INTEGRITY Документация

← Cloudflare WAN / cloudflare-wan

Cloudflare WAN

Подключите и защитите всю корпоративную сеть с помощью Cloudflare, заменив каналы MPLS и маршрутизацию по схеме hub-and-spoke облачно ориентированными сетевыми технологиями.

Только для Enterprise

Cloudflare WAN (ранее Magic WAN) подключает ваши центры обработки данных, офисы и облачные ресурсы через глобальную сеть Cloudflare. Вместо обратной передачи трафика через центральный центр обработки данных или обслуживания выделенных каналов MPLS на каждом сайте, ваш трафик направляется через ближайший центр обработки данных Cloudflare, где политики безопасности применяются непосредственно к трафику.

Cloudflare WAN обеспечивает безопасную и производительную маршрутизация ↗ для всей вашей корпоративной сети. Cloudflare Network Firewall интегрируется с Cloudflare WAN, позволяя применять политики сетевого межсетевого экрана в глобальной сети Cloudflare ко всему трафику от любого объекта в вашей сети.

Вы подключаете свои площадки к Cloudflare через on-ramps : туннели или прямые подключения от вашей сети к Cloudflare. Cloudflare WAN поддерживает любое устройство, которое использует anycast GRE или Туннели IPsec. Чтобы упростить подключение облачных ресурсов, можно использовать Multi-Cloud Networking, который автоматически создаёт on-ramp для ваших облачных сетей. Дополнительные сведения см. в Точки входа для полного списка поддерживаемых точек входа (on-ramp).

См. Трансформация WAN чтобы сравнить подходы и спланировать миграцию или сразу перейти к начало работы.

Cloudflare WAN и Cloudflare One

Cloudflare WAN является самостоятельным продуктом класса WAN-as-a-Service (WANaaS). Он обеспечивает связность между сайтами через глобальную сеть Cloudflare и защиту на уровне пакетов с помощью Cloudflare Network Firewall. Cloudflare WAN поддерживает туннели IPsec, туннели GRE, Cloudflare Network Interconnect, и Cloudflare One Appliance для подключения ваших сайтов.

Cloudflare One представляет собой полноценную платформу SASE (Secure Access Service Edge). Она расширяет Cloudflare WAN сервисами безопасности с учётом идентификации:

Если ваши требования ограничиваются подключением между площадками и защитой на уровне сети, Cloudflare WAN обеспечивает всё необходимое. Когда нужны политики безопасности на уровне пользователя, контроль доступа на основе идентификации или защищённый выход в интернет, вы можете дополнить существующее развёртывание возможностями Cloudflare One.

Cloudflare One построен на той же сетевой инфраструктуре, что и Cloudflare WAN, поэтому миграция не требуется.

Дополнительные сведения о Cloudflare One см. в Документация Cloudflare One.

Возможности

Подключите сеть автоматически

Используйте Cloudflare One Appliance для автоматического подключения и маршрутизации любого IP-трафика.

Подключите сеть вручную

Настройте Cloudflare WAN с использованием ваших существующих маршрутизаторов и брандмауэров. Если у вас нет Cloudflare One Appliance, начните отсюда, чтобы настроить туннели IPsec или GRE со стороннего устройства.

Автоматические облачные on-ramp

Автоматизируйте обнаружение ресурсов и снижайте административную нагрузку при подключении к вашему публичному облаку.

Интеграция Zero Trust

Узнайте, как можно использовать Cloudflare WAN с другими продуктами Cloudflare Zero Trust.

Пиринг BGP (бета-версия)

Используйте пиринг Border Gateway Protocol (BGP) между вашими сетями и Cloudflare, чтобы автоматически объявлять и отзывать маршруты по мере изменения вашей сети, вместо ручного управления статическими маршрутами.

Трансформация WAN

Замените каналы MPLS и маршрутизацию по топологии «hub-and-spoke» облачной сетевой инфраструктурой. Сравните подходы к построению WAN и спланируйте поэтапный переход.

Виртуальные сети

Виртуальные сети обеспечивают изоляцию маршрутизации в вашей учетной записи Cloudflare, разделяя трафик между средами, партнерами или приложениями.

Cloudflare One

Cloudflare One представляет собой полноценную платформу SASE. Она расширяет Cloudflare WAN за счёт контроля доступа на основе идентификации, политик безопасного веб-шлюза и безопасности на уровне пользователя для удалённых и гибридных сотрудников.

Cloudflare Network Firewall

Cloudflare Network Firewall представляет собой межсетевой экран как услугу (FWaaS), который фильтрует трафик на уровнях 3 и 4 в глобальной сети Cloudflare. Включён в состав Cloudflare WAN.

Multi-Cloud Networking

Упростите и автоматизируйте обнаружение облачных ресурсов и снижайте административную нагрузку при подключении к вашему публичному облаку.

Cloudflare Network Interconnect

Cloudflare Network Interconnect (CNI) обеспечивает приватное выделенное соединение между вашей сетью и Cloudflare вместо маршрутизации через публичный интернет. Используйте CNI, если вам нужна более низкая задержка или более стабильная производительность по сравнению с подключением через туннели.

Load Balancing

Cloudflare Load Balancing распределяет трафик между вашими конечными точками, что снижает нагрузку на конечные точки и задержку, а также улучшает качество обслуживания конечных пользователей.

Дополнительные ресурсы

Эталонная архитектура

Изучите архитектуру Cloudflare One как SASE-платформы, включая то, как Cloudflare WAN обеспечивает подключение, маршрутизацию и безопасность.

Содержание

109 страниц, зеркалированных из документации Cloudflare для cloudflare-wan.

Pages

Аналитика

Конфигурация

Юридическая информация

Справочник

Устранение неполадок

Интеграция Cloudflare One