Čo je SD-WAN?

SD-WAN (softwarom definovaná rozsiahla sieť) je typ sieťovej technológie, ktorá využíva princípy softvérovo definovanej siete (SDN) na riadenie a optimalizáciu výkonu rozsiahlych sietí (WAN). Umožňuje organizáciám bezpečne prepájať používateľov, aplikácie a údaje na viacerých miestach a zároveň poskytuje vyšší výkon, spoľahlivosť a škálovateľnosť. Zjednodušuje správu sietí WAN tým, že poskytuje centralizované správu a prehľad o celej sieti.

Ako funguje SD-WAN?

SD-WAN je virtualizovaná služba, ktorá spája a rozširuje podnikové siete na veľké geografické vzdialenosti. Siete WAN využívajú prepojenia, ako je multiprotokolové (MPLS), bezdrôtové, širokopásmové, virtuálne privátne siete (VPN) a internet, aby umožnili používateľom v pobočkách a vzdialených kanceláriách prístup k podnikovým aplikáciám, službám a zdrojom, čo im umožňuje pracovať bez ohľadu na miesto. SD-WAN tiež monitoruje výkon WAN pripojení a riadi prevádzku v snahe udržať vysoké rýchlosti a optimalizovať konektivitu.
SD-WAN je navrhnutý tak, aby riešil viaceré výzvy spojené s tradičnou sieťou WAN, čo umožňuje jednoduchší spôsob optimalizácie a zabezpečenia pripojenia WAN. SD-WAN je založený skôr na softvéri ako na hardvéri a je nakonfigurovaný tak, aby zvládal rôzne druhy prevádzky a podmienok v reálnom čase. Dokáže sa rýchlo prispôsobiť meniacim sa situáciám a ponúka lepšiu bezpečnosť a spoľahlivosť ako tradičné siete WAN.
 

Architektúra SD-WAN

Riadenie je oddelené od hardvéru, aby sa zjednodušila správa siete a zlepšilo poskytovanie služieb. Zariadenia SD-WAN sa riadia prevádzkovými predpismi odovzdanými centrálnym ovládačom SD-WAN. To výrazne znižuje alebo eliminuje potrebu individuálnej správy brán  (GATEWAY) a smerovačov (ROUTERS).

Brány SD-WAN podporujú hybridnú sieť WAN, čo znamená, že každé zariadenie pobočky môže podporovať viacero pripojení prostredníctvom rôznych prostriedkov, ako sú MPLS, širokopásmový internet, LTE atď. Z bezpečnostných dôvodov sa virtuálna súkromná sieť (VPN) zvyčajne inštaluje cez každé pripojenie WAN.
Tým, že WAN môže zameniteľne využívať množstvo rôznych typov pripojení (vrátane LTE, MPLS a širokopásmového internetu), zvyšuje sa šírka pásma siete, ako aj výkon a redundancia, čo umožňuje centralizovanú správu.

Aké sú hlavné komponenty SD-WAN?

Flexibilné pripojenie WAN

Flexibilné pripojenie WAN umožňuje efektívne využitie šírky pásma medzi lokalitami a dátovým centrom znížením latencie, zvýšením priepustnosti a zlepšením spoľahlivosti pomocou viacerých trás – to všetko pomáha znižovať náklady. To umožňuje spoločnostiam pristupovať k svojej sieti odkiaľkoľvek pomocou akéhokoľvek zariadenia alebo operačného systému s pripojením na internet.
 

Bezpečné pripojenie

Bezpečné pripojenie zaisťuje, že prevádzka je vždy šifrovaná, takže ju nikto nemôže odpočúvať. Je to dôležité, pretože všetky údaje prenášané cez internet – aj keď sú len v e-maile – sú náchylné na zachytenie a prečítanie niekým iným, kto by tieto informácie mohol použiť proti vám alebo vašej spoločnosti.

Optimalizácia aplikácie

Optimalizácia aplikácií je kľúčovým komponentom SD-WAN. Táto funkcia vám umožňuje optimalizovať aplikácie, ktoré boli identifikované ako citlivé na latenciu a stratu paketov. Ak napríklad uskutočňujete hovor VoIP cez internet, optimalizácia aplikácie vám môže pomôcť zabezpečiť, aby boli vaše hovory vždy spojené a čisté.
Optimalizácia aplikácií zaisťuje, že aplikácie môžu bežať hladko, aj keď potrebujú väčšiu šírku pásma ako normálne. Používatelia tak nebudú mať žiadne problémy pri práci na diaľku z domova alebo pri cestovaní do zahraničia na služobné cesty, pretože ich pripojenie nie je dostatočne spoľahlivé na to, aby zvládlo ich potreby bez spomalenia alebo úplného výpadku.
Pomocou optimalizácie aplikácií si môžete vybrať, či chcete optimalizovať všetky aplikácie alebo len tie, ktoré boli identifikované ako citlivé na latenciu a stratu paketov.
 

