Si us adheriu a una xarxa d'àrea àmplia (WAN) tradicional, confieu en encaminadors físics per connectar sucursals o usuaris remots a aplicacions allotjades en centres de dades.
Un administrador o enginyer de xarxa escriu les regles i polítiques que cobreixen els fluxos de dades, sovint manualment, per a cada encaminador de xarxa.
Tot el procés pot ser propens a errors, consumir temps i costós.
A més, la WAN convencional no està dissenyada per gestionar-la augments de trànsit que vénen amb l'adopció del núvol pot causar impredictibilitat del rendiment de les aplicacions, vulnerabilitat de les dades i complexitat de gestió.
Afortunadament, existeix una solució millor i més eficient a la xarxa d'àrea àmplia definida per programari (SD-WAN).
Aquesta guia cobreix les femelles i els cargols de SD-WAN, els seus avantatges per a la vostra empresa i com pot modernitzar i racionalitzar la gestió de la vostra xarxa.
SD-WAN: una visió general
SD-WAN és un servei virtualitzat o arquitectura WAN que connecta i amplia les xarxes empresarials a grans distàncies geogràfiques.
Les WAN solen utilitzar enllaços, com ara Multiprotocol Label Switching (MPLS), Internet, banda ampla, sense fil i una xarxa privada virtual (VPN), per oferir als usuaris en ubicacions remotes un accés segur a aplicacions, recursos i serveis.
SD-WAN fa un seguiment del rendiment d'aquestes connexions WAN i gestiona el trànsit per optimitzar la connectivitat i mantenir altes velocitats.
SD-WAN també separa els processos de gestió i control del maquinari de xarxa subjacent, cosa que els fa disponibles com a programari fàcil de configurar i desplegar.
Utilitza una funció de control centralitzada per dirigir de manera intel·ligent i segura el trànsit a través de la WAN i als proveïdors de confiança d'Infraestructura com a servei (IaaS) i de programari com a servei (SaaS).
Una funció de control centralitzat també permet als administradors de xarxa configurar els permisos de xarxa de l'aplicació, la configuració, la seguretat i altres factors des d'una interfície.
Fa que sigui fàcil empènyer la configuració a la xarxa alhora en lloc de configurar encaminadors individuals a cada ubicació física.
Dit això, SD-WAN pot ajudar a augmentar el rendiment de l'aplicació i oferir una experiència d'usuari d'alta qualitat. Pot augmentar la productivitat empresarial i agilitat alhora que es redueixen els costos informàtics.
Característiques i components SD-WAN
A continuació es mostren els components i característiques generals de les SD-WAN que conformen la tecnologia i permeten que funcioni.
Multiconnexió i multitransport
Les passarel·les SD-WAN admeten WAN híbrid.
Implica que cada passarel·la pot tenir múltiples connexions amb diferents transports, com ara LTE, banda ampla, MPLS, etc. Les VPN solen configurar-se a través de connexions WAN per seguretat.
Com a resultat, la tecnologia SD-WAN pot funcionar com una superposició que abasta una infraestructura de comunicació diversa.
Control centralitzat
SD-WAN té un mitjà de control principal centralitzat que sovint resideix en aplicacions SaaS que s'executen en un núvol públic.
El control es desacobla del maquinari, millorant la prestació de serveis i la gestió de la xarxa.
Els aparells SD-WAN (inclosos els aparells virtuals) segueixen les regles operatives del controlador central SD-WAN. Pot reduir o eliminar la gestió d'encaminadors i passarel·les de manera individual.
Gestió basada en polítiques
SD-WAN admet la política de qualitat de servei (QoS), que determina cap a on dirigirà el trànsit la selecció de camí dinàmic.
SD-WAN també determina el nivell de prioritat (QoS) que es dóna.
Podeu implementar les intencions comercials com a polítiques mitjançant la consola de gestió central. Les polítiques noves (i actualitzades) es tradueixen en regles operatives i es descarreguen a tots els encaminadors i passarel·les SD-WAN sota control.
Per exemple, es pot crear una política per garantir el millor rendiment d'una conferència web interactiva i de veu sobre protocol d'Internet (VoIP).
Les conferències web interactives i les transmissions de paquets VoIP tenen prioritat i es dirigeixen a camins de baixa latència per aconseguir-ho.
Altres exemples inclouen l'enviament de còpies de seguretat de fitxers a través d'una connexió a Internet de banda ampla, que ajuda a estalviar costos.
