SD-WAN是广域网资源池化。在做信息安全时,会采用多种隔离技术,比如Fortinet解决方案中的OCVPN技术,在不同的用户、租户间使用不同的虚拟防火墙或者虚拟SD-WAN的CPE硬件或者软件,在相互之间的数据、业务、流量中进行隔离,实现安全保护。

在骨干网络隔离肯定是保障客户数据的安全性。作为服务提供商,需要对客户的数据及网络安全隔离负责。

在我们的骨干网络中,因为是多租户运营,一个客户对应一个租户,租户之间的数据一定是隔离的,无论路由还是数据,都在自己的虚拟专属转发网络里独立,不同租户肯定是相互之间不可见的。
资讯大图(1).jpg

另外在SD-WAN网络中,很多客户不同部门之间也需要做到业务隔离,举个例子,可能销售部门不可以看到财务部门的数据或访问财务部门的系统,而且还要做到端到端之间的隔离。所以在多租户的网络前提下,骨干网络一定是做好了租户隔离,才可能处理租户内部业务之间的隔离。

不隔离会造成不该访问的系统开放给了不该访问。租户之间不隔离,数据泄露,这都是非常严重的事情。

以上就是SD-WAN为什么要做客户数据的隔离的介绍,希望对你有所帮助。