 May 2024

VMware SASE™ Orchestrator Version R6001-20240421-GA

VMware SD-WAN™ Gateway Version R6000-20240509-GA

VMware SD-WAN™ Edge Version R6000-20240509-GA

Note: Secure Access Service Edge (SASE), Beginning with Release 4.4.0, VMware SD-WAN is offered as part of VMware SASE.

VMware VeloCloud SD-WAN

跨云和应用程序提供高性能、可靠的分支访问。优化多个连接上的流量，以在任何地方提供更好的用户体验。

产品概述

软件定义的 WAN (SD-WAN)

VMware VeloCloud SD-WAN，全名VMware VeloCloud Software-Defined WAN。

1、什么是 VeloCloud SD-WAN?

VeloCloud SD-WAN 是基于软件的网络技术应用，可虚拟化 WAN 连接。VeloCloud SD-WAN 将网络软件服务与底层硬件解耦，以创建虚拟化网络覆盖。VeloCloud SD-WAN 使用户能够随时随地连接到应用程序，提供灵活性、简单性、性能、安全性和云规模。它还具有易于部署、集中管理和控制以及有保证的应用程序性能。SD-WAN 是安全访问服务边缘 (SASE) 架构的重要组成部分。

• 简化的 SD-WAN

了解软件定义的 WAN (SD-WAN) 的概述、被迅速采用的原因，以及企业实现的效益。

阅读解决方案概述

• VMware 是 Gartner 2023 魔力象限中的领导者

VMware SD-WAN 继续在网络和安全领域引领发展!

下载报告

2、降低带宽成本并将部署速度提高 10 倍

应对网络复杂性挑战，同时降低总体拥有成本并确保实现快速零接触式部署。

• 性能和可靠性

提供具有较高的性能、可靠性和传输能力的混合 WAN 以及提供商灵活性，以确保即使像语音和视频这样一些要求严苛的应用也能实现最佳性能。

• 云网络

利用云就绪网络消除数据中心回程开销，提供到公有和私有企业云的经优化的直接路径。

• 虚拟服务平台

单击一下即可减小分支机构的占用空间。借助 VMware SD-WAN，您可以在本地部署和云环境中无缝插入和链接虚拟化服务。

• 自动化和编排

集中式监控、可见性和云计算控制可实现零接触式分支机构部署，同时提供自动业务策略和固件更新、链路性能和容量测量。

3、功能特性

• 支持迁移到云环境

SD-WAN 提供混合、多云和 SaaS 功能，可满足当今企业需求。

• 简化 WAN 运维管理

通过自动化平台提供全局 WAN 可见性、敏捷性和扩展，从而使分支机构和远程站点部署变得简单。

• 端到端虚拟服务平台

SD-WAN 通过网络叠加将任何设备或任何用户连接到 WAN 上任何位置的任何应用，并提供深入的网络分析和安全保护。

• 多种边缘安全机制选择

云计算安全对 SD-WAN 至关重要，可借助 SD-WAN 平台，通过端到端分段和安全 VNF 实现。

4、解决方案组件

• VMware SD-WAN Gateway™

VMware SD-WAN™ 是一个由部署在全球各地顶层云计算数据中心的服务网关组成的分布式网络，提供了可扩展性、冗余和按需灵活性。VMware SD-WAN Gateway™ 提供通向所有应用、分支机构和数据中心的经优化的数据路径，还能从云端提供网络服务。

• VMware SD-WAN Edge™

VMware SD-WAN Edge™ 是一款零接触式企业级设备，能够以经过优化的方式安全地连接专有、公共或混合应用，以及计算和虚拟化服务。除了托管虚拟网络功能 (VNF) 服务外，VMware SD-WAN Edge™ 还执行深度应用识别、应用和数据包流量引导、性能计量，并维护端到端服务质量。

• VMware SD-WAN Orchestrator™

除了编排通过云网络的数据流之外，VMware SD-WAN Orchestrator™ 还提供集中式企业级安装、配置和实时监控。VMware SD-WAN Orchestrator™ 支持一键式置备分支机构、云环境或企业数据中心中的虚拟服务。

新增功能

New Features and Enhancements

1、由 NSX™ 技术提供支持的增强型防火墙服务

软件版本 6.0.0 中的增强型防火墙服务除了现有的入侵检测系统/入侵防御系统 (IDS/IPS) 之外，还具有 URL 过滤 和 恶意 IP 过滤 功能。

URL 过滤 和 恶意 IP 过滤 服务由 VMware 屡获殊荣的 NSX 安全组件提供支持，使 IT 管理员能够减少系统的攻击面。通过 URL 过滤，网络流量根据类别和信誉进行过滤。将 NSX Security 的功能与 VMware SD-WAN Edge 平台相集成，使客户能够自信地删除分支机构的旧防火墙，而不会影响安全性，并体验简化网络和安全操作的优势。此外，客户还利用 VMware 在威胁情报方面的投资。

2、安全服务组

安全服务组是安全服务设置的有组织的集合，作为增强型防火墙服务的一部分提供。这些设置包括 URL 类别、URL 信誉、恶意 IP 和 IDS/IPS。这些组旨在通过跨多个防火墙规则创建和重用预定义安全服务配置来简化防火墙策略管理。这种方法无需为每个防火墙规则创建和维护多个单独的安全服务设置，从而简化了流程并提高了效率。

3、增强的安全监控仪表板

增强型安全监控仪表板提供专为企业量身定制的全面概述，通过 IDS/IPS、URL 过滤和恶意 IP 过滤提供对已识别威胁的深入洞察，从而增强企业的整体安全态势。

4、改进的防火墙日志记录

版本 6.0.0 中的防火墙日志记录功能为每个日志记录选择提供了一个全面的窗格视图，其中包含与防火墙和增强型防火墙服务引擎相关的数据。此外，还集成了新的智能过滤器，以便于基于特定引擎搜索日志，包括防火墙、入侵检测系统/入侵防御系统(IDS/IPS)、URL类别、URL信誉和恶意IP过滤。

5、Zscaler自动化

使用 Zscaler 云安全服务 (CSS) 自动化的客户现在可以在 Zscaler 位置名称字段中插入边缘名称，从而改善使用 Zscaler CSS 的大型企业的管理。

备注：此增强功能仅适用于新的 CSS 配置。

6、网关上的等价多路径 (ECMP)

使用版本 6.0.0 的 SD-WAN 网关包括通过多个非 SD-WAN 目标 (NSD) 隧道进行等价多路径 (ECMP) 路由的功能。除了促进从网关到各种目标 IP 地址的大量主动/主动隧道外，ECMP 功能还允许流量均匀地分布在到达目的地的所有可用路径上，从而最大限度地提高带宽利用率并增强弹性。

7、Intel E810 NIC 支持网关部署

使用版本 6.0.0 的 SD-WAN 和合作伙伴网关支持在 KVM 22.04 上使用 SR-IOV 的 100GbE 英特尔® 以太网网络适配器 E810，以实现高性能数据平面吞吐量。

8、Orchestrator GCP 支持

版本 6.0.0 添加了对在 Google Cloud Platform (GCP) 上托管 Orchestrator 的支持。

VMware VeloCloud SD-WAN套件下载

相关下载： VMware VeloCloud SD-WAN套件 SD-WAN-6.0.0 中文版大小：8.53G