Was ist ein Cloud-On-Ramp?

Ein Cloud-On-Ramp ermöglicht es entfernten Niederlassungen und Benutzern, direkt mit den Unternehmens-Cloud-Diensten zu verbinden. Historisch gesehen haben viele Organisationen den Cloud-Verkehr über das Netzwerk der Hauptzentrale zurückgeleitet, um Sicherheitsprüfungen und Richtlinien durchzusetzen. Durch die Erlaubnis des direkten Zugriffs auf cloudbasierte Ressourcen reduziert ein Cloud-On-Ramp die Latenz und verbessert das Benutzererlebnis.

SaaS-Anwendungen und andere cloudbasierte Ressourcen sind ein zunehmend zentrales Element der IT-Umgebungen der meisten Organisationen. Cloud-On-Ramps sind entscheidend, um Effizienz und ein positives Benutzererlebnis für die hybriden Arbeitskräfte und mobilen Geräte einer Organisation sicherzustellen.

Warum traditionelle WANs für den Cloud-Zugriff scheitern

Traditionell wurden Unternehmens-WANs oft im Hub-and-Spoke-Modell implementiert. Multi-Protocol Label Switching (MPLS)-Verbindungen banden jede entfernte Site an das Netzwerk der Hauptzentrale, das die Sicherheitsinfrastruktur hostete und Zugang zum Internet und zur Cloud bot.

Durch die Weiterleitung des gesamten Verkehrs über das Netzwerk der Hauptzentrale – eine Praxis, die als Backhauling oder Hairpinning bezeichnet wird – erhöhten die Organisationen die Latenz des Cloud-Verkehrs. Dies ist besonders problematisch für Cloud-Videokonferenzen und andere latenzempfindliche Cloud-Anwendungen, bei denen eine geringe Latenz zu Jitter in einem Videoanruf oder erheblichen Reibungen im Benutzererlebnis führen kann.

Einige Organisationen haben diese Probleme durch direkten Internetzugang (DIA) für entfernte Standorte angegangen, was ihnen eine direkte Verbindung zu cloudbasierten Ressourcen ermöglicht. Dies geschieht jedoch auf Kosten der Sicherheit, da dieses Modell die Sicherheitsressourcen der Organisation umgeht, die im Netzwerk der Hauptzentrale bereitgestellt sind.

Kernkomponenten des Cloud-On-Ramp

Cloud-On-Ramp bietet eine direkte Verbindung zu Cloud-Ressourcen, ohne die Sicherheit zu gefährden oder den Verkehr über ein entferntes Netzwerk der Hauptzentrale zurückzuleiten. Edge-Geräte senden den Verkehr zu einem geografisch nahegelegenen PoP, der Sicherheitsprüfungen durchführt und ihn zu einem PoP in der Nähe der Cloud-Ressource weiterleitet. Dieser PoP leitet den Verkehr an sein Ziel weiter, und die Antworten folgen denselben Weg zurück zum Benutzer.

Cloud-On-Ramp unterscheidet sich vom Backhauling, da die Sicherheit in einem Netzwerk von verteilten PoPs implementiert wird, anstatt im Netzwerk der Hauptzentrale. Wenn ein PoP geografisch nahe an der Quelle und dem Ziel ist und den Verkehr über die optimale Route leitet (ein wichtiges Merkmal von SD-WAN), kann der Verkehr schneller sein Ziel erreichen als über eine direkte, nicht optimale Route. Dies gilt insbesondere, wenn der WAN-Anbieter ein privates Backbone hat, das höhere Geschwindigkeit und Zuverlässigkeit als das öffentliche Internet bietet.

Edge-Konnektivitätsoptionen

Cloud-Zugänge erfordern die Fähigkeit, den gesamten Cloud-Verkehr zum nächstgelegenen PoP für Sicherheitsinspektionen und Routing zu seinem Ziel zu leiten. Dies kann durch eine Vielzahl unterschiedlicher Mechanismen erreicht werden, wie z.B. einen physischen Anschluss, vSocket, IPSec-Tunnel oder direkte Verbindungen zur Cloud-Datenzentrum-Integration.

