Casos de uso de SD-WAN
A tecnologia SD-WAN normalmente cria uma sobreposição virtual independente de transporte. Isso é conseguido abstraindo conexões WAN públicas ou privadas subjacentes, como banda larga de Internet, fibra, evolução de longo prazo (LTE), sem fio ou comutação de rótulo multiprotocolo (MPLS). Uma sobreposição SD-WAN ajuda as organizações a continuar usando seus próprios links WAN existentes. A tecnologia SD-WAN centraliza o controle da rede, reduzindo custos e fornecendo gerenciamento de tráfego de aplicativos em tempo real nos links existentes.
Os casos de uso mais comuns de SD-WAN se enquadram nas seguintes categorias:
- Expansão geográfica— quando uma empresa se expande para uma nova região geográfica ou executa uma fusão ou aquisição, ela pode usar os serviços de rede existentes no novo local, aproveitando o SD-WAN para gerenciar locais novos e antigos usando uma política unificada e interface de controle.
- Fazer melhor uso da capacidade WAN—usando uma estratégia de conectividade dupla que combina serviços de rede pública e privada. SD-WAN pode usar serviços públicos de Internet para descarregar parte do tráfego de rede privada, reservando capacidade de rede privada para aplicativos essenciais para os negócios ou que precisam de baixa latência.
- Melhorar a resiliência da WAN—criando um ambiente de rede híbrido com múltiplas conexões de rede para o mesmo site, operando em uma configuração ativa/ativa. Em circunstâncias normais, o tráfego pode ser equilibrado entre serviços, mas se uma ligação for perdida, o tráfego pode falhar para outro serviço.
- Migração para nuvem— possibilitando a transformação digital, migrando diversos aplicativos para a nuvem. SD-WAN oferece suporte ao roteamento baseado em aplicativos, para que cada aplicativo possa usar o serviço de área ampla que melhor atenda às suas necessidades, seja ele implantado na nuvem ou no local.
Arquitetura e componentes SD-WAN
SD-WAN usa uma arquitetura de rede abstrata composta de duas partes separadas:
- Um plano de controle— operado a partir de um local central, o que significa que a equipe de TI pode gerenciar recursos WAN remotamente sem estar no local
- Um plano de encaminhamento— gerencia os fluxos de tráfego, configurando dinamicamente os recursos da rede de acordo com as políticas definidas pelo plano de controle
Uma arquitetura SD-WAN consiste nos seguintes componentes:
- Edge— consiste em equipamentos de rede implantados na nuvem, em centros de dados locais ou em filiais.
- Controlador— fornece gerenciamento centralizado e permite que as operadoras visualizem e monitorem a rede e definam políticas.
- Orchestrator— um componente de administração de rede virtualizada que monitora o tráfego e aplica políticas e protocolos conforme definidos pelo controlador.
Conceitos de SD-WAN
As implementações de SD-WAN aproveitam uma ampla gama de tecnologias, incluindo:
Controlador
Um controlador centralizado que gerencia a implantação de SD-WAN. O controlador impõe políticas de segurança e roteamento, bem como monitora a sobreposição virtual, quaisquer atualizações de software e fornece relatórios e alertas.
Rede definida por software (SDN)
Ativa os principais componentes da arquitetura, incluindo a sobreposição virtual, o controlador centralizado e a abstração de link.
Rede de área ampla (WAN)
Responsável por conectar instalações geograficamente separadas ou múltiplas LANs, usando conexões com ou sem fio.
Funções de rede virtual (VNFs)
Funções de rede próprias ou de terceiros, como tarefas de cache e firewall. As VNFs são normalmente usadas com a finalidade de reduzir a quantidade de dispositivos físicos ou para aumentar a flexibilidade e a interoperabilidade.
Largura de banda de commodities
A tecnologia SD-WAN pode aproveitar múltiplas conexões de largura de banda e atribuir tráfego a qualquer link específico. Isto proporciona aos usuários mais controle e permite economia de custos, transferindo o tráfego das dispendiosas linhas MPLS tradicionais para conexões de largura de banda de baixo custo.
Tecnologia de última milha
A tecnologia SD-WAN pode melhorar as conexões de última milha existentes através do uso de mais de um link de transporte ou do uso simultâneo de vários links.
Qual é a diferença entre WAN e SD-WAN?
