شبكة SD-WAN (شبكة المناطق الواسعة المعرّفة بالبرمجيات) عبارة عن حل يرتكز إلى منصة تحكم مركزية تقوم بتوجيه حركة بياناتك تلقائيًا عبر مسارات متعددة للنقل مثل MPLS، إنترنت نطاق واسع، وLTE. على خلاف اعتماد شبكة WAN الاعتيادية على إعدادات ثابتة لكل جهاز، توفّر SD-WAN اختيارًا أمام مساراتٍ ديناميكية وتوجيهًا واعيًا بالتطبيق، وإعدادًا فوريًا من دون تدخّل يدوي، مما يسرّع وصول خدماتك إلى السوق وتبسط إدارة الشبكة.

• تقليل التكاليف: إمكانية استخدام الإنترنت أو شبكات 4G/5G ذات التكلفة المنخفضة بدلًا من الاعتماد الكامل على دوائر MPLS المكلفة.
• أداء موثوق وعالي الكفاءة: توجيه ذكي للتطبيقات حسب الأولوية مع اختيار تلقائي لأفضل المسارات، ما يضمن تشغيل التطبيقات الهامة عبر الروابط الأقل زمنًا للاستجابة، فيحسّن تجربة المستخدم.
• أمن متكامل على مستوى الشركات الكبرى: حماية شاملة من الفرع إلى السحابة عبر دمج حلول SASE، بما يشمل نظام كشف التسلل من Talos، حلول AMP، SSL، وجدران حماية سحابية.
• جاهزية سحابية متقدمة: ميزتا Cloud OnRamp وDirect Cloud Access تعملان على تحسين الربط بخدمات IaaS وSaaS مع استضافة مراكز البيانات المشتركة.
• سهولة الإدارة وسرعة التوسع: مركز تحكم موحد للإعداد والمراقبة مع خاصية التهيئة التلقائية (Zero-touch provisioning) التي تسرّع عملية تشغيل الفروع الجديدة وتقلل الجهد الإداري.

هناك ثلاث باقات رئيسية: Essential، Advantage، وPremier، وجميعها تتوافق مع 4G أو 5G حسب الحاجة.

• Essential: توجيه مبسط للتطبيقات، جدار حماية على مستوى الشركات مع IPS، تحسين مبدئي لمسارات WAN، إضافةً إلى إدارة مركزية موحدة.
• Advantage: يشمل جميع مزايا Essential، إضافةً إلى توجيه متقدم لشبكة WAN (MPLS, VRF, LISP)، حماية AMP مدعومة بـSSL وترشيح URL، وCloud OnRamp لتعزيز الاتصال بخدمات IaaS/SaaS.
• Premier: يشمل مزايا Advantage مع بنية SASE كاملة، تكامل مع نظام Border Plus للتنسيق، حلول الاتصالات الموحدة (Voice/UC)، تحليلات متقدمة عبر vAnalytics، وزيادة في عدد تراخيص Umbrella SIG.

توفر كل باقة جهاز توجيه Cisco WAN Edge مزوّدًا بوحدة اتصال خلوي (PIM) متوافقة معه. يعتمد نوع الجهاز على مستوى الباقة المختارة من حيث السرعة: (فئة T0: سرعة تصل إلى 25 ميجابت في الثانية، فئة T1: سرعة تصل إلى 200 ميجابت في الثانية).

يعتمد الاختيار على حجم الاستخدام المتوقع للتطبيقات وعدد المستخدمين:

• فئة T0: سرعة رفع/تحميل تصل إلى 25 ميجابت في الثانية، وسعة إجمالية تصل إلى 50 ميجابت في الثانية. مناسبة للفروع الصغيرة ذات الحركة الخفيفة إلى المتوسطة.
• فئة T1: سرعة رفع/تحميل تصل إلى 200 ميجابت في الثانية، وسعة إجمالية تصل إلى 400 ميجابت في الثانية. مناسبة للمواقع الأكبر أو التي تتطلب أداءً عاليًا بسبب كثافة الاستخدام.

