Che cos'è la SD-WAN? Una SD-WAN (Software-Defined Wide Area Network, o rete definita da software) è un servizio di rete che utilizza la virtualizzazione per collegare gli utenti di un'organizzazione ai carichi di lavoro attraverso diversi servizi di trasporto, come nodi MPLS (Multiprotocol Label Switching), VPN, Internet a banda larga, LTE e altre infrastrutture di rete esistenti. Grazie all'indirizzamento automatizzato per ottimizzare il traffico, la tecnologia SD-WAN offre un'alternativa efficiente alla WAN tradizionale, per supportare le organizzazioni che decidono di non utilizzare più i data center on-premise.

Come funziona la SD-WAN?

La SD-WAN utilizza protocolli di routing sensibili alle applicazioni per migliorare le prestazioni delle app. La maggior parte delle soluzioni SD-WAN crea overlay virtualizzati sotto forma di tunnel criptati, e una funzione di gestione centralizzata indirizza in modo intelligente il traffico di rete attraverso la WAN, sfruttando questi tunnel nel modo più efficiente possibile. Al traffico viene assegnata la priorità in base ai casi aziendali e alle policy, offrendo una qualità del servizio (QoS) ottimale.

La tecnologia SDN (Software-Defined Networking) è un elemento fondamentale della SD-WAN, che consente di gestire e configurare la rete in modo immediato per soddisfare le esigenze del traffico di momento in momento o per casi d'uso specifici, come il mantenimento dell'uptime per le applicazioni critiche.

La SD-WAN crea tunnel sicuri che consentono agli utenti e alle entità di connettersi direttamente ai provider SaaS (Software as a Service) e IaaS (Infrastructure as a Service), riducendo i costi necessari per un'infrastruttura aggiuntiva, migliorando la connettività e l'esperienza utente e riducendo la superficie di attacco rispetto a una WAN tradizionale o ibrida.

Perché la SD-WAN è importante?

Le architetture WAN tradizionali non sono più in grado di supportare efficacemente le organizzazioni che spostano un numero sempre maggiore di applicazioni e dati sul cloud pubblico. La sicurezza non è mai stata così importante, ma il backhauling del traffico degli utenti in remoto e delle filiali tramite reti private, come MPLS o VPN, verso un Internet gateway centralizzato, introduce latenza e crea un'esperienza utente scadente.

Le WAN ibride possono risolvere alcuni di questi problemi e rappresentano ancora un'alternativa interessante ai costi e all'inflessibilità delle connessioni WAN tradizionali. Tuttavia, non tutte utilizzano la tecnologia SDN; in questo caso, non possono instradare il traffico in modo dinamico e garantire il percorso migliore. Questo fattore pone la WAN ibrida in una posizione di svantaggio significativo rispetto alla SD-WAN.

Sfruttando policy definite da software per determinare i percorsi ottimali, la SD-WAN semplifica la creazione dei punti di accesso a Internet locali, che portano le applicazioni e gli altri servizi cloud il più vicino possibile agli utenti. Inoltre, l'unione della SD-WAN con la sicurezza fornita sul cloud consente a un'organizzazione di avvicinare le policy il più possibile. A breve esamineremo questo aspetto più dettagliatamente.

Qual è la differenza tra WAN ed SD-WAN?

Ecco alcuni degli aspetti in cui la SD-WAN si contraddistingue dalla WAN tradizionale:

I vantaggi della SD-WAN

La SD-WAN delinea il collegamento più breve tra due punti, indipendentemente dalla loro ubicazione, e offre una serie di vantaggi rispetto alla WAN tradizionale:

1. Riduzione dei costi: il traffico WAN della maggior parte delle aziende ha subito una crescita esponenziale con l'aumento dell'uso del cloud, facendo così lievitare i costi, soprattutto se l'azienda ha acquistato nuovo hardware per soddisfare le maggiori esigenze di larghezza di banda. La SD-WAN riduce questi costi, in quanto consente di sfruttare opzioni più convenienti, come la rete Internet pubblica.
2. Prestazioni più elevate: l'indirizzamento intelligente del traffico dà priorità al traffico delle app critiche (ad esempio VoIP e altri servizi di rete) e crea tunnel diretti per eliminare il backhauling, ridurre la latenza e migliorare la produttività e l'esperienza utente.
3. Maggiore semplicità: grazie all'automazione intelligente, le soluzioni SD-WAN più avanzate consentono di sfruttare il provisioning zero-touch (ZTP), senza l'intervento dell'utente, eliminando la necessità di configurare i dispositivi in anticipo. Lo ZTP è in grado di eseguire automaticamente il provisioning e di configurare qualsiasi router nella WAN.
4. Sicurezza più efficace: la SD-WAN semplifica le operazioni delle filiali, connettendole in modo efficiente a Internet e semplificando la creazione di punti di accesso a Internet locali; tuttavia, queste connessioni devono comunque essere protette. La sicurezza con base cloud è la soluzione più ovvia, da implementare nell'ambito di un framework SASE completo.

