SD-WAN – Transformacija WAN modela koja donosi najbolje poslovne rezultate
lip 9, 2022 • Aruba • Hewlett Packard Enterprise operated by Selectium, Croatia
Kako bismo objasnili što je SD-WAN, potrebno je prvo znati što je WAN. Zadatak WAN-a je da poveže korisnike i njihove aplikacije, bilo gdje, u bilo koje vrijeme i bez obzira gdje se te aplikacije fizički nalaze. U posljednja dva desetljeća, WAN okruženja su kreirana na sljedeći način – podružnice i poslovnice, kao mjesta na kojima se odvija najveći broj poslovnih transakcija, povezane su ruterima s podatkovnim (data) centrima, obično smještenim u centralnim lokacijama kompanije. Za povezivanje se najčešće upotrebljavaju iznajmljene linije, obično MPLS. Taj način funkcioniranja je bio dobro prihvaćen, jer su sve aplikacije smještene unutar kompanijskih poslužitelja i podatkovnih centara. Protok se obavljao preko TCP adresa, uz upotrebu tabela s pristupnim kontrolnim listama i putem kompleksnih protokola. Sve kontrolne funkcije i sigurnosne politike su distribuirane na sve rutere u poslovnicama.
Međutim, kada su se aplikacije počele „seliti“ u cloud computing okruženje, promijenile su se i putanje protoka informacija. Aplikacije se sada smještaju van kompanije, na Amazon Web Services-u, Microsoft Azure-u, Google Cloud-u, ili u obliku Software-as-a-Service (SaaS) platformi, kao što su Office 365, SalesForce, Dropbox, Facebook itd. U tim slučajevima, slanje cloud protoka natrag do centralne lokacije kompanije, da bi se od tamo dalje distribuirao do poslovnica, jednostavno nema smisla. To bi dovelo do nepotrebnog kašnjenja, degradacije performansi aplikacija, a povećalo bi i troškove zakupljenih linija, jer bi se morao osigurati i dodatni bandwith.
Zašto SD-WAN?
Zaključak je da klasičan WAN, zasnovan na ruterima, nije cloud-friendly okruženje. On ne isporučuje odgovarajuće performanse aplikacija, niti omogućava kvalitetno korisničko iskustvo kakvo korisnici očekuju od svojih aplikacija. Bitno je imati na umu da korisnike ne zanima gdje su aplikacije smještene. Potpuno im je svejedno da li se nalaze u podatkovnom centru, u cloud computing okruženju ili ih isporučuje SaaS pružatelj usluga. Njih samo zanima da one rade pouzdano i brzo!
Zato se postavlja logično pitanje – zašto ne koristiti Internet za pristup aplikacijama koje su smještene na Internetu?
Upravo to je dovelo do potrebe za inteligentnijim, softverski definiranim WAN modelom, koji je nazvan SD-WAN (Software Defined WAN). Umjesto da protok usmjerava promet samo na osnovu adresa, SD-WAN to radi na inteligentniji način – u zavisnosti od potreba aplikacija. On upotrebljava softver za kreiranje inteligentnijih ruta i za upravljanje prometom kroz WAN, uzimajući u obzir poslovne potrebe za aplikacijama.
To podrazumijeva prioritet aplikacija, nužne performanse, kao i sigurnosne politike koje moraju biti ispoštovane u svakom trenutku.
Aruba i Silver Peak su ujedinili svoje snage s ciljem da omoguće end-to-end pristup SD-WAN tehnologiji, čime svojim korisnicima pomažu da unaprijede performanse i sigurnost u cloud okruženju.
Aruba (Silver Peak) SD-WAN ima odgovarajući set opcija koje omogućavaju aktivnu upotrebu Interneta, kao sigurne i pouzdane forme WAN transporta. On razdvaja WAN transportne servise od aplikacija i od kontrolnih funkcija. To je veoma različit model u odnosu na tradicionalnu upotrebu rutera, kod kojih su ove funkcije kombinirane u svakom uređaju. Kod SD-WAN-a, ove kontrolne funkcije su centralizirane. Quality of Service (QoS) i sigurnosne politike koje diktiraju kako će se aplikacije isporučivati korisnicima, definirane su centralno i automatski se proslijeđuju na sve SD-WAN uređaje u poslovnicama, kojih može biti na tisuće. To rezultira konzistentnim i predvidljivim performansama aplikacija, kao i poboljšanom sigurnošću kroz WAN. S ovim softverskim modelom, dodavanje lokacija, aplikacija ili promjena politika, mnogo su lakši nego u slučaju starog „ruter-zasnovanog“ modela.
