La Software Defined WAN (SD-WAN) è un approccio moderno alla costruzione e all'esercizio delle reti geografiche. SD-WAN è l'estensione logica della virtualizzazione nel data center e del Software Defined Networking in quei data center. L'ampliamento dell'infrastruttura WAN esistente con funzionalità SD-WAN riduce i costi della WAN, migliora la disponibilità e le prestazioni delle applicazioni, semplificando la gestione e riducendo la dipendenza dai Service Provider. I nostri esperti di networking, cloud e SD-WAN possono aiutarla a scegliere e progettare la soluzione migliore per la sua organizzazione, sia come servizio gestito che come soluzione gestita in proprio.
Migliorare le prestazioni della rete e delle applicazioni
Le WAN tradizionali si basano su un unico collegamento o percorso tra le sedi. Le decisioni di inoltro sono prese esclusivamente in base alla destinazione e al percorso “migliore” verso tale destinazione. Il “migliore” è solitamente una funzione del numero di hop che devono essere attraversati e della velocità dei collegamenti WAN. Non considera se il collegamento è congestionato, se ha un'alta latenza o se soffre di brownout. Inoltre, non considera se il percorso è economico o costoso. L'alta disponibilità nella WAN si ottiene fornendo un collegamento di riserva che si attiva quando il collegamento primario si guasta completamente.
SD-WAN instrada il traffico in base alla qualità di un percorso e ai requisiti SLA definiti per le applicazioni e le destinazioni. I router SD-WAN hanno una visione in tempo reale dello stato attuale di tutti i percorsi disponibili, end-to-end. Tutti i percorsi disponibili possono essere utilizzati in parallelo, massimizzando la quantità di larghezza di banda disponibile. Le applicazioni, come il VoIP, che soffrono di problemi di qualità della linea (perdita, latenza e jitter) possono essere inviate attraverso i percorsi con la massima qualità. Alcune soluzioni SD-WAN possono unire i percorsi per compensare le imperfezioni e migliorare la qualità end-to-end. Il traffico che non è influenzato dalle imperfezioni della qualità può essere inviato lungo percorsi a basso costo per evitare l'impatto sul traffico prioritario.
Secure SD-WAN
Le nostre soluzioni SD-WAN sicure rappresentano un'alternativa semplificata, economica e flessibile alle soluzioni WAN tradizionali, migliorando la sicurezza e le prestazioni delle applicazioni sia on-premises che nel cloud.
Riduzione dell'OPEX e del CAPEX della WAN
Maggiore agilità e reattività aziendale
Aumento delle prestazioni delle applicazioni sulla WAN
Assicurazione dell'intento aziendale con visibilità e controllo avanzati delle applicazioni
Robusta sicurezza edge-to-edge e micro-segmentazione
Sicurezza migliorata
L'utilizzo di reti pubbliche per aumentare ed espandere la WAN esistente ha serie implicazioni per l'impronta di sicurezza. SD-WAN risolve questo problema utilizzando solo tunnel VPN crittografati attraverso le reti pubbliche. L'uso della connessione Internet per l'interruzione locale può essere negato ed eliminare la necessità di aggiungere un firewall locale. L'Application Intelligence consente ai router SD-WAN di distinguere le applicazioni esplicitamente autorizzate da quelle che non lo sono, e permette al traffico di uscire con un'ispezione limitata o nulla del Firewall, mentre invia l'altro traffico all'infrastruttura di sicurezza tradizionale del data center, ai Firewall della regione o ai servizi di sicurezza basati sul cloud.
La sicurezza può essere semplificata con SD-WAN, consentendo al traffico verso destinazioni e applicazioni affidabili di bypassare le apparecchiature di scansione e analisi approfondite, liberandole per ispezionare il traffico sospetto. SD-WAN migliora quindi in modo significativo l'efficienza delle infrastrutture di sicurezza esistenti.
Riduzione dei costi WAN
Gli studi dimostrano che fino al 40% della spesa IT totale è destinato ai costi ricorrenti dei fornitori di servizi WAN. Altri costi vengono sostenuti per la gestione dell'infrastruttura. I tempi di inattività della WAN e i brownout comportano costi aggiuntivi per un'organizzazione.