A més, el trànsit WAN que requereixi un alt nivell de seguretat es pot restringir a connexions privades, com ara MPLS, entre llocs web. També s'hauria d'exigir que passi per una pila de seguretat robusta a mesura que entra a l'empresa.
Encadenament de serveis
La tecnologia SD-WAN es pot encadenar amb altres serveis de xarxa.
L'optimització (o acceleració) de WAN es combina normalment amb SD-WAN per millorar el rendiment de la xarxa i de les aplicacions.
Per exemple, el trànsit d'Internet que surt i entra d'una sucursal es pot encaminar a través d'una VPN a un servei de seguretat basat en núvol per equilibrar el rendiment, el cost i la seguretat.
Selecció dinàmica del camí
SD-WAN pot dirigir el trànsit de manera selectiva i automàtica a un enllaç WAN (o un altre) en funció de les característiques del trànsit i les condicions de la xarxa.
Els paquets es poden dirigir a un enllaç específic si un altre enllaç no funciona o no funciona per equilibrar el trànsit a tots els enllaços disponibles.
SD-WAN també pot identificar paquets per l'usuari, aplicació, origen o destinació, i altres i enviar-los per un camí o més en funció d'aquestes característiques.
3 avantatges de la tecnologia SD-WAN
Els avantatges d'adoptar la tecnologia SD-WAN poden dependre de la ubicació física de la vostra empresa, els tipus d'aplicacions, les necessitats de seguretat i altres factors.
Tanmateix, alguns dels avantatges comuns i significatius de la tecnologia poden incloure els següents.
1. Alta disponibilitat
Els circuits amb problemes afecten tota la cadena de lliurament en una xarxa tradicional que utilitza circuits privats.
Tot i que podeu aprofitar els circuits de còpia de seguretat per evitar interrupcions, sovint és llarg i costós.
La tecnologia SD-WAN us pot ajudar a evitar-ho, ja que us permet configurar el trànsit per encaminar automàticament les zones problemàtiques, minimitzant els temps d'inactivitat.
SD-WAN també us permet configurar trànsit específic (p. ex., veu en directe o vídeo) per utilitzar camins amb connexions de major qualitat, inclosos els circuits MPLS dedicats.
2. Evita el trànsit malbaratament
Les configuracions WAN tradicionals requereixen que tot el trànsit de cada ubicació torni al vostre centre de dades o a l'oficina principal abans d'anar a la seva destinació final.
El procés pot provocar que grans quantitats de trànsit recorren la xarxa alhora, especialment amb solucions al núvol. Pot alentir el rendiment i potencialment causar problemes.
La tecnologia SD-WAN no s'enfronta a aquest mateix problema.
Per exemple, si la vostra ubicació remota requereix accés a un correu electrònic al núvol, el trànsit passa directament des de la ubicació al servei al núvol sense necessitat de passar pel vostre centre de dades.
La ruta que fa el trànsit a través d'Internet pública es determina en funció de la configuració de la vostra SD-WAN.
El trànsit també es pot encaminar per circuits trencats o lents. Augmenta la fiabilitat i la velocitat i, finalment, racionalitza els aspectes crucials del rendiment del vostre negoci.
3. Millora la seguretat
Moure's de manera segura des de MPLS és crucial.
Una xarxa SD-WAN us ajuda a passar de forma segura de MPLS (o altres circuits privats) a una SD-WAN mitjançant una gestió de seguretat centralitzada. D'aquesta manera, no haureu de publicar polítiques i regles a cada encaminador distribuït per la vostra empresa.
La gestió centralitzada de la seguretat ajuda a reduir els riscos d'error humà que donen als usuaris finals permisos elevats i innecessaris i exposen les vostres dades.
A més, la tecnologia SD-WAN pot xifrar les vostres dades crítiques per a l'empresa viatjant per Internet fins al núvol i altres destinacions, augmentant la vostra protecció.
Hauríeu d'invertir en tecnologia SD-WAN?
SD-WAN és crucial per a les infraestructures de xarxa empresarial a causa dels seus importants beneficis, des de l'optimització de la gestió i el rendiment de la xarxa fins a la millora de la seguretat de les dades.
Si la vostra empresa opera en diverses ubicacions i si voleu mantenir baixes les despeses d'infraestructura informàtica i mantenint els vostres sistemes estables, llavors SD-WAN pot ser la vostra millor aposta.