SD-WAN je inteligentniji, cloud-based način za izgradnju WAN-a, koji poboljšava poslovnu produktivnost, povećava kvalitetu korisničkog iskustva, ubrzava poslovne inicijative i ima potencijal snižavanja troškova.
Prednosti SD-WAN tehnologije
Postoje mnoge prednosti implementacije SD-WAN-a, a one se mogu podijeliti u pet glavnih kategorija:
- Poboljšanje dostupnosti i performansi aplikacija
- Unaprijeđena agilnost i brzina reakcije
Poboljšanje dostupnosti i performansi aplikacija
SD-WAN omogućava upotrebu višestrukih WAN transportnih servisa, kao što su MPLS, broadband, pa čak i 4G LTE. Neke od naprednijih SD-WAN platformi upotrebljavaju različite servise čak i za prijenos jedne interakcije. Dodavanjem propusne moći aktiviranjem dodatnih transportnih servisa, povećavaju se performanse aplikacija, a njihova upotreba omogućava i bolju dostupnost aplikacija. U takvom slučaju, čak i da je jedan transportni servis u prekidu, preostali će i dalje raditi i aplikacije će i dalje biti dostupne. To dovodi do bolje kvalitete i korisničkog iskustva, ne samo za zaposlene, već i za njihove klijente. Također, to znači i manje zahtjeva za pomoć prema help desk-u i IT timovima, koji se posljedično mogu posvetiti nekim drugim poslovima. Za menadžment, to znači smanjenje troškova uzrokovanih padom sustava, veće zadovoljstvo klijenata i, naravno, veći profit.
Unapređena agilnost i brzina reakcije
Tri glavna obilježja SD-WAN okruženja su centralizirano upravljanje, zero-touch implementacija te sigurna i zaštićena upotreba Internet servisa. To znači da se nova poslovnica može „podići“ online mnogo brže i bez potrebe za specijaliziranim IT operaterima koji bi je osposobili i umrežili. Dovoljno je da zaposleni u poslovnici uključi SD-WAN uređaj u struju i poveže LAN i WAN portove. Nakon toga, izvršit će se automatska autentifikacija i uređaj će se daljinskim putem sam konfigurirati. Također, dok je za omogućavanje MPLS iznajmljenih linija često potrebno čekati i do dva mjeseca, standardni broadband se može dobiti za dan ili dva, što je značajno ubrzanje. Za poslovanje to znači da je nova poslovnica brže spremna početi ostvarivati profit.
Pojednostavljenje WAN infrastrukture na Edge lokacijama
Odabir odgovarajuće SD-WAN platforme može unificirati i objediniti sve mrežne potrebe na Edge lokacijama. To uključuje rutiranje, firewall, WAN optimizaciju, kontrolu pristupa itd. Osim što se smanjuje količina hardvera na Edge lokacijama, a samim time i potrošnja energije, njihova kontrola se centralizira, što dodatno pojednostavljuje održavanje WAN infrastrukture. Za menadžment, to znači smanjenje poslovnog rizika, kao i CAPEX i OPEX troškova.
Poboljšana WAN sigurnost
Dodavanje klasične Internet veze u enterprise mrežu na prvi pogled može utjecati na kompromitiranje WAN sigurnosti. Odabirom lošeg SD-WAN rješenja to uistinu može biti tako. Ali, pravilno odabrano i konfigurirano SD-WAN rješenje omogućava segmentaciju koja može izolirati različite tipove protoka, kao što su glasovna interakcija ili POS protok, naprimjer, od guest Wi-Fi veze. Takva end-to-end segmentacija spriječava mnoge tipove sigurnosnih problema. Također, upotreba cloud computing rješenja dodatno unaprijeđuje sigurnost u odnosu na on-premise rješenja. Softver koji je u cloud computing okruženju lakše se i češće update-a i stoga je „otporniji“ na sigurnosne propuste. Za menadžment to predstavlja smanjenje poslovnog rizika, ali i zaštitu vrijednosti brenda, jer smo svjedoci da su hakerski napadi na kompanije često dovodili do značajnog pada njihovih dionica na burzi.
Smanjenje WAN troškova
Prije nekoliko godina, korisnici su smanjenje troškova smatrali jednom od najvažnijih prednosti, kada je SD-WAN u pitanju. Danas su prethodno spomenute prednosti mnogo bitnije kompanijama od novčane uštede. Ipak, smanjenje troškova nije zanemarivo. Naprimjer, upotreba klasičnog broadband-a je znatno jeftinija u odnosu na MPLS, manje angažiranje IT pomoćnih timova također smanjuje troškove, a sve to na duge staze svakako predstavlja dobru poslovnu politiku za svako poslovanje.