Edge-Konnektivitätsoptionen

Option	Bereitstellung	Pros	Nachteile
Physischer Anschluss	Zweig/Büro	Hohe Leistung, sicher	Erfordert Hardware
vSocket	Cloud-Instanz	Cloud-nativ, schnelle Bereitstellung	Virtueller Overhead möglich
IPSec-Tunnel	Drittanbieter-KI	Flexibel, schnell bereitzustellen	Weniger Sichtbarkeit, weniger Leistung
Direct Cloud Connect	Rechenzentrum → CSP	SLA-Qualitätsleistung	Höhere Kosten, komplexer

Vorteile eines Cloud-On-Ramp-Ansatzes

Cloud-Zugänge, die mit SD-WAN implementiert werden, können verschiedene Vorteile für das Unternehmen und seine Nutzer bieten. Dazu gehören:

• Geringere Latenz: Cloud-Onramps implementieren Sicherheit über ein Netzwerk von verteilten PoPs anstelle eines zentralen Hauptsitzes. Dies reduziert die Latenz, indem die Entfernung zum nächstgelegenen PoP verringert und potenzielle Engpässe vermieden werden, die entstehen, wenn der gesamte Unternehmens-Cloud-Verkehr über einen einzigen Standort geleitet wird.
• Konsistente Leistung: Cloud-Onramps werden über SD-WAN implementiert, das intelligent die optimale Route auswählt, um den Verkehr zu seinem Ziel zu leiten. Dies bietet eine verbesserte Leistung und Zuverlässigkeit im Vergleich zu herkömmlichem „Best-Effort“-Routing über das öffentliche Internet.
• Integrierte Sicherheit: Cloud-Onramps implementieren eine effiziente Verkehrslenkung zur Cloud, ohne die Sicherheit zu opfern, wie es bei DIA der Fall ist. Der Verkehr wird durch PoPs geleitet, die eine Sicherheitsinspektion und -durchsetzung durchführen, bevor sie den Verkehr an sein Ziel weiterleiten.
• Verbesserte Agilität: Cloud-Onramps werden mit einem Netzwerk von verteilten PoPs implementiert, bei denen Edge-Geräte den Verkehr zum nächstgelegenen PoP senden, und die PoPs leiten ihn von dort optimal weiter. Dies erleichtert das Hinzufügen oder Entfernen von entfernten Standorten und Benutzern, da sie lediglich einen geeigneten PoP finden müssen, um das Unternehmens-WAN zu nutzen.

Häufige Anwendungsfälle und Bereitstellungsszenarien

Cloud-Onramps sind darauf ausgelegt, leistungsstarken und sicheren Zugriff auf Cloud-Ressourcen zu bieten. Einige häufige Anwendungsfälle sind:

• Branch-to-SaaS: Ermöglicht Benutzern an entfernten Standorten den effizienten Zugriff auf SaaS-Anwendungen wie M365 und Zoom.
• Branch-to-IaaS: Bietet sicheren, leistungsstarken Zugriff auf AWS, Azure, GCP und andere IaaS-Cloud-Workloads.
• Multi-Cloud Bietet Konnektivität zu mehreren Cloud-Umgebungen, wie SaaS-Tools oder IaaS-Ressourcen, die auf Azure und AWS gehostet werden.
• Remote-Arbeit. Ermöglicht es Remote-Mitarbeitern, auf Unternehmens-Cloud-Ressourcen zuzugreifen, ohne Sichtbarkeit, Sicherheit oder Leistung zu opfern.
• Notfallwiederherstellung: Der Cloud-On-Ramp kann so konfiguriert werden, dass der Datenverkehr im Falle eines Ausfalls an Backup-Systeme weitergeleitet wird.

Wie Cato Cloud-On-Ramp implementiert

Die Cato SASE Cloud-Plattform implementiert Cloud-On-Ramp als integrierte Funktion ihrer SASE-Architektur. Das globale Netzwerk von Cato mit PoPs umfasst die Sicherheitsfunktionen, die erforderlich sind, um den Cloud-Datenverkehr zu sichern, FWaaS, ZTNA, IPS, CASB und DLP, und integriert SD-WAN-Funktionen, um den Datenverkehr optimal zu seinem Ziel zu leiten.

