Avis et détails du produit Prisma SD-WAN

J'aime vraiment la façon dont les utilisateurs peuvent se connecter sans effort à l'application d'entreprise. Prisma SD-WAN résout mon problème de connectivité d'entreprise, nous permettant de nous connecter sans effort aux applications. Les utilisateurs peuvent se connecter depuis différents emplacements géographiques à l'application d'entreprise sans effort, et ils peuvent utiliser le meilleur lien disponible. La surveillance est une fonctionnalité très importante pour nous, elle aide à naviguer dans les différentes performances des applications et la performance des FAI sur le portail Strata Cloud Manager. Avis collecté par et hébergé sur G2.com.

La surveillance pourrait être améliorée. Nous constatons parfois qu'il y a un problème dans la surveillance. Le tableau de bord ne présente pas les bonnes valeurs, et la plupart du temps, les agents de surveillance, ils deviennent un peu corrompus. Nous devons contacter l'équipe de support et ensuite le faire réparer. Avis collecté par et hébergé sur G2.com.

Prisma SD-WAN a été une révolution. Le plus grand avantage pour nous est sans aucun doute la gestion centralisée – avoir cette vue "unique" est particulièrement précieux, surtout avec nos pare-feux Palo Alto existants. Cela rend le dépannage beaucoup plus rapide et intuitif. J'adore aussi la façon dont il oriente dynamiquement le trafic en fonction des conditions en temps réel. Nous avons constaté une amélioration notable des performances des applications, et le décalage qui agaçait notre équipe a pratiquement disparu. Avis collecté par et hébergé sur G2.com.

Une chose à laquelle il a fallu s'habituer était la terminologie et la façon dont les politiques sont structurées au sein de l'orchestrateur. C'est puissant, mais il y a une courbe d'apprentissage certaine pour en saisir pleinement les subtilités. L'interface utilisateur, bien que fonctionnelle, pourrait également bénéficier d'un peu de raffinement dans certains domaines. Parfois, naviguer entre les différentes couches de politique ou essayer de trouver des journaux spécifiques semble nécessiter plus de clics qu'il ne le devrait. Et j'ai entendu certaines personnes mentionner que la documentation pourrait être plus robuste – heureusement, nous n'avons pas rencontré trop d'obstacles nécessitant des plongées profondes dedans, mais c'est quelque chose à considérer. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus à propos de Prisma SD-WAN, c'est l'intelligence et l'automatisation de la sélection de chemin. Il surveille constamment la performance de tous les liens WAN et dirige dynamiquement le trafic en fonction des conditions en temps réel comme la latence, la gigue et la perte de paquets — ce qui a considérablement amélioré la performance des applications sans que j'aie besoin d'intervenir manuellement. J'aime aussi la gestion via le cloud qui est facile à contrôler. Avis collecté par et hébergé sur G2.com.

Une chose que je n'aime pas à propos de Prisma SD-WAN est que la courbe d'apprentissage initiale peut être un peu abrupte, surtout si vous venez d'un environnement de réseau traditionnel. La terminologie et la manière dont les politiques sont structurées dans l'orchestrateur prennent un certain temps pour s'y habituer.

Enfin, l'interface utilisateur — bien que fonctionnelle — pourrait être un peu plus rigide dans certaines zones. Par exemple, naviguer entre les différentes couches de politique ou trouver certains journaux nécessite parfois plus de clics qu'il ne le faudrait.

Cela dit, ce sont principalement des problèmes d'utilisabilité, et une fois que vous êtes familier avec la plateforme, ils sont gérables. Avis collecté par et hébergé sur G2.com.

honnêtement, je m'attendais à un mal de tête, mais tout s'est mis en place naturellement. Une fois que c'était en marche, tout semblait plus fluide ; nos applications fonctionnaient mieux, et le décalage qui agaçait l'équipe a pratiquement disparu. En plus de cela, savoir que notre réseau est plus sécurisé avec tous ces nouveaux appareils qui apparaissent partout est un tel soulagement. De plus, économiser de l'argent chaque mois n'est pas négligeable ! Ce sont ces petites victoires qui donnent l'impression d'une mise à niveau intelligente et sans chichis. Avis collecté par et hébergé sur G2.com.

honnêtement, ajuster les tableaux de bord d'analytique pour qu'ils correspondent à nos besoins semble bien plus compliqué que cela ne devrait l'être et ce qui m'agace le plus, c'est que parfois les appels vidéo deviennent saccadés, ce qui est vraiment ennuyeux quand on essaie de rester professionnel. Avis collecté par et hébergé sur G2.com.

Pilotage et gestion des SLA définis par l'application, orchestration à grande échelle sur un seul panneau, et intégrations profondes avec Prisma Access et CloudBlades pour l'automatisation des politiques et la cohérence de la sécurité. Conçu pour des topologies centrées sur le hub/nuage, validez donc les exigences de maillage complet ou complexes est-ouest dès le début ; les appareils de branche ION mettent l'accent sur la connectivité plutôt que sur la parité des fonctionnalités NGFW, planifiez donc l'insertion de la sécurité (Prisma Access ou PAN-OS intégré) en conséquence ; et les équipes feront l'expérience d'une courbe d'apprentissage opérationnelle en passant des modèles traditionnels MPLS/pare-feu. Fortement recommandé pour les clients qui ont adopté une approche SASE axée sur Internet et nécessitent un routage automatique basé sur les applications et des opérations centralisées ; confirmez les exigences de maillage complet et de sécurité de la branche avant un déploiement à grande échelle. Avis collecté par et hébergé sur G2.com.

