Il caso di Multiprotocol Label Switching (MPLS)
Il Multiprotocol Label Switching (MPLS) è progettato per dirigere il traffico attraverso una rete mediante etichette di percorso brevi, anziché indirizzi di rete. In questo modo, il traffico può essere indirizzato in modo rapido ed efficiente verso la sua destinazione, senza costose ispezioni.
Affinché un'organizzazione possa trarre vantaggio dall'MPLS, deve disporre di circuiti fisici MPLS installati in ciascuno dei siti collegati. Questi circuiti implementano una rete privata virtuale (VPN) MPLS tra questi siti, isolando il loro traffico dal resto di Internet.
Pro e contro dell'MPLS
MPLS è una scelta comune per la connettività di rete, perché offre alcuni vantaggi all'organizzazione:
- Prestazioni: I circuiti MPLS dedicati sono progettati per fornire una connettività di rete ad alte prestazioni, il che li rende una buona scelta per le applicazioni sensibili alla latenza.
- Affidabilità: I circuiti MPLS offrono una connettività di rete ad alta affidabilità. Le applicazioni mission-critical possono richiedere questo livello di affidabilità.
MPLS presenta anche una serie di svantaggi, dovuti principalmente al fatto che richiede l'installazione di collegamenti fisici presso le sedi dell'organizzazione:
- Costo: La larghezza di banda MPLS è molto costosa, il che può rendere impraticabile la distribuzione di una quantità sufficiente a soddisfare i requisiti di rete di un'organizzazione.
- Espansione: I circuiti MPLS sono collegamenti fisici. Se un'organizzazione apre un nuovo sito fisico, è necessario installare nuovi collegamenti.
- scalabilità: i circuiti MPLS sono collegamenti fisici installati in loco presso un'organizzazione. Se le esigenze di larghezza di banda di un'organizzazione superano la capacità dei collegamenti esistenti, devono essere installati circuiti aggiuntivi, il che significa che l'MPLS ha una scarsa scalabilità.
Il caso di una rete Wide Area definita dal software (SD-WAN)
La WAN definita dal software (SD-WAN) è una tecnologia di rete progettata per consentire a un'organizzazione di implementare una WAN affidabile e ad alte prestazioni. Questo avviene aggregando più mezzi di trasporto e instradando in modo ottimale il traffico sui collegamenti di trasporto disponibili, come Internet a banda larga, rete mobile e persino circuiti MPLS.
Per un'applicazione che invia traffico su una rete SD-WAN, è visibile solo un singolo tubo di rete. Una volta che il traffico viene inviato a questo tubo, SD-WAN identificherà l'applicazione che crea il traffico e applicherà politiche di instradamento specifiche per l'applicazione. In base a queste politiche e allo stato attuale dei collegamenti disponibili, il traffico sarà inviato attraverso la scelta migliore del collegamento verso la sua destinazione. Questo approccio consente all'organizzazione di garantire che le applicazioni ad alta priorità e sensibili alla latenza ricevano le prestazioni di rete di cui hanno bisogno, senza sprecare una larghezza di banda di rete costosa e ad alte prestazioni per il traffico meno importante.
Pro e contro di SD-WAN
Le soluzioni SD-WAN presentano una serie di vantaggi, che le rendono una buona scelta per l'implementazione di una WAN aziendale:
- Politiche specifiche per l'applicazione: Le soluzioni SD-WAN possono rilevare l'applicazione che ha creato il traffico di rete e applicare politiche di routing e di sicurezza specifiche per l'applicazione, per ottimizzare le prestazioni.
- Decentralizzazione: Le appliance SD-WAN possono essere distribuite in ogni sede fisica di un'organizzazione, spostando le funzionalità di rete e, potenzialmente, di sicurezza ai margini della rete.
- Prestazioni: SD-WAN aggrega più mezzi di trasporto, consentendo di ottimizzare l'instradamento di applicazioni critiche e sensibili alla latenza.
- Affidabilità: L'uso di più mezzi di trasporto consente alla SD-WAN di adattarsi se un particolare collegamento non è disponibile o offre prestazioni scarse.
- scalabilità: la SD-WAN è progettata per aggregare una serie di mezzi di trasporto in un'unica soluzione, rendendo facile l'aggiunta di ulteriore larghezza di banda secondo le necessità.
- Indipendenza dal trasporto: La SD-WAN non richiede alcun supporto fisico di trasporto particolare per funzionare, il che la rende facile da implementare in nuove sedi.
Anche le soluzioni SD-WAN hanno i loro svantaggi:
- Dipendenza dalle appliance: La SD-WAN viene implementata come una rete di dispositivi, il che rende necessaria l'implementazione di una soluzione SD-WAN in ogni sede dell'organizzazione e nella distribuzione del cloud per ottenere il massimo impatto.
- Integrazione della sicurezza: Non tutte le soluzioni SD-WAN hanno una sicurezza integrata; tuttavia, è possibile trovare soluzioni SD-WAN sicure che lo fanno.
SD-WAN vs MPLS - Differenze in dettaglio
SD-WAN e MPLS sono entrambe soluzioni progettate per consentire a un'organizzazione di ottenere una connettività di rete affidabile e ad alte prestazioni. Tuttavia, adottano approcci molto diversi per farlo. Alcune differenze chiave tra MPLS e SD-WAN includono:
- Riservatezza: MPLS è separato dal resto di Internet, ma non fornisce la crittografia dei dati. Il traffico che scorre su un collegamento SD-WAN può essere crittografato in un tunnel VPN.
- Sicurezza: MPLS non offre alcuna funzionalità di sicurezza integrata. Alcune soluzioni SD-WAN includono la sicurezza integrata.
- Mezzi di trasporto: MPLS offre una connettività affidabile e ad alte prestazioni attraverso circuiti di rete dedicati. SD-WAN aggrega più mezzi di trasporto per raggiungere lo stesso obiettivo.
Scegliere tra MPLS e SD-WAN
SD-WAN e MPLS sono entrambi progettati per fornire una connettività di rete affidabile, ad alte prestazioni e riservata. Anche se entrambi possono essere efficaci, SD-WAN è chiaramente superiore in termini di costi, scalabilità e sicurezza.
Check Point ha stretto una partnership con diversi fornitori di SD-WAN per offrire una SD-WAN sicura, che combina i vantaggi di rete della SD-WAN con le soluzioni di sicurezza di Check Point. Queste offerte si integrano con le soluzioni Cloud Security di Check Point, per offrire una protezione completa delle filiali e dell'infrastruttura cloud.
Per saperne di più sulle offerte SD-WAN sicure di Check Point, scarichi questo solution brief. Inoltre, può contattarci direttamente per maggiori informazioni, iscriversi per una valutazione del nostro portafoglio Endpoint Security o richiedere una demo per vedere come la sua organizzazione può trasformare la connettività delle filiali con servizi di sicurezza erogati nel cloud.
Feedback