Vejamos as principais diferenças entre as soluções WAN tradicionais e SD-WAN.
| WAN |
SD-WAN |
| Balanceamento de carga e recuperação de desastres disponíveis, mas podem ser complexos de implantar |
Balanceamento de carga e recuperação de desastres integrados com implantação rápida ou sem intervenção humana |
| As alterações de configuração levam tempo e exigem trabalho de configuração manual, que é propenso a erros |
Alterações de configuração em tempo real, automatizadas para evitar erros humanos |
| Requer que o dispositivo edge seja configurado um por um, não permite aplicação geral de políticas |
Usa sobreposições virtuais – pode replicar políticas instantaneamente em um grande número de dispositivos de borda |
| Limitado a uma opção de conectividade: linhas MPLS legadas |
Pode fazer uso ideal de múltiplas opções de conectividade – linhas de banda larga gerenciadas por MPLS e SDN |
| Depende de VPNs, que funcionam bem com um único backbone IP, mas não podem coexistir com cargas de trabalho de alto rendimento, como voz e vídeo |
Capaz de direcionar o tráfego para diferentes tipos de aplicativos, economizando largura de banda para os aplicativos que mais precisam |
| Requer ajuste manual |
Detecta automaticamente as condições da rede e pode otimizar dinamicamente a WAN |
Melhores práticas de SD-WAN
Use a Internet pública seletivamente
SD-WAN pode usar conexões públicas de Internet para todas as transmissões intermediárias e, embora isso possa ser extremamente econômico, não é aconselhável. Não há como saber por quais links o tráfego passará, levantando preocupações de segurança e desempenho.
Sempre que possível, especialmente para comunicações sensíveis ou de missão crítica, prefira transmitir o tráfego SD-WAN em vez de rede privada. Alguns provedores de SD-WAN permitem usar sua própria rede global segura. Reserve capacidade pública da Internet para cargas de trabalho não críticas e não sensíveis ou cenários de failover quando a rede privada estiver inoperante.
Comunique o processo de implantação às partes interessadas
Ao embarcar num projeto SD-WAN, eduque as partes interessadas sobre o processo de implantação e explique que SD-WAN é uma adição à infraestrutura de rede existente. Os executivos não devem ver a SD-WAN como um simples substituto da tecnologia de rede tradicional.
Deixe claro que você precisa manter a tecnologia existente e integrá-la aos novos investimentos em SD-WAN. Uma melhor compreensão da formação técnica e dos métodos de implantação proporcionará melhor suporte de liderança.
Teste o serviço SD-WAN
As soluções SD-WAN podem oferecer automação e implantação sem intervenção, mas você precisa verificar se funciona conforme o esperado. Os testes são frequentemente esquecidos, mas são uma parte crítica de um projeto SD-WAN. Certifique-se de testar extensivamente antes, durante e depois da implementação. Um projeto típico de SD-WAN envolve testes durante 3 a 6 meses, com foco na qualidade de serviço (QoS), escalabilidade, disponibilidade e failover, e confiabilidade das ferramentas de gerenciamento.
Segurança SD-WAN e SASE
O modelo SD-WAN opera usando uma estrutura de rede distribuída, que normalmente não inclui os controles de segurança e acesso necessários para proteger as redes corporativas na nuvem.
Para resolver esse problema, o Gartner propôs um novo modelo de segurança de rede chamado Secure Access Service Edge (SASE). SASE combina funcionalidade WAN com recursos de segurança como:
A combinação desses recursos de segurança, desenvolvidos para um ambiente de nuvem, torna possível garantir que as redes SD-WAN sejam seguras.
As soluções SASE fornecem aos usuários móveis e filiais conectividade segura e segurança consistente. Eles fornecem uma visão centralizada de toda a rede, permitindo que administradores e equipes de segurança identifiquem usuários, dispositivos e endpoint em uma SD-WAN distribuída globalmente, apliquem políticas de acesso e segurança e forneçam recursos de segurança consistentes em vários locais geográficos e vários provedores de nuvem. .
SD-WAN com Check Point
Antes do SD-WAN, as conexões do escritório remoto eram transferidas para o centro de dados corporativo, onde eram protegidas usando a pilha de segurança da rede corporativa. Com o advento da SD-WAN, as conexões de nuvem e de Internet conectadas diretamente à Internet expõem os usuários da WAN a ataques sofisticados.
As soluções firewall como serviço e Secure Access Service Edge (SASE) protegem as conexões SD-WAN com aplicativos em nuvem e com a Internet. Para saber mais sobre as soluções SASE da Check Point e como elas podem melhorar a segurança WAN da sua organização, entre em contato conosco. Você também pode solicitar uma demonstração para ver a solução SASE da Check Point em ação.
Opinião