En tant que praticien certifié, ce que je n'aime pas à propos de Prisma SD-WAN peut être résumé en quelques préoccupations pragmatiques : il a un biais clair en faveur du hub-et-cloud qui rend les architectures full-mesh ou les tissus complexes est-ouest plus difficiles à concevoir et à exploiter, donc vous devez valider l'adéquation de la topologie tôt et souvent ; les appareils de branche ION privilégient la connectivité et le routage plutôt que la parité complète NGFW, ce qui signifie que les branches nécessitant une inspection approfondie auront besoin de Prisma Access ou de pare-feu supplémentaires ; le modèle opérationnel exige un changement de mentalité — les politiques centrées sur les applications, les CloudBlades et les comportements de superposition introduisent une courbe d'apprentissage pour les équipes habituées aux opérations traditionnelles MPLS/pare-feu, ce qui nécessite une formation préalable et des runbooks scriptés ; la modularité des licences et des fonctionnalités (de nombreuses capacités derrière des modules complémentaires) complique la prévision des coûts et l'approvisionnement, donc construisez des modèles de coûts détaillés et négociez des forfaits ; la dépendance à un plan de contrôle cloud, bien que généralement résilient, crée une autre surface de disponibilité à planifier pour tester les modes de défaillance du plan de contrôle et assurer un basculement local solide ; la plateforme produit un volume élevé de télémétrie qui peut submerger les équipes à moins d'être filtré et intégré dans les systèmes d'observabilité ; l'hétérogénéité du matériel et du firmware à travers les SKU ION peut rendre la gestion du cycle de vie et les mises à jour délicates, donc standardisez les SKU et automatisez les correctifs ; l'intégration profonde avec l'écosystème SASE de Palo Alto risque de verrouiller les organisations dans un fournisseur unique pour celles qui ont besoin de flexibilité multi-fournisseurs — dans la mesure du possible, préservez l'interopérabilité des protocoles standard ; le routage SD-WAN ne peut pas corriger une mauvaise dernière ligne ISP, donc les clients ont parfois des attentes irréalistes, ce qui nécessite une diversité ISP et des SLA dans la conception ; et enfin, bien que Prisma soit globalement fort, des fonctionnalités de bord très spécialisées ou des comportements de routage spécialisés peuvent être mieux servis par des concurrents, donc pilotez et testez les fonctions critiques avant un déploiement large. Avis collecté par et hébergé sur G2.com.

La compatibilité avec de nombreux environnements, car parfois nous devons communiquer entre le cloud et le local, et les configurations que nous devons suivre sont très faciles à configurer. Avis collecté par et hébergé sur G2.com.

1. Configuration initiale complexe – Le processus d'intégration peut être complexe, surtout pour les équipes sans expérience approfondie en réseautique.

2. Courbe d'apprentissage abrupte – L'interface et les options de configuration sont puissantes mais peuvent sembler accablantes au début.

3. Lacunes dans la documentation – Certains utilisateurs signalent que la documentation est soit trop générique, soit manque d'exemples de déploiement concrets.

4. Performance de l'interface utilisateur – L'interface web peut parfois être lente ou peu intuitive, surtout lors de la navigation dans de grandes configurations.

5. Licence et coût – Les modèles de tarification peuvent ne pas être simples, et les coûts peuvent augmenter avec l'échelle.

6. Particularités d'intégration – L'intégration avec des systèmes hérités ou des solutions tierces peut nécessiter des solutions de contournement manuelles. Avis collecté par et hébergé sur G2.com.

Je pense que les principaux points sur lesquels se concentre le SD-WAN sont les meilleures choses.

La facilité d'intégration dans le réseau de mon entreprise était quelque chose à laquelle je ne m'attendais pas, c'est assez facile à utiliser et je n'ai pas encore eu besoin d'utiliser le support client pour le système, même avec la fréquence d'utilisation, mais j'ai entendu dire qu'il est bon. Ma fonctionnalité préférée est probablement l'aspect Ai Ops, bien que non original, ils le font bien. La mise en œuvre représente une certaine courbe d'apprentissage mais est plus efficace quand on la maîtrise. Avis collecté par et hébergé sur G2.com.

Je pense que le pire avec le Prisma, c'est que le prix du système est assez élevé. Étant donné que c'est un produit si nouveau, c'est à prévoir, mais cela reste plus difficile de convaincre les gens de l'acheter à cause de cela. Avis collecté par et hébergé sur G2.com.