Die Cato SASE Cloud-Plattform ist darauf ausgelegt, die Benutzererfahrung und die Leistung von SaaS-Anwendungen zu optimieren. Ihre PoPs sind über ein privates Backbone verbunden, das zuverlässiges, leistungsstarkes Networking bietet. Darüber hinaus reduziert die Zusammenführung von Sicherheitsfunktionen in eine integrierte Lösung, anstatt sich auf ein Netzwerk aus zusammengefügten Punktlösungen zu verlassen, die Auswirkungen der Sicherheitsinspektion auf Leistung und Latenz. Diese Kombination ermöglicht es Cato, die Latenz des Cloud-Datenverkehrs erheblich zu reduzieren, insbesondere im Vergleich zu Hub-and-Spoke-MPLS-Implementierungen, die Sicherheit über Backhauling implementieren.

cloud-on-ramps Sichere, optimierte Verbindung von Zweigstellen zur Cloud

Cloud-On-Ramp ermöglicht es entfernten Standorten und Benutzern, auf Cloud-Ressourcen zuzugreifen, ohne Leistung oder Sicherheit zu opfern. Durch die Implementierung von Sicherheit und Routing in einem Netzwerk von geografisch verteilten PoPs reduziert Cloud-On-Ramp die Entfernung zum nächsten PoP (verringert Latenz und Jitter) und bietet gleichzeitig kritische Sichtbarkeit und Durchsetzung von Sicherheitsrichtlinien.

Die Cato SASE Cloud-Plattform bietet Cloud-On-Ramp als Element ihrer integrierten Cloud-Plattform an. Das globale Netzwerk von Cato mit SASE-PoPs vereint Sicherheit in einer einzigen Plattform, die über Catos globales privates Backbone verbunden ist. Das Wachstum der Cloud und hybrider Arbeit hat Cloud-On-Ramp zur Basis für die digitale Transformation gemacht. Vereinbaren Sie eine Demo, um zu sehen, wie Catos Cloud-On-Ramp Leistung und Sicherheit über alle Ihre Cloud-Anwendungen hinweg vereint, mit einem SLA und einer Plattform.

FAQ

Ist Cloud-On-Ramp dasselbe wie SD-WAN?

SD-WAN ist die Technologie, die zur Implementierung von Cloud-On-Ramps verwendet wird. Mit Cloud-On-Ramp verbinden sich entfernte Benutzer mit dem nächstgelegenen PoP, der die Sicherheitsinspektion durchführt und den Datenverkehr über SD-WAN optimal zu seinem Ziel leitet.

Wie verbessert ein Cloud-On-Ramp die SaaS-Leistung?

Traditionell wurde der SaaS-Datenverkehr zur Sicherheitsinspektion über das Netzwerk der Hauptzentrale zurückgeführt, was erhebliche Latenzzeiten einführte. Durch die Implementierung von Sicherheit an einem geografisch nahegelegenen PoP beseitigt der Cloud-On-Ramp diese Umleitung und verbessert die SaaS-Leistung.

Welche Cloud-Anbieter werden unterstützt?

Cloud-On-Ramp ist eine anbieterneutrale Technologie, die einen effizienten, latenzarmen Zugang zu einem Cloud-Anbieter bietet, ohne die Sicherheit zu gefährden. Daher werden AWS, Azure, GCP und andere Cloud-Plattformen sowie SaaS-Anwendungen unterstützt.

Benötige ich neue Hardware, um einen Cloud-On-Ramp zu nutzen?

Cloud-On-Ramp kann auf verschiedene Weise implementiert werden. Während eine physische Buchse Hardware erfordert, tun dies andere Optionen wie vSocket und IPsec-Tunnel nicht. Dies ermöglicht es Organisationen, die Kosten und die Komplexität der Einführung zu verwalten und erhöht die Flexibilität.

Wird die Sicherheit im Cloud-On-Ramp oder separat behandelt?

Cloud-On-Ramp integriert Sicherheit in verteilte PoPs und beseitigt die Notwendigkeit für Punkt-Sicherheitsprodukte. Zum Beispiel vereint die Cato SASE Cloud-Plattform FWaaS, IPS, ZTNA und DLP in ihren SASE PoPs.