C’è grande fibrillazione nel mondo delle TLC, sopratutto quando si parla di soluzioni SD-WAN.

Oggi Gartner stima che entro il 2024 oltre il 60% delle grandi medie-grandi imprese utilizzerà SD-WAN per rinnovare la propria infrastruttura WAN.

L’ecosistema SASE

SD-WAN È un componente chiave di un emergente ecosistema di servizi digitali che guadagna sempre più popolarità nel mercato attuale.

• Che cos’è SASE?:
  • Acronimo: Secure Access Service Edge.
  • Descrizione: SASE non è un singolo servizio, ma piuttosto un insieme di servizi progettati per ottimizzare e controllare le comunicazioni digitali.
  • Componenti principali:
    • SD-WAN: Garantisce una comunicazione efficiente e controllata.
    • ZTNA (Zero Trust Network Access): Offre accesso sicuro e microsegmentazione per ogni applicazione.
    • Firewall virtuale: Protezione avanzata attraverso servizi di firewall virtualizzati.
• Caratteristiche comuni dei servizi SASE:
  • Indipendenza dall’hardware: Riducono la dipendenza da hardware fisico, favorendo una maggiore flessibilità.
  • Controllo centralizzato: Beneficiano di sistemi di gestione software centralizzati che semplificano l’implementazione e la manutenzione.
  • Interfaccia intuitiva: Offrono dashboard user-friendly che facilitano la configurazione, il monitoraggio e la verifica delle performance.
  • Orientamento al cloud: Essendo soluzioni “cloud-based”, sfruttano la potenza e l’agilità del cloud computing per una performance ottimale e un’efficace scalabilità.

 

SD-WAN: i fondamentali

SD-WAN, acronimo di Software Defined Wide Area Network, rappresenta un significativo passo avanti nella gestione delle reti aziendali.

Al centro di questa evoluzione c’è un cambio di paradigma: non più la centralità degli apparati fisici, come i router, ma il controllo affidato a un software avanzato, noto come controller SD-WAN. Esploriamo più in dettaglio questo concetto rivoluzionario:

• Dall’Hardware al Software: Il cambiamento radicale portato da SD-WAN è il passaggio da una gestione basata su dispositivi hardware a una totalmente software-defined. Questo spostamento di responsabilità offre vantaggi significativi in termini di agilità, efficienza e flessibilità.
• La Nascita dell’Overlay: SD-WAN opera creando una rete logica, conosciuta come overlay. Questa struttura “virtuale” si posiziona al di sopra della rete fisica, agendo come un intermediario che gestisce e ottimizza il flusso di traffico dati.
• Indipendenza dalla Rete Sottostante: Uno dei principali benefici dell’overlay è la sua totale indipendenza dal tipo di rete IP sottostante, che potrebbe essere MPLS, public Internet o altre forme. Questa separazione assicura che SD-WAN possa funzionare in modo ottimale indipendentemente dalla specifica infrastruttura di rete in uso.
• Versatilità di Collegamento: SD-WAN non è solo indipendente dal tipo di rete, ma anche dal tipo di connessione fisica. Che si tratti di fibra ottica dedicata, xDSL, connessioni wireless o altri, SD-WAN si adatta e funziona in modo impeccabile.
• Flessibilità e Gestione Semplificata: Uno dei vantaggi più evidenti di SD-WAN è la liberazione dal vincolo degli apparati fisici. Questo significa che le aziende possono beneficiare di una gestione della rete più agile, con configurazioni e adattamenti che possono essere effettuati in tempo reale, garantendo una risposta immediata alle esigenze in continua evoluzione.

 

SD-WAN: quali problemi risolve?

Sei un IT Manager?

Immagino che tu sia in prima linea per affrontare le sfide digitali di oggi. Comprendere come sfruttare al meglio le risorse di rete e garantire un servizio ininterrotto e sicuro è fondamentale.

Ma come puoi affrontare queste sfide in modo efficace? Ecco qualche riflessione:

1. Garantire la Continuità di Servizio:
Per fare in modo che la tua connessione Internet sia sempre attiva, magari in passato hai combinato due link fisici distinti tramite tecniche di fail over. Questo permette di avere un link sempre attivo, ma, purtroppo questo non equivale a “duplicare” le velocità di connessione.

2. La Sfida della Banda:
Fino a qualche tempo fa, il VoIP era l’unica applicazione che ti teneva sveglio la notte preoccupandoti della banda e delle latenze. E, seppure alcune soluzioni QoS possono aiutarti, la banda dedicata al VoIP viene sottratta ad altre risorse.

3. Da Centro Stella a Nuvola Diffusa:
Ti ricordi quando tutto il traffico convergeva verso il datacenter aziendale, solitamente situato nella sede principale?  Ora, hai una miriade di applicazioni critiche dislocate in vari luoghi: dalla posta elettronica ai servizi cloud, passando per la videocomunicazione, CRM e altre piattaforme. Tutte queste richiedono una banda stabile e affidabile per dare il meglio.

4. Navigazione Internet vs. Traffico Inter-sede:
Forse ti sei trovato nella situazione in cui la navigazione Internet occupa così tanta banda da rallentare la comunicazione tra le varie sedi aziendali. Una vera sfida, non è vero?