Je gère le réseau SD-WAN au quotidien pour 98 cliniques et deux centres de données, en utilisant des appareils ION 3200/5200 et des politiques Prisma poussées depuis Panorama. Le moteur de trafic examine la perte, la gigue et le délai unidirectionnel toutes les 200 ms avec des sondes synthétiques intégrées, puis bascule les sessions vers le lien le plus propre en moins de 300 ms, suffisamment rapide pour que nos combinés SIP ne cliquent jamais. App-ID identifie plus de 3 000 applications SaaS et médicales, donc je peux assigner Epic Hyperspace et les extractions d'images PACS au lien DIA de 500 Mbps tout en envoyant les mises à jour Windows par le chemin à large bande moins cher. Le système d'exploitation de l'appareil expose une API REST complète ; j'utilise un script Python de 120 lignes pour extraire les métriques JSON, les fusionner avec les événements Splunk HEC, et afficher les scores MOS des succursales sur un seul écran. Les configurations basées sur des modèles signifient que je ne définis l'ASN BGP, l'IP de boucle locale et l'étiquette de site qu'une seule fois ; le boîtier génère automatiquement des tunnels IPSec avec AES-256-GCM, IKEv2 et des vérifications SHA-256. Le déploiement sans contact fonctionne vraiment : nous expédions un ION, l'infirmière branche l'alimentation et le WAN, et il se connecte à la maison via TLS 1.2 pour réclamer sa configuration. Tout cela a réduit les pannes de circuit de 42 % et a contribué à réduire le volume de tickets P1 d'environ un tiers. Avis collecté par et hébergé sur G2.com.

Les mises à niveau du code interrompent toujours le transfert pendant 60 à 90 secondes—acceptable pour le web, mais problématique pour les flux HL7 qui maintiennent les sockets TCP ouverts pendant des heures. L'interface utilisateur de la politique cache les identifiants d'objets profondément dans des menus imbriqués, donc les modifications en masse avec la souris sont lentes ; une faute de frappe dans une importation JSON peut laisser l'appareil bloqué en « en attente » jusqu'à ce que le support débloque la situation. Le support IPv6 existe, mais vous ne pouvez pas encore faire de règles de chemin en double pile, donc j'utilise NAT64 comme solution temporaire. Les rapports de flux exportent uniquement NetFlow v9 ; si vous voulez IPFIX, vous devez pousser les journaux vers Cortex Data Lake et les récupérer, ce qui ajoute un délai. Sur des liens de 1 Gbps, le moteur IPSec en ligne plafonne à environ 840 Mbps avec AES-GCM—suffisant pour l'instant, mais nous atteindrons la limite à mesure que nous déplacerons plus d'imagerie vers le cloud. Enfin, la réponse du TAC sur les bugs complexes de BFD-flap peut prendre deux jours ouvrables, et vous passez souvent d'une file d'attente SD-WAN à une file d'attente de pare-feu avant d'obtenir le bon ingénieur. Avis collecté par et hébergé sur G2.com.

Le modèle cloud-native est intéressant, l'approche basée sur les politiques est conceptuellement moderne, et l'intégration avec l'écosystème plus large de Palo Alto est certainement un atout. Avis collecté par et hébergé sur G2.com.

Interface de gestion complexe et peu intuitive – La console n'est pas conviviale, et de nombreuses configurations nécessitent un apprentissage ardu, même pour les équipes déjà familières avec d'autres solutions SD-WAN.

Manque de stabilité – Nous avons constaté une instabilité dans les tunnels et les basculements qui n'étaient pas toujours opportuns. Dans des environnements critiques, c'est une préoccupation sérieuse.

Limitations dans les scénarios complexes – Le produit semble mieux fonctionner dans les déploiements standardisés. Lorsqu'il s'agit de configurations avancées ou d'intégration avec des systèmes existants, les options sont souvent rigides ou nécessitent des solutions de contournement qui ressemblent à des correctifs temporaires.

Le support doit être amélioré – Les temps de réponse ne sont pas toujours rapides, et nous avons souvent dû réexpliquer le même problème à plusieurs ingénieurs de support. De plus, la documentation disponible est éparpillée et, dans certains cas, obsolète. Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation

Palo Alto SD-WAN excelle par son interface intuitive, qui simplifie la gestion des politiques et la priorisation du trafic. En tirant parti de mon expérience avec les plateformes CheckPoint et Stormshield NGFW, j'ai trouvé le tableau de bord centralisé de Palo Alto particulièrement simplifié pour configurer les politiques de QoS et surveiller la performance des applications. La cartographie topologique visuelle réduit la complexité du dépannage, en accord avec mon travail dans des environnements WAN mondiaux (MPLS, IPSEC, SSLVPN). Avis collecté par et hébergé sur G2.com.

Coût et surcharge de licence

Le modèle de tarification premium de la plateforme et la licence par niveaux de fonctionnalités (par exemple, modules de sécurité avancés, intégrations cloud) peuvent peser sur les budgets des petites et moyennes entreprises. Cela contraste avec des solutions open-source ou à coût flexible comme pfSense ou Fortinet, que vous avez probablement rencontrées dans des rôles précédents au sein de petites entreprises. Avis collecté par et hébergé sur G2.com.