Managed SD-WAN

SD-WAN je technológia, ktorá inteligentne riadi komunikáciu cez jednu alebo viac dostupných liniek, napríklad internet, optiku, LTE/5G alebo inú technológiu pripojenia. Inteligentne využíva všetky dostupné internetové linky v rámci rešenia, automaticky reaguje na ich výpadky alebo zhoršenie aby vždy zabezpečil kvalitné pripojenie dôležitých aplikácií.

Managed SD-WAN je vhodná najmä pre firmy s viacerými lokalitami, viacerými typmi pripojenia alebo vysokou závislosťou od internetu a cloudových služieb. Najväčší prínos má tam, kde firma potrebuje dostupnú a kvalitnú sieť, ale nechce ju spravovať vlastnými IT kapacitami.

Typickí zákazníci

• Firmy s viacerými pobočkami

  • Potrebujú centrálne nastavenie a jednotnú správu siete.

  • Novú pobočku chcú pripojiť bez komplikovaného budovania privátnej siete.

• Prevádzky závislé od dostupnosti pripojenia

  • Pri výpadku hlavnej linky sa komunikácia automaticky presmeruje cez záložný internet alebo LTE/5G.

• Firmy využívajúce cloudové služby

  • Napríklad Microsoft 365, Teams, SharePoint, Azure, cloudové ERP alebo CRM.

  • SD-WAN môže vybrať najvhodnejšiu linku podľa latencie, jitteru a straty paketov.

• Firmy s obmedzeným interným IT tímom

  • Monitoring, konfiguráciu, aktualizácie a riešenie incidentov zabezpečuje poskytovateľ služby.

  • Zákazník nemusí mať vlastného špecialistu na WAN, VPN a firewally.

• Firmy využívajúce viac operátorov alebo liniek (dostupnosť lokality)

  • Napríklad optiku od jedného operátora a LTE/5G zálohu od druhého.

  • Znižuje sa závislosť od jednej prístupovej siete.

• Zákazníci, ktorí chcú nahradiť alebo doplniť MPLS

  • Časť komunikácie môžu presunúť na lacnejšie internetové linky.

  • MPLS môže zostať pre kritické aplikácie ako jedna z ciest riadených cez SD-WAN.

• Firmy s častými zmenami lokalít

  • Napríklad stavebníctvo, logistika, dočasné pracoviská alebo sezónne prevádzky.

  • Lokalitu možno dočasne pripojiť cez 5G a neskôr doplniť pevnú linku.

Kým MPLS je privátna sieťová služba poskytovateľa, ktorá prepája pobočky cez jeho riadenú infraštruktúru, SD-WAN je technológia, ktorá inteligentne riadi komunikáciu cez jednu alebo viac dostupných liniek, napríklad internet, optiku, LTE/5G alebo aj samotné MPLS.

MPLS je vhodné najmä vtedy, keď:

• firma vyžaduje garantované parametre služby od operátora,

• prevádzkuje citlivé hlasové alebo podnikové aplikácie medzi lokalitami,

• používa stabilnú sieť pobočiek s malým počtom zmien,

• chce mať prenosovú sieť pod správou jedného poskytovateľa.

SD-WAN je vhodné najmä vtedy, keď:

• firma používa viac rôznych pripojení,

• potrebuje automatické prepínanie pri výpadku alebo zhoršení linky,

• využíva Microsoft 365, cloudové systémy a videokonferencie - aplikácie s rôznými nárokmi na kvalitu siete

• keď potrebuje kombinovať rôznych operátorov pre zníženie závislosti od jednej siete prípadne pre zvýšenie dostupnosti siete,

• rýchlo pripája nové pobočky,

• potrebuje centrálne riadenie konektivity.

SD-WAN ale nemusí MPLS úplne nahradiť. Môže riadiť aj kombináciu:

• MPLS pre kritické podnikové aplikácie,

• internet pre cloud a bežnú prevádzku,

• LTE/5G ako zálohu.

SD-WAN nie je služba na riešenie bezpečnosti siete. Managed SD-WAN zvyšuje bezpečnosť tým, že centrálne riadi komunikáciu medzi pobočkami, používa šifrované spojenia a umožňuje uplatňovať jednotné bezpečnostné pravidlá. Poskytovateľ služby zároveň sieť monitoruje, aktualizuje zariadenia a reaguje na možné incidenty.

Hlavné bezpečnostné prínosy

• Šifrovaná komunikácia

  • Dáta medzi pobočkami, centrálou a cloudom sa môžu prenášať cez šifrované IPsec VPN tunely.

  • Chránia sa tak aj pri prenose cez verejný internet.

• Centrálne bezpečnostné pravidlá

  • Pravidlá sa nastavujú jednotne pre všetky pobočky.

  • Znižuje sa riziko rozdielnych alebo nesprávnych konfigurácií.

• Oddelenie sieťovej prevádzky

  • Firemné zariadenia, návštevnícka Wi-Fi, platobné terminály, IP kamery alebo IoT zariadenia môžu byť oddelené pomocou VLAN a bezpečnostných zón.

