今天,我们很高兴能宣布最新的 Cloudflare One 网络入口合作伙伴关系。Cloudflare One 旨在帮助客户实现一个安全和优化的全球网络。我们知道,以一个全球、安全、高性能和可观察的网络替代 MPLS 链接的承诺将改变企业网络。为实现这个愿景,我们正在推出有关合作伙伴关系,以便客户能从他们现有受信任的 WAN 和 SD-WAN 设备连接到 Cloudflare 的全球网络,并通过他们共用的数据中心进行私有互联。
![To realize this vision, we’re launching partnerships so customers can connect to Cloudflare’s global network from their existing trusted WAN & SD-WAN appliances and privately interconnect via the data centers they are co-located in.](https://blog.cloudflare.com/content/images/2021/03/image3-37.png)
今天,我們啟動與 VMware、Aruba 和 Infovista 的 WAN 和 SD-WAN 合作夥伴關係,同時也將 Digital Realty、CoreSite、EdgeConneX、365 Data Centers、BBIX、Teraco 和 Netrality Data Centers 新增到現有的網路互連合作夥伴名單中 (Equinix ECX、Megaport、PacketFabric、PCCW ConsoleConnect 和 Zayo)。Cloudflare 網路入口合作夥伴關係目前涵蓋 70 個不同地點的 15 家領先連網提供者,無論我們的客戶位於何方,都能夠輕鬆地以安全和高效能的方式將其流量輸送給 Cloudflare。
![Cloudflare’s Network On-ramp partnerships now span 15 leading connectivity providers in 70 unique locations, making it easy for our customers to get their traffic onto Cloudflare in a secure and performant way, wherever they are.](https://blog.cloudflare.com/content/images/2021/03/image1-45.png)
使用您现有的 WAN 或 SD-WAN 提供商连接到 Cloudflare。
透過 Magic WAN,客戶能將資料中心、辦公室、裝置和雲端資產安全地連線到 Cloudflare 網路,並設定路由原則將流量引向需要去的地方,而且可以全透過一個 SaaS 解決方案實現:省下 MPLS 開支,不必等待,也不再有長號效應帶來的效能損失。許多組織目前使用實體或虛擬 SD-WAN 設備在辦公室、資料中心和公用雲端之間路由流量或透過通道傳送。即日起,這些客戶只需執行幾個簡單的命令,就能利用現有基礎結構投資 (不論是實體還是雲端虛擬) 將流量連線到 Magic WAN。
請參考以下範例。借助 Magic WAN 和網路入口合作夥伴關係,您可以使用實體和虛擬裝置連線 RFC1918 子網路中的内部部署和雲端 VPC,利用 Magic WAN 帶來的加速和安全的連線。此外,還可透過 Magic Firewall 在邊緣設定防火牆規則,對流經 Magic WAN 的所有流量一致地實施這些規則。Cloudflare 擁有覆蓋 200 多個城市的廣闊網路,這也代表您的附近必定會有最接近的資料中心。
![、合作夥伴虛擬 AMI 和通用 Linux 路由器的 3 個網路,透過最近的 Cloudflare 資料中心連線到 Cloudflare Magic WAN。](https://blog.cloudflare.com/content/images/2021/03/image4-38.png)
简单设置和兼容性非常了不起,而我们与合作伙伴的共同路线图有更雄心勃勃的目标。今天,这些连接是通过 Anycast GRE 进行的。我们即将宣布 IPSec 支持,向客户提供多重连接方法。
在未来版本中,入口合作伙伴设备将只需要授权凭据来证明它们是某个客户 Magic WAN 网络的一部分,就能调用 Magic WAN 管理 API 并自行配置——真正实现了云网络即插即用的愿景。此外,Magic WAN 客户将能受益于分层的 Cloudflare 应用程序访问和互联网浏览零信任安全,其将零信任网络访问(ZTNA)、安全 Web 网关(SWG)、远程浏览器隔离(RBI)、DNS 安全、L4 防火墙和其他一度独立的点产品统一到一个无缝的平台上。
