SD-Branch

SD-Branch란?

SD-Branch는 엔터프라이즈 SD-WAN + SD-LAN(유무선 네트워킹) + 엣지 투 클라우드 보안으로, 모두 소프트웨어 정의 프레임워크 내에서 클라우드를 통해 중앙에서 관리되며 수백 또는 수천 개의 지사/지점을 둔 조직의 요구 사항을 충족하도록 설계되었습니다.

클라우드 관리 솔루션은 각 지사/지점 위치에서 전체 네트워킹 기능 스택의 관리와 운영을 간소화할 뿐만 아니라 WAN 전반의 연결성도 간소화합니다. SD-Branch가 관리하는 네트워킹 구성요소로는 지사/지점 게이트웨이, 헤드엔드 게이트웨이, 클라우드 가상 게이트웨이, 로컬 무선 액세스 포인트, 스위치 등이 있습니다.

SD-Branch는 조직이 다음과 같은 문제를 해결하는 데 도움이 됩니다.

• 유선, 무선, WAN 및 보안을 위한 다양한 시스템 간의 네트워크 복잡성 해결
• 현장의 지사/지점 IT 지원 감소
• 주요 클라우드 공급자와의 안전한 멀티 클라우드 연결 간소화 및 자동화
• 문제 해결 시간과 노력 감소
• 몇 분 안에 새로운 지사/지점에서 네트워킹 설정
• 특히 소규모/마이크로 지사/지점 설치의 경우 예산 민감도 감소
• 리소스 집약적이고 오류가 발생하기 쉬운 VLAN 적용 보안 구성 제거

SD-Branch의 중요한 기능은 다음과 같습니다.

• 중앙 집중식 관리 - 단일 창에서 유선, 무선 및 SD-WAN에 대한 통합 관리, AIOps, 보안을 제공하며 중앙 집중식 소프트웨어 라이선싱 모델이 포함됩니다.
• 배포 간소화 - 설치 애플리케이션을 사용한 제로 터치 프로비저닝으로 지사/지점 네트워크 설치에 소요되는 시간, 비용, 복잡성이 줄어듭니다.
• 동적 세분화 - 컨텍스트 인식형 제로 트러스트 정책을 시행하여 단일 VLAN 배포로 여러 VLAN을 수동으로 구성할 필요가 없습니다.
• SD-WAN 오케스트레이션 - 게이트웨이 간 IPsec 터널을 자동으로 설정하여 대규모 네트워크의 SD-WAN 오버레이를 구축합니다.
• 엔드 투 엔드 QoS - Wi-Fi부터 WAN, 클라우드에 이르기까지 3,200여 개의 애플리케이션에 대한 애플리케이션 가시성과 정책 시행을 제공합니다.
• SaaS 및 IaaS 가속 - 중요도가 높은 SaaS 애플리케이션과 AWS 및 Azure 터널의 가상 게이트웨이에 대한 최적 경로를 동적으로 식별합니다.
• 역할 기반 정책 - 보안을 시행하고 WAN 정책도 정의합니다.
• 통합 보안 - 엣지부터 클라우드, LAN, WAN까지 확장 가능하고 유연한 제로 트러스트 및 SASE 방법을 채택합니다. 조직이 각자의 속도에 맞춰 유연하게 SASE를 도입할 수 있습니다.