  • Problém v jednej časti siete sa tak nemusí automaticky rozšíriť do ostatných častí.

• Priebežný monitoring

  • Poskytovateľ sleduje dostupnosť zariadení, stav VPN tunelov, zmeny konfigurácie a bezpečnostné udalosti.

  • Podozrivé správanie alebo incident môže byť rýchlejšie identifikovaný a riešený.

• Jednotné logovanie a reportovanie

  • Udalosti zo všetkých pobočiek sa môžu zhromažďovať centrálne.

  • Zákazník získava lepší prehľad o incidentoch, dostupnosti a využívaní siete.

SD-WAN priebežne sleduje kvalitu dostupných liniek a pre každú cloudovú aplikáciu vyberá najvhodnejšiu cestu. Pomáha tak zlepšiť odozvu a dostupnosť služieb ako Microsoft 365, Teams, SharePoint, Salesforce alebo kritických aplikáciií.

Hlavné spôsoby optimalizácie

• Priamy prístup do cloudu

  • Lokálny internetový výstup skracuje trasu a znižuje zaťaženie centrálnej linky.

• Výber linky podľa aktuálnej kvality

  • SD-WAN sleduje požadovanú kvalitu linky - najmä latenciu, jitter a stratu paketov.

  • Ak sa kvalita hlavnej prenosovej linky zhorší nad nastavený limit, aplikáciu presmeruje na lepšiu linku.

• Rozpoznanie a prioritizácia aplikácií

  • Kritické aplikácie môžu dostať prednosť pred aktualizáciami, zálohami alebo bežným sťahovaním.

  • Hlas a video z Microsoft Teams tak nemusia súperiť o kapacitu s menej dôležitou prevádzkou.

• Automatické prepnutie pri poruche

  • Pri výpadku optiky môže komunikácia pokračovať cez druhý internet alebo LTE/5G.

• Rozloženie prevádzky

  • SD-WAN môže rozdeliť cloudovú komunikáciu medzi viacero liniek.

  • Jedna linka môže slúžiť pre Microsoft 365 a druhá pre bežný internet alebo zálohovanie.

• Centrálne nastavenie všetkých pobočiek

  • Rovnaké pravidlá pre cloudové aplikácie možno zaviesť vo všetkých lokalitách.

  • Poskytovateľ ich môže priebežne upravovať podľa nameraných parametrov.

Implementácia Managed SD-WAN prebieha po etapách, od analýzy existujúcej siete cez pilotnú prevádzku až po migráciu všetkých lokalít. Poskytovateľ zvyčajne zabezpečí návrh, konfiguráciu zariadení, migráciu, monitoring aj následnú správu služby.

SD-WAN dokáže kombinovať prakticky všetky IP pripojenia, ktoré SD-WAN zariadenie podporuje. Nemusia mať rovnakú rýchlosť ani pochádzať od jedného operátora.

Typické príklady pripojenia ktore SD-WAN podporuje:

• Optický pripojenie

• DSL, VDSL alebo metalické pripojenie

• Fixné bezdrôtové pripojenie, FWA

• FTTH

• MPLS

• Satelitné pripojenie

Naše SD-WAN riešenie je postavené na bezkonkurenčnej technológii spoločnosti Fortinet – globálneho lídra v oblasti kybernetickej bezpečnosti. Prináša jedinečné prepojenie sieťovej optimalizácie a komplexnej ochrany v jednom výkonnom zariadení, ktoré integruje bezpečnostné prvky priamo do sieťovej vrstvy. Vďaka tomu odpadá potreba nasadzovať samostatné bezpečnostné systémy. Fortinet SD-WAN predstavuje modernú a efektívnu alternatívu k tradičným WAN architektúram, pričom ponúka vysoký výkon, špičkovú bezpečnosť a maximálnu flexibilitu pre rýchlo sa meniace podnikové potreby.

Spoľahlivú prevádzku SD-WAN siete nepretržite zabezpečuje Network Operation Centrum spoločnosti O2, ktoré 24/7 dohliada na funkčnosť a dostupnosť vašej infraštruktúry. Vďaka pripojeniu cez viacero nezávislých dátových liniek je garantovaná vysoká dostupnosť a kontinuita služieb, čo zaručuje bezvýpadkovú prevádzku aj pre tie najnáročnejšie organizácie.

Fortinet SD-WAN riešenia ponúka rýchly štart, vysokú mieru automatizácie a minimálnu potrebu ľudského zásahu a to všetko pri zachovaní najvyšších štandardov bezpečnosti. Koncové zariadenie kombinuje SD-WAN technológiu, Firewall, VPN, IPS, Antispam, Antivirus a ďalšie bezpečnostné funkcie v jednom zariadení, čím odpadá potreba nasadzovať a integrovať viacero systémov. Centralizovanú správu celej WAN siete zabezpečuje FortiManager, ktorý zabezpečuje z jedného rozhrania, konfiguráciu, monitorovanie aj aktualizácie naprieč celou organizáciou.