Come funziona
La SD-WAN può essere distribuita tramite appliance, fisiche o virtuali, che si trovano on-premises e nel cloud per connettere gli utenti di un'organizzazione alla loro infrastruttura composta da carichi di lavoro, applicazioni e servizi. SD-WAN astrae gli elementi della rete per ottimizzare le comunicazioni attraverso la rete.
La soluzione SD-WAN sceglie il percorso ottimale per il traffico di rete attraverso molteplici opzioni di mezzi di trasporto disponibili, come Internet a banda larga, MPLS e wireless mobile. Quando una soluzione di appliance SD-WAN riceve il traffico, lo instrada verso la sua destinazione in base a regole predefinite. Ad esempio, il traffico con requisiti di prestazioni elevate, come le videoconferenze, potrebbe avere la priorità o essere instradato su collegamenti MPLS a bassa latenza verso la sede centrale. I servizi cloud possono essere instradati direttamente verso Internet attraverso uno o più collegamenti di Internet Service Provider (ISP).
Come può SD-WAN aiutare la sua organizzazione?
SD-WAN offre a un'organizzazione la possibilità di definire, gestire e ottimizzare un'infrastruttura WAN aziendale. Alcuni dei vantaggi di SD-WAN includono:
- Performance: Le soluzioni SD-WAN monitorano continuamente lo stato di salute dei vari mezzi di trasporto e dei vari tipi di traffico applicativo, per instradare in modo ottimale il traffico sulla WAN aziendale. Questo aiuta a garantire che il traffico con elevati requisiti di prestazioni di rete soddisfi tali requisiti.
- Affidabilità: SD-WAN aggrega più mezzi di trasporto diversi, come Internet a banda larga, MPLS e rete mobile. Se uno di questi collegamenti si guasta, la soluzione SD-WAN reindirizza senza problemi il traffico su un altro collegamento per una connettività di rete affidabile alle applicazioni aziendali.
- Costo: la SD-WAN viene spesso offerta come alternativa ai costosi collegamenti MPLS. Ottimizzando l'uso di più forme di mezzi di trasporto, SD-WAN può consentire alle organizzazioni di ottenere prestazioni e affidabilità elevate con mezzi meno costosi e di ottimizzare l'investimento MPLS.
Modelli di implementazione SD-WAN
Le aziende possono implementare la SD-WAN secondo alcuni modelli diversi. Le opzioni principali sono il fai-da-te (DIY), la SD-WAN gestita o la collaborazione con un provider di servizi gestiti (MSP).
FAI DA TE
Le organizzazioni possono progettare e implementare la propria infrastruttura SD-WAN distribuendo le soluzioni SD-WAN in ogni sede della rete aziendale e collegandole tramite i collegamenti di rete disponibili. Alcuni dei vantaggi delle architetture SD-WAN fai da te includono:
- Talento esistente: se un'organizzazione dispone di un team di rete interno in grado di implementare SD-WAN, un'architettura SD-WAN fai-da-te consente di sfruttare questo talento. Inoltre, il personale interno ha probabilmente una conoscenza più approfondita della rete IT aziendale e delle esigenze di rete e di sicurezza dell'azienda.
- Maggiore personalizzazione: Le installazioni fai-da-te offrono un maggiore supporto alla personalizzazione rispetto alle offerte gestite. Ciò consente a un'organizzazione di personalizzare le soluzioni in base ai suoi specifici requisiti Infrastruttura IT o normativi e di sicurezza.
Gestito
Alcuni fornitori di servizi offrono Managed SD-WAN o SD-WAN as a Service. Alcuni dei vantaggi della distribuzione di SD-WAN as a Service includono:
- Facile deployment: i fornitori di servizi SD-WAN gestiti dispongono di uno stack di soluzioni e di un processo di implementazione già esistenti. Questo rende facile e veloce l'implementazione delle soluzioni SD-WAN nell'ambiente di un'organizzazione.
- Infrastruttura ottimizzata: Spesso, i fornitori di SD-WAN as a Service dispongono di un back-end ottimizzato o dedicato che collega i loro punti di presenza (PoP) SD-WAN. Questo può fornire una connettività più affidabile e ad alte prestazioni rispetto alle soluzioni basate su Internet.
- Modello a consumo: Come altre soluzioni "as a Service", la SD-WAN gestita funziona spesso secondo un modello a consumo. In alcuni casi, ciò può comportare un costo totale di proprietà (TCO) inferiore rispetto ad altre opzioni.
MSP
Le telecomunicazioni e altri fornitori di servizi gestiti (MSP) offrono comunemente SD-WAN come parte del loro portafoglio. Alcuni dei vantaggi dell'implementazione di MSP SD-WAN includono:
- Managed deployment: con un MSP, il fornitore di servizi è responsabile dell'implementazione e della configurazione dell'architettura SD-WAN. Questo può essere necessario per le aziende che non hanno il talento interno per implementare e configurare un'architettura SD-WAN.
- Accordi di livello di servizio (SLA): Gli MSP offrono servizi supportati da SLA. Questo aiuta a garantire un certo livello di affidabilità e di prestazioni dell'infrastruttura SD-WAN.
Scelta dell'opzione deployment giusta per la sua azienda
La SD-WAN può essere implementata secondo diversi modelli, e la scelta giusta per un'organizzazione dipende dalle sue esigenze e dalle sue risorse. Un'azienda con un team di rete e di sicurezza consolidato e con esigenze uniche può essere meglio servita da un'architettura SD-WAN fai da te. Al contrario, le aziende più piccole potrebbero scoprire che la SD-WAN gestita si adatta meglio alle loro esigenze.
SD-WAN con Check Point
Da sole, le soluzioni SD-WAN forniscono un routing ottimizzato tra i vari PoP SD-WAN. Tuttavia, non ispezionano e proteggono il traffico che scorre su questi collegamenti, e i percorsi ottimizzati potrebbero non passare attraverso le architetture di sicurezza dei data center.
Per trarre il massimo vantaggio dall'ottimizzazione della rete offerta da SD-WAN, le aziende hanno bisogno di soluzioni SD-WAN con sicurezza di rete integrata. Se desidera conoscere le caratteristiche che deve ricercare in una soluzione SD-WAN sicura, può consultare questa guida all'acquisto.
Check Point offre diverse opzioni per le aziende che desiderano proteggere la propria SD-WAN deployment. Scopra di più su Check Point Quantum SD-WAN nel suo programma di disponibilità anticipata. Secure Access Service Edge (SASE) integra SD-WAN con uno stack di sicurezza completo.
Feedback