جميع باقات SD-WAN تتطلب التزامًا مدته 36 شهرًا. يمكنك تخصيص الباقة بما يتناسب مع متطلباتك من حيث الاتصال، مستوى سرعة النطاق الترددي، ونوع ترخيص SD-WAN.

نعم، يمكنك الاشتراك بأكثر من باقة SD-WAN، ما يتيح لكل فرع الحصول على باقته الخاصة.

في حال الإلغاء المبكر أو التأخر عن سداد الفاتورة، تُفرض رسوم جزائية وتحتسب على أساس الفترة المتبقية من العقد، مع إيقاف جميع المزايا فور الإلغاء.

• جدار حماية بمستوى الشركات الكبرى، نظام كشف التسلل IPS مدعوم من Talos، وتحكم كامل بالتطبيقات: يوفر رصدًا فوريًا للتهديدات مع منعها مباشرةً.
• شبكة VPN بتقنية IPsec وجدار حماية يوجه حركة التطبيقات: تتيح إنشاء قنوات آمنة للوصول إلى الشبكات الخاصة والبيئات السحابية المتعددة.
• نظام AMP مع SSL وترشيح عناوين URL (متوفر في رخصتي Advantage وPremier): يفحص حركة البيانات المشفرة والتحكم في الوصول إلى المواقع.
• باقة Cisco Umbrella SIG Essentials® (شاملة في Premier): جدار حماية للسحابة، أدوات للتحكم بعناوين URL وأنواع الملفات، منصة Threat Grid، وحماية للمستخدمين أثناء السفر.

• Cloud OnRamp لخدمات IaaS/SaaS: يتم الاختيار تلقائيًا أنسب المسارات إلى مُزوّدي السحابة الرئيسيين (مثل AWS وAzure).
• وحدتا AppQoE وWAAS RTU: مراقبة جودة تجربة التطبيق وتفعيل تحسينات لشبكة WAN لتسريع أداء التطبيقات.
• اختيار مسار ديناميكي: تقييم الروابط باستمرار (زمن الوصول، تقلب الإشارة، وفقدان البيانات)، وتوجيه حركة البيانات إلى أفضل رابط متاح في كل لحظة.

• بيئة IT بمستوى الشركات الكبرى (محليًا أو ضمن سحابة خاصة): تشغيل وإدارة وحدات vManage، vSmart، وvBond داخل بيئة مؤسستك الخاصة.
• سحابة MSP: يقوم فريق عمليات مزوّد الخدمة بإدارة المنظومة نيابةً عنك.

• vManage: لوحة تحكم مركزية (مخصصة ومتعددة العملاء) لإعداد الشبكة، مراقبتها، وتحليل أدائها.
• vSmart: وحدة تحكم مسؤولة عن توزيع السياسات وإدارة التوجيه.
• vBond: وحدة تنسيق توفّر مصادقة آمنة للأجهزة وإنشاء قنوات أولية تلقائيًا (Zero-Touch Provisioning عبر PnP).
• vAnalytics: متابعة التحليلات فوريًا وبيانات لتشخيص المشاكل وحلها بفعالية.

يسمح نظام التهيئة التلقائية (Zero Touch Provisioning) وتقنية Plug-and-Play (PnP) لموجهّات WAN Edge الجديدة باكتشاف أدوات التحكم (vBond، vSmart، وvManage) تلقائيًا فور اتصالها بالإنترنت، مما يجعل تفعيل الفرع الجديد يتك خلال ساعات قليلة بدلًا من أيام.

نعم، يوفّر SD-WAN ميزة Direct Cloud Access عبر استخدام الإنترنت المحلي لتوجيه حركة مرور التطبيقات السحابية (مثل SaaS والسحابة العامة)، مع تطبيق حماية متقدمة تشمل جدار حماية في توجيه التطبيقات، نظام IPS، ترشيح عناوين URL، وحل AMP، وخدمة Umbrella SIG. هذه الآلية تقلل من زمن الوصول وتكاليف التوجيه العكسي، دون التأثير على مستوى الأمان.