3 подписчика

Сетевая инфраструктура и упрощенное управление сетью WAN.

7 марта 20227 мар 2022

3 мин

Оглавление

Вместо введения.
Традиционная сеть WAN
Последствия

Вместо введения.

Самым быстрорастущим сегментом рынка ИБ, являются средства защиты для облачных сред.

На первый план выходят

контроль доступа к облачным ресурсам
безопасность данных в облаке и приложений, которые в нем развернуты

Многие участники рынка ошибочно считают, что при использовании облачных продуктов вопросы безопасности полностью переходят в зону ответственности провайдера, что не соответствует действительности.

Таким образом, если вы решили использовать облачные сервисы, то необходимо для себя понять, как именно будет распределяться ответственность между Вами и Провайдером. Так же спланировать и применить меры для защиты данных в облаке.

И вместе с тем помните, облака бывают разные. Услуги класса «инфраструктура-как-сервис» (IaaS) и «программное обеспечение-как-сервис» (SaaS) требуют разных подходов к обеспечению защиты.

Обратите внимание на рост популярности решений класса SASE (Secure Access Service Edge). Модель SASE объединяет в рамках единого интегрированного облачного сервиса многочисленные сетевые функции и функции обеспечения безопасности. Сегодня модель SASE лучше всего представлена конвергенцией SD-WAN с облачным управлением. SD-WAN обеспечивает маршрутизацию, защиту от угроз, эффективную разгрузку дорогостоящих каналов и упрощает управление сетью WAN.

Традиционная сеть WAN

Традиционная архитектура сети WAN охватывала только корпоративную среду, филиалы и ЦОД. Когда организация переходит к работе с облачными приложениями по моделям SaaS и IaaS, трафик, связанный с обращением к приложениям, которые распределены по всему миру, в ее сети WAN начинает расти в геометрической прогрессии.

Последствия

Такие изменения имеют множество последствий для ИТ-отделов. Из-за проблем с производительностью SaaS-приложения может снизиться производительность сотрудников. Могут вырасти расходы на WAN из-за неэффективного использования выделенных и резервных каналов. ИТ-специалисты ежедневно ведут тяжелую борьбу по предоставлению разным категориям пользователей с разными устройствами доступа к различным облачным средам.

В чем преимущества архитектуры SD-WAN?

SD-WAN обеспечивает маршрутизацию, защиту от угроз, эффективную разгрузку дорогостоящих каналов и упрощает управление сетью WAN.

Компания при этом получает следующие преимущества.

Сокращение затрат на эксплуатацию

Уменьшение расходов на каналы передачи данных
Удаленное подключение филиалов
Дешевле традиционных маршрутизаторов

Удобная настройка и управление

Централизованное администрирование
Несколько гибридных соединений по схеме «активный-активный» для всех сетевых сценариев
Динамическая маршрутизация трафика приложений с учетом их потребностей для эффективной передачи данных и повышения удобства работы для пользователей
Сокращение времени выявления неисправностей

Улучшение защиты

Политики, учитывающие потребности приложений, со сквозной сегментацией и контролем доступа в режиме реального времени
Встроенная защита от угроз в нужном месте
Безопасная передача трафика по широкополосным интернет-соединениям и в облако

Программно-определяемые сети и SD-WAN

SD-WAN можно назвать программно-определяемым подходом для сетей WAN. Привлекательность данной модели основывается на возможности абстрагировать сетевую инфраструктуру от ЦОД и других сегментов внутри корпоративной среды. Протяженность SD-WAN также не ограничивается периметром корпоративной среды, поэтому необходимо дополнительно внедрить надежную систему защиты.

Если Вас заинтересовал данный сервис, можем осуществить расчет на интересующую конфигурацию.

Состав услуги:

Абонентское устройство (маршрутизатор) в аренду с предустановленным ПО SD-WAN;
Виртуальный маршрутизатор для установки на существующую платформу виртуализации;
Предоставление услуги для заданной полосы пропускания;
Доставка устройства до места размещения;
Доступ к системе управления и мониторинга VMware SD-WAN Orchestrator by VeloCloud , включая обновления ПО;
Русскоязычная техническая поддержка 24х7;
Замена оборудования, в случае его выхода из строя NBD;