SD-WAN as a service

Grazie a SD-WAN puoi indirizzare e risolvere questi problemi.

1. Integrazione e Versatilità:
Con SD-WAN puoi amalgamare due link diversi, indipendentemente dal loro tipo. Che siano fibra, xDSL, fixed wireless o 4G, non importa: SD-WAN fa la magia, integrandoli senza problemi.

2. Gestione Applicativa Personalizzata:
Hai mai desiderato di avere un maggiore controllo sulle tue applicazioni? Con SD-WAN, puoi decidere il percorso ideale per ogni applicazione, privilegiando quelle cruciali per il tuo business, come VoIP, servizi Cloud o VPN.

3. Priorizzazione e Limitazione:
Forse alcune applicazioni non sono fondamentali come altre. SD-WAN ti consente di limitare la banda per le applicazioni secondarie, come la navigazione internet generica, assicurando che le risorse siano sempre disponibili per le tue esigenze critiche.

4. Monitoraggio Proattivo:
Non ti piacerebbe avere una panoramica in tempo reale delle prestazioni di ogni collegamento? Con SD-WAN, hai a portata di mano tutti i dettagli, garantendo una rete sempre efficiente.

Ora, potresti pensare:

Sì, ma molte di queste funzionalità sono già possibili con una combinazione di firewall, load balancer, switch e strumenti di monitoraggio

È vero.

Ma c’è un “ma”. Questi dispositivi, sebbene efficaci, sono spesso costosi, complicati da configurare e richiedono aggiornamenti frequenti.

E, come sai meglio di me, far lavorare insieme dispositivi diversi può diventare un vero e proprio rompicapo.

Con SD-WAN, tuttavia, hai l’opportunità di semplificare il tuo ecosistema di rete, riducendo costi e complessità, e garantendo allo stesso tempo performance e sicurezza

Servizio Cloud Based

Molti operatori offrono SD-WAN come un servizio.

Ciò significa che, invece di preoccuparti di costi nascosti o gestione complicata, paghi un canone unico che copre tutto: utilizzo, gestione e anche l’apparato installato in ogni tua sede, noto come SD-WAN box. Questo box agisce come un gateway, facendo da ponte tra te e il controller SD-WAN dell’operatore.

Il controller SD -WAN è il vero fulcro del sistema, erogato in cloud dall’operatore, è un sistema che potrà fornirti diversi vantaggi:

1. Dì Addio a Costi e Complessità:
Grazie a SD-WAN, non hai più bisogno di quegli apparati costosi e intricati da configurare. Il controller SD-WAN gestisce tutto centralmente, liberandoti da quegli oneri.

2. Una Direzione Chiara e Personalizzata:
I controller SD-WAN sono come i tuoi personali direttori d’orchestra, indirizzando le applicazioni attraverso vari gateways basandosi su policy specifiche. Immagina di poter instradare un’applicazione attraverso un link fisico, mentre un’altra utilizza tunnels IPsec per collegarsi in modo sicuro ad altre sedi o al tuo cloud provider.

3. Versatilità e Priorità:
Con SD-WAN, hai la flessibilità di collegare vari uffici o sedi con cloud provider, sedi centrali o tra loro, e puoi dare priorità alle applicazioni più importanti, assicurandoti che il traffico critico abbia sempre la precedenza

Monitoraggio continuo

Come detto sono disponibili dashboard che permettono di impostare le configurazioni desiderate e verificarne il buon funzionamento.

L’accesso e le policy di sicurezza sono centralizzate, e gli amministratori hanno piena visibilità circa il traffico le perfomance e la sicurezza.

 

Ho una MPLS… che faccio?

Molti vendor propongono SD-WAN in alternativa alle reti MPLS, ritenute troppo rigide e costose.

Se ciò può essere vero in caso di MPLS internazionali che connettono tra di loro sedi in diversi paesi, in Italia le soluzioni MPLS hanno più o meno gli stessi costi degli accessi ad Internet, quindi SD-WAN non è per forza è un’alternativa più economica ad MPLS.

Come riportato sopra SD-WAN può lavorare benissimo anche con architetture MPLS, quindi non ti consiglio di smontare la tua MPLS per passare ad SD-WAN, anzi:

• Puoi usare SD-WAN, all’interno di una rete MPLS, per separare il traffico: per esempio le videocamere di sicurezza potranno avere il loro canale prioritario ed essere sorvegliate da centri di controllo che si trovano in altre sedi, lo stesso potranno fare i sistemi IoT (che hanno bisogno di bassa latenza).
• Inoltre, se hai una sede remota non raggiunta da tecnologie di connessione soddisfacenti, SD-WAN può aiutarti ad ottimizzare il traffico sommando più link fisici oppure dando priorità al traffico più pregiato.

Quanto sopra è possibile ottenerlo anche con comuni accessi Internet, con MPLS però il provider garantisce il traffico end to end, essendo tutta la rete all’interno della propria responsabilità.

In altre parole SD-WAN può ulteriormente migliorare la connessione tra sedi all’interno della tua MPLS.

Cosa ne pensi?

Pensi che SD-WAN possa migliorare la tua connessione ?

[ninja_form id=2]