VMware SD-WAN 将广域网虚拟化,使网络软件服务与底层硬件脱钩,为所有企业提供敏捷性和高性能,是 VMware 安全访问服务边缘 (SASE)平台的基础组件。VMware 和 Cloudflare 有一个共同的愿景,那就是为客户提供一个具有成本效益、交付即用且更安全的全球广域网。
- Mark Vondemkamp,产品副总裁,SD-WAN 和 SASE 业务,VMware
作为慧与(Hewlett Packard Enterprise)旗下公司的 Aruba 很高兴能与 Cloudflare 合作开发解决方案,使我们的客户能轻松地将 Aruba EdgeConnect SD-WAN (通过收购 Silver Peak 获得)部署为到 Cloudflare Magic WAN 和 Magic Firewall 的企业连接入口。这一新解决方案的基础是 Aruba EdgeConnect 平台对领先云连接和安全服务的一流集成,其将使客户能利用 Cloudflare 的全球边缘网络来保护和加速云负载。
- Fraser Street,Aruba WAN 技术联网主管
通过 PNI 建立到 Cloudflare 的私有互联
将流量输送到最接近的 Cloudflare 数据中心(鉴于我们遍布 200 多个城市,这些数据中心总是在附近)是 Cloudflare Magic WAN 的核心。我们使用 GRE 和 IPsec(即将推出)等标准互联网协议,在我们的网络和客户的基础设施之间安全传输流量。虽然协议层安全性很高,只要您拥有面向互联网的基础设施,您就会暴露对错误配置的攻击面。
对于希望最高安全和性能的组织而言,Magic WAN 可与 Cloudflare 互联合作伙伴结合,在 Cloudflare 边缘和客户的网络之间建立一个私有、安全和可靠的 L2 网络。私有连接是为您的网络建立纵深防御的另一件武器。
去年,我们宣布了第一批网络互联合作伙伴关系。今天,我们增加 Digital Realty、CoreSite、EdgeConneX、365 Data Centers、BBIX、Teraco 和 Netrality Data Centers,提供:
- 在 70 个地点与 Cloudflare 共处
- 缩短相互连接时间
- 连接参考架构
![With our new partnerships, customers now have more choice to connect privately and securely either via cloud exchanges (a software defined VLAN ordered via dashboard) or with private physical connectivity.](https://blog.cloudflare.com/content/images/2021/03/image2-37.png)
通过我们的新合作关系,客户现在拥有更多私有安全连接的选择,既可使用云交换(通过仪表板订购的软件定义 VLAN),也可使用私有物理连接。
Cloudflare One 和 PlatformDIGITAL® 相结合为我们的客户加速其数字转型之旅和解决数据引力带来了新的机会。我们的行业宣言概述了一张路线图,与业界协作并拥抱多个互联平台,以构建新的原生功能。今天与 Cloudflare 的声明标志着在实现这一愿景方面迈出了重要的一步。Cloudflare 应对数据本地化、合规性和安全性等问题的解决方案与 Digital Realty 的普适数据中心架构 PDx™ 方法紧密结合,并将为我们全球平台上丰富的联网数据社区进一步增加价值。
- Chris Sharp,首席技术官,Digital Realty
CoreSite 与 Cloudflare 的合作为客户提供了高速直接光纤互联和他们所需的增强安全性,以满足支持现代混合应用程序最严格的性能和合规要求。我们很高兴能够在我们的网络密集、支持云的洛杉矶和丹佛数据中心园区启用Cloudflare 网络互联服务。
- Maile Kaiser, 高级副总裁 - 销售,Coresite
今天和未来的 WAN
過去 10 年來,Cloudflare 建成了世界上最快速、最可靠、最安全的網路之一。本週,我們宣佈了若干新的效能和安全功能,滿足客戶的全球安全與網路需求。新啟動的網路入口合作夥伴關係讓您能夠利用私有、安全和高效能的方案,將流量來源連線到 Cloudflare。
如果您希望成爲我們的入口合作夥伴,請透過 [email protected] 聯繫我們。我們期待進一步瞭解您正在使用和希望我們整合的平台,請點選這裡來聯繫我們。如果您希望進一步瞭解我們的網路入口合作夥伴、實體 PNI/CNI、合作夥伴/虛擬 CNI 及如何將它們與 Magic WAN 整合,請聯繫您的客戶團隊或發送電子郵件至[email protected]。如需進一步瞭解 Magic WAN,請填寫產品頁面上的「連絡我們」表單。