SD-WAN introduce un livello di rete virtuale che consente alle organizzazioni di combinare in modo trasparente servizi IPVPN convenienti con collegamenti privati tradizionali (e più costosi), senza incorrere in penalizzazioni per l'aumento della complessità o la diminuzione dell'esperienza utente. Aggiungere una capacità di banda supplementare è facile come aggiungere un link supplementare e collegarlo al router SD-WAN. Sostituire un fornitore è altrettanto facile, e ciò le consente di avere una maggiore influenza sui fornitori esistenti per offrire costantemente un buon rapporto qualità-prezzo.
Maggiore flessibilità e provisioning più rapido
I reparti IT sono sempre più sotto pressione per offrire una connettività veloce a costi minimi. Tradizionalmente, il provisioning di una connessione privata richiede settimane o addirittura mesi. Le reti SD-WAN utilizzeranno ciò che viene fornito per primo (ad esempio, una connessione Internet mobile 4G), mentre gli altri collegamenti possono essere collegati man mano che si rendono disponibili, senza un impatto negativo sulle operazioni.
Ridotta complessità di gestione
Una SD-WAN viene gestita attraverso un Orchestrator che è il punto centrale per la visibilità dello stato della rete e la gestione della configurazione. I requisiti e le politiche SLA delle applicazioni vengono definiti nell'Orchestrator e trasferiti come modifiche di configurazione ai singoli dispositivi. La configurazione per dispositivo appartiene al passato. L'Orchestrator costruisce e gestisce la topologia overlay secondo le esigenze delle applicazioni. Le complessità dei protocolli di routing tradizionali nella WAN, come BGP e OSPF, vengono trasferite ai fornitori dei diversi collegamenti WAN, limitandoli al nucleo della rete.
Le commutazioni dei collegamenti non richiedono più l'intervento manuale e i cambiamenti di servizio non richiedono più molte ore di configurazione e test basati su CLI. Si riducono a pochi clic del mouse nella GUI di Orchestrator.
Il provisioning di nuovi siti non è più un compito complesso che richiede molteplici passaggi operativi e procedurali. I router SD-WAN (come requisito) supportano lo Zero Touch Provisioning (ZTP). Lo ZTP consente di installare in loco un'apparecchiatura con una configurazione predefinita e di trovare l'Orchestrator; a quel punto le verrà fornita la sua configurazione. Una volta configurata, diventerà parte del tessuto SD-WAN e fornirà connettività a tutti i siti della SD-WAN.
ZTP facilita anche la sostituzione di un'apparecchiatura difettosa con ricambi in loco o nella regione, riducendo il costo dell'incidente Mean Time To Repair (MTTR) e con un impatto minimo o nullo sui livelli di stress dell'organizzazione.
Integrazione del cloud
Man mano che l'architettura IT tradizionale viene sostituita dall'elastic computing e dal Software as a Service (SaaS), la rete fatica a stare al passo con i modelli di traffico in evoluzione. Le risorse e le applicazioni possono spostarsi quotidianamente. Le connessioni su infrastrutture pubbliche sono difficili da gestire e non offrono garanzie SLA. Le connessioni dirette tra le sedi e i data center del cloud possono fornire queste garanzie, ma sono soggette a problemi di costo, flessibilità e complessità simili a quelli delle connessioni MPLS esistenti. Una soluzione SD-WAN ben progettata può fornire garanzie SLA senza sacrificare la flessibilità e i vantaggi economici dell'Internet pubblico.
I nostri partner tecnologici SD-WAN
Personalizzato alle tue esigenze
La nostra forza sta nella flessibilità e nell'attenzione allo sviluppo di soluzioni su misura per i nostri clienti. Scopra in quali aree possiamo supportare il suo team IT.
SASE Secure Access Service Edge
Un'architettura di rete in evoluzione richiede un nuovo approccio alla sicurezza.
Managed network services
Ottimizza il tuo tempo e riduci i costi con i servizi gestiti che semplificano e automatizzano le sue reti.
Reti aziendali e wireless
Semplifica, automatizza e proteggi la tua esperienza di rete - da qualsiasi luogo, in qualsiasi momento e con qualsiasi dispositivo.
Contatta i nostri esperti di rete
Il nostro team è disponibile per una rapida telefonata o videochiamata. Contattaci per illustrarci le tue sfide di rete o i tuoi prossimi progetti IT. Siamo qui per aiutarti.
