SD-WAN

Cos’è l’SD-WAN?

A differenza dell’SD-WAN, il modello incentrato sui router convenzionali distribuisce la funzione di controllo tra tutti i dispositivi nella rete e indirizza semplicemente il traffico in base agli indirizzi TCP/IP e agli ACL. Questo modello tradizionale è rigido, complesso, inefficiente e inadatto al cloud e si traduce in un’esperienza insoddisfacente per l’utente. 

L’SD-WAN funziona valutando costantemente le prestazioni di tutti i collegamenti di rete disponibili e instradando in modo intelligente il traffico in base alle condizioni in tempo reale e alle policy aziendali. Ad esempio, può dare la priorità a una chiamata VoIP rispetto a un aggiornamento software a bassa priorità o indirizzare dati sensibili tramite un collegamento MPLS sicuro, instradando al contempo un traffico ingente sulla banda larga. 

Ecco alcuni dei meccanismi fondamentali. 

• Routing basato sulle applicazioni: identifica le applicazioni sul primo pacchetto e applica regole QoS (Quality of Service) per garantire prestazioni e affidabilità. 
• Selezione dinamica del percorso: sceglie il percorso ottimale per ciascun flusso applicativo in base a parametri di collegamento quali latenza, jitter e perdita di pacchetti. 
• Forward Error Correction: migliora la qualità del collegamento correggendo la perdita di pacchetti e risolvendo i problemi di prestazioni sulle connessioni inaffidabili. 
• Tunnel bonding: combina più link WAN in un’unica connessione logica per migliorare la produttività e la resilienza. 

L’SD-WAN può funzionare mediante tunnel crittografati, in genere IPsec, oppure adottare un'architettura basata su sessioni senza tunnel, garantendo riservatezza e integrità anche sulle reti pubbliche. Una soluzione SD-WAN sicura avanzata supporta anche la segmentazione del traffico in base ai ruoli dell’utente, dell’applicazione o del dispositivo, per impedire movimenti laterali e mantenere i limiti di sicurezza.

I tempi sono cambiati e le aziende utilizzano il cloud e sottoscrivono abbonamenti SaaS (software-as-a-service). Mentre prima gli utenti si connettevano abitualmente al data center della società per accedere alle applicazioni aziendali, ora hanno a disposizione un servizio migliore sfruttando molte di quelle stesse applicazioni nel cloud. 

Ne deriva che la WAN tradizionale non è più adeguata, soprattutto perché il backhauling di tutto il traffico, compreso quello destinato al cloud, dalle filiali alla sede centrale introduce latenza e compromette le prestazioni delle applicazioni. L’SD-WAN consente semplificazione della WAN, costi inferiori, efficienza della larghezza di banda e un passaggio senza problemi al cloud con prestazioni delle applicazioni significative, soprattutto per quelle critiche, senza rinunciare alla sicurezza e alla privacy dei dati. Il miglioramento delle prestazioni aumenta la produttività aziendale, la soddisfazione dei clienti e, in ultima analisi, la redditività. Una sicurezza coerente riduce il rischio per il business.

• Non tutte le SD-WAN nascono uguali: molte soluzioni sono basilari o "appena sufficienti", in quanto non offrono l’intelligenza, la sicurezza, le prestazioni e la scalabilità necessarie a garantire un’esperienza di rete sicura e un’architettura SASE solida. È bene ricordare che senza una rete ad alte prestazioni, rapida e sicura, le iniziative di trasformazione digitale aziendale e cybersicurezza possono bloccarsi.

• Quality of Experience (QoEx) omogenea. Un vantaggio chiave di una soluzione SD-WAN avanzata è la capacità di utilizzare in modo attivo più forme di trasporto WAN contemporaneamente. Una soluzione di base è in grado di convogliare il traffico di un'applicazione su un singolo percorso e, in caso di guasto o di prestazioni insufficienti, reindirizzare il traffico in modo dinamico verso un link più efficiente. Tuttavia, per molte soluzioni di base, i tempi di failover in caso di indisponibilità sono nell’ordine di decine di secondi o più e spesso comportano una spiacevole interruzione delle applicazioni. Una SD-WAN orientata al business monitora e gestisce in modo intelligente tutti i servizi di trasporto underlay. È in grado di superare le problematiche di perdita di pacchetti, latenza e instabilità per offrire agli utenti i massimi livelli di prestazioni delle applicazioni e di qualità dell’esperienza, anche quando i servizi di trasporto WAN risultano compromessi. A differenza di una SD-WAN di base, una SD-WAN avanzata gestisce l’indisponibilità totale del trasporto senza interruzioni con failover inferiori al secondo che evitano di interrompere le applicazioni business-critical quali le comunicazioni voce e video. Si adegua continuamente ai cambiamenti nella rete adattandosi automaticamente in tempo reale a qualsiasi modifica che potrebbe avere un impatto sulle prestazioni delle applicazioni, come congestione, cali di tensione e interruzione del trasporto.
• Sicurezza integrata. Una SD-WAN sicura avanzata include un next-generation firewall per proteggere le filiali in modo efficiente. Le funzionalità principali includono il rilevamento e la prevenzione delle intrusioni e (IDS/IPS) e la segmentazione end-to-end. Altre SD-WAN sicure avanzate possono proteggere le organizzazioni dagli attacchi DDoS e forniscono URL Filtering. L’integrazione di un firewall di nuova generazione consente alle organizzazioni di sostituire facilmente quelli legacy delle filiali, riducendo il footprint hardware. Inoltre, le policy di sicurezza sono gestite centralmente, eliminando la necessità di personale IT formato in sede ed evitando configurazioni errate. Infine, mentre le SD-WAN di base forniscono l'equivalente di un servizio VPN, le SD-WAN sicure avanzate offrono segmentazione end-to-end basata sui ruoli più completa. Aggiungendo policy basate su ruolo e identità di utenti e dispositivi, le SD-WAN sicure avanzate consentono una segmentazione granulare e l’applicazione dell’approccio zero trust. In base al principio del minor privilegio di accesso, garantiscono che gli utenti e i dispositivi IoT comunichino solo con destinazioni coerenti con il loro ruolo nell’azienda, riducendo al contempo gli accessi non autorizzati e limitando la portata degli incidenti. 

• Rete multi-cloud. Le SD-WAN avanzate possono essere distribuite in un cloud pubblico come AWS, Azure e Google Cloud per ottimizzare le connessioni tra le filiali e il cloud sfruttando tutti i vantaggi della SD-WAN. In caso di brownout o blackout, i link rimanenti continuano a trasportare il traffico, senza che gli utenti notino alcuna interruzione delle chiamate vocali, delle conferenze audio e video o di qualsiasi altra applicazione. Il first mile rinforzato tra la filiale e il cloud pubblico garantisce prestazioni, affidabilità e qualità della rete di livello superiore. 
• Basate sull'AI Le SD-WAN avanzate includono funzionalità di intelligenza artificiale per migliorare la visibilità degli utenti e dei dispositivi connessi. Inoltre, l’AI fornisce informazioni sul traffico e sulla sicurezza della rete, per diagnosticarne i problemi e risolverli in modo proattivo. L’SD-WAN basata sull'AI è progettata per ascoltare, comprendere e rispondere alle query in linguaggio naturale, semplificando l'acquisizione delle informazioni di cui i team IT hanno bisogno.