Aké sú výhody SD-WAN?

Technológia SD-WAN je ideálna pre malé a stredne veľké podniky s obmedzenými rozpočtami a umožňuje prístup ku všetkým výhodám veľkej podnikovej siete bez toho, aby museli platiť vysoké dnaklady. SD-WAN ponúka množstvo výhod aj veľkým distribuovaným organizáciám s pobočkami umiestnenými po celom svete.
Keďže každé zariadenie je spravované centrálne, sieťoví administrátori môžu vytvárať a aktualizovať bezpečnostné pravidlá v reálnom čase podľa toho, ako sa menia požiadavky siete.
 

WAN pripojenie nezávislé od operátora

SD-WAN umožňuje používanie viacerých poskytovateľov internetových služieb (ISP) v závislosti od toho, kde sa nachádzate, alebo od najlepšej dostupnej ceny v danom čase. Môžete si tiež vybrať, ktorého ISP chcete použiť v každom umiestnení, takže ak niektorý z nich vypadne alebo má problémy s pripojením, vaša sieť nebude ovplyvnená.
 

Vylepšený výkon

SD-WAN umožňuje automatické poskytovanie aplikačných politík, ktoré sú v súlade s obchodným zámerom. SD-WAN, ktorý inteligentne riadi prevádzku na základe dohôd o úrovni služieb (SLA), zaisťuje zachovanie výkonu aplikácií a zároveň nepretržite meria výkon siete WAN.

Úspora nákladov

Správcovia siete môžu zvyšovať alebo znižovať priepustnosť WAN pripojenia na základe skutočného dopytu. Správcovia siete môžu doplniť alebo nahradiť drahé MPLS. To tiež znižuje množstvo potrebných výdavkov odstránením nevyužitej kapacity v akomkoľvek danom čase. Keďže je jednoduchšia na správu ako tradičné siete (keďže vyžaduje menšiu konfiguráciu), s údržbou a podporou sú spojené menšie náklady.

Vylepšená konektivita

Umožnením efektívneho prístupu ku cloudovým zdrojom môžu organizácie poskytnúť lepšiu používateľskú skúsenosť. Statické trasy sú nahradené dynamickými, ktoré sa prispôsobujú meniacim sa sieťovým podmienkam v reálnom čase, čo znamená, že pri odosielaní súborov alebo video streamov na veľké vzdialenosti nedochádza k oneskoreniu medzi zdrojom a cieľom.
 

Zvýšená bezpečnosť

Pomocou softvérovo definovaných sietí môžete chrániť svoju sieť pred vonkajšími hrozbami, ako sú DDoS útoky a malvérom. Môžete tiež zabrániť interným hrozbám, ako je  krádež údajov, tým, že do svojej siete povolíte iba autorizované zariadenia. To znamená, že ak sa niekto pokúsi dostať do vášho systému z neschváleného miesta, bude automaticky zablokovaný.
 

SD-WAN vs. VPN

VPN sú skvelým cenovo efektívnym riešením pre organizácie, ktoré podporujú prácu na diaľku (t. j. prácu z domu). VPN zabezpečujú vzdialené pracovné sily tým, že poskytujú zabezpečené pripojenie k sieti organizácie. VPN sa však nemôžu rovnať SD-WAN v nákladoch, výkone alebo spoľahlivosti. Pri škálovaní veľkej vzdialenej pracovnej sily prevažuje zložitosť a latencia VPN nad nákladovými výhodami. SD-WAN ponúka funkcie optimalizovaného výkonu, ako je kvalita služieb (QoS) a smerovanie aplikácií, pričom zahŕňa optimalizáciu s cloudovým prostredím,  ktorý je s VPN nemožný. Zatiaľ čo siete VPN sa z hľadiska rýchlosti a šírky pásma spoliehajú na verejný internet, siete SD-WAN ponúkajú podnikom komfort dohôd o úrovni služieb (SLA) pre výkon.