Sicurezza basata su SD-WAN e SASE

Il SASE (Secure Access Service Edge) è un framework di architettura di rete che unisce le tecnologie di sicurezza native del cloud, come SWG, CASB, ZTNA e FWaaS in particolare, con le funzionalità della WAN, per connettere in modo sicuro utenti, sistemi ed endpoint ad applicazioni e servizi ovunque. Per supportare l'agilità delle operazioni, queste tecnologie sono distribuite sul cloud e possono essere gestite a livello centralizzato.

Lo zero trust, un principio fondamentale del SASE, stabilisce che nessun utente può essere ritenuto attendibile automaticamente. Un'architettura SASE applica policy zero trust sul cloud, per tutelare i dati sensibili e proteggere le organizzazioni dalle minacce provenienti dal web.

Dove si colloca la SD-WAN in tutto questo? In quanto elemento centrale di un framework SASE, la SD-WAN favorisce le strategie cloud e le iniziative di trasformazione digitale sicura. Anziché subire il backhauling verso il data center per l'applicazione delle funzioni di sicurezza, il traffico dei dispositivi degli utenti finali viene ispezionato in un POP vicino e, da lì, viene inviato a destinazione. Si ottiene quindi un accesso più efficiente e sicuro alle app e ai dati, e questo la rende l'opzione migliore per proteggere la forza lavoro distribuita e i dati sul cloud.

SD-WAN di nuova generazione

L'ottimizzazione della SD-WAN può fare molto per le operazioni agili e distribuite di oggi. Tuttavia, con la crescente adozione del cloud, alcuni sistemi SD-WAN legacy faticano a tenere il passo, a causa di scalabilità e di larghezza di banda insufficienti. Tutto questo sta intensificando la domanda per la SD-WAN di nuova generazione.

In un'architettura SD-WAN di nuova generazione, i servizi delle filiali, come la sicurezza della rete, possono essere forniti tramite piattaforme cloud, attraverso qualsiasi connessione Internet. Sfruttando la potenza del machine learning e dell'automazione, è in grado di aumentare la larghezza di banda dell'edge della WAN, di migliorare l'esperienza utente e di offrire una sicurezza di livello superiore.

I vantaggi includono:

1. Sicurezza incentrata sulle applicazioni, non sui pacchetti, per migliorare la sicurezza negli ambienti distribuiti
2. Intervento manuale ridotto al minimo, che consente di adottare un approccio più agile per le operazioni di DevOps e la gestione delle API
3. Orchestrazione ed esecuzione in tempo reale distribuite tramite il cloud

La SD-WAN secondo Zscaler

Zscaler collabora con i principali provider di SD-WAN a livello mondiale per fornire il massimo della sicurezza, della visibilità, del controllo e della protezione dei dati per gli utenti delle filiali che si collegano direttamente a Internet. Insieme, semplifichiamo la migrazione dell'organizzazione da una rete hub-and-spoke a un'architettura fornita sul cloud, consentendo la creazione di punti di accesso a Internet locali e sicuri per le filiali.

Con la potenza di Zscaler Internet Access™ e dei principali provider di servizi SD-WAN, sarai in grado di:

• Ridurre i costi e la complessità dell'instradamento del traffico in modo sicuro
• Semplificare le operazioni delle filiali per una maggiore efficienza e un'esperienza utente migliore
• Fornire lo stesso livello di protezione indipendentemente da dove e come si connettono gli utenti
• Adattare facilmente e istantaneamente la portata della distribuzione per soddisfare le esigenze aziendali

Zscaler si integra perfettamente con molti dei principali provider di SD-WAN del settore, tra cui Aruba, Cisco, Juniper, VMware e altri, per offrire un accesso sicuro, veloce e affidabile alle app da qualsiasi dispositivo e luogo.