La tecnologia SD-WAN offre flessibilità, vantaggi in termini di larghezza di banda, gestione centralizzata e altri benefici. Tuttavia, va attentamente confrontata con architetture di rete modernizzate come SASE.
Dopo aver letto questo articolo sarai in grado di:
Copia link dell'articolo
La rete geografica definita dal software (SD-WAN) è un approccio flessibile basato su software per connettere reti locali (LAN) su lunghe distanze. Si tratta essenzialmente di un livello virtuale sovrapposto all'infrastruttura di rete fisica sottostante. SD-WAN viene spesso utilizzato dalle organizzazioni con più sedi distaccate al posto del tradizionale MPLS (Multiprotocol Label Switching), delle linee dedicate o della fibra ottica spenta per la connettività. Rispetto a MPLS e ad altri modelli di rete, SD-WAN offre numerosi vantaggi, ma non è esente da svantaggi.
| Vantaggi di una SD-WAN: | Svantaggi di una SD-WAN: |
| Flessibilità | Limitazioni di sicurezza |
| Larghezza di banda | Prestazioni incoerenti |
| Gestione centralizzata | Maggior carico amministrativo |
| Risparmi iniziali | Struttura dei costi complessa nel tempo |
Le reti MPLS dispongono di percorsi di rete dedicati e cablati, forniti da operatori vincolati da accordi sulla qualità del servizio (QoS). MPLS è affidabile, ma inflessibile, e tende ad avere punti di strozzatura di rete che rallentano le prestazioni. È inoltre inadatto all'adozione del cloud o al lavoro da remoto. La tecnologia SD-WAN è stata concepita per risolvere alcune di queste problematiche.
Alcune altre configurazioni WAN, come il servizio di LAN privata virtuale (VPLS), utilizzano anch'esse il protocollo MPLS e presentano svantaggi simili.
La tecnologia SD-WAN consente di connettere le sedi tramite opzioni a basso costo come la banda larga o l'LTE, anziché tramite circuiti MPLS. Ciò può comportare un risparmio sui costi, sebbene l'entità dipenda dai contratti con i provider di servizi Internet e dal numero di connessioni MPLS cablate su cui si basa ancora una configurazione SD-WAN.
I percorsi di rete SD-WAN sono molto meno rigidi rispetto ai percorsi MPLS. Il risultato è meno colli di bottiglia e meno tromboning. Ciò contribuisce in particolare a migliorare le prestazioni delle applicazioni ospitate nel cloud, quando queste potrebbero essere situate in datacenter distanti. La selezione dinamica del percorso garantisce connessioni più efficienti tra gli utenti e il cloud.
SD-WAN consente flessibilità. Può integrare molteplici opzioni di connettività, tra cui linee dedicate, 5G, Internet pubblico e percorsi di rete cloud.
A differenza delle reti MPLS, in cui la capacità è rigidamente fissa, SD-WAN non ha limiti di larghezza di banda intrinseci. SD-WAN può aumentare la larghezza di banda in base alle necessità combinando più connessioni e sfruttando la connettività più veloce disponibile.
La gestione della SD-WAN è centralizzata. Gli amministratori possono apportare modifiche all'intera rete tramite interfacce centralizzate. Da una postazione centrale è possibile applicare le policy di sicurezza e di routing a tutte le filiali, sia per gli utenti in sede che per quelli remoti.
Spesso, la sicurezza deve essere implementata a livello aggiuntivo rispetto all'SD-WAN; non è inclusa nativamente nella rete stessa. Spesso le soluzioni SD-WAN vengono abbinate ad altri strumenti di sicurezza non integrati: ciò crea un sovraccarico maggiore e incoerenza nell'applicazione delle regole di sicurezza.
Mentre MPLS viene fornito come servizio, una SD-WAN deve essere configurata e gestita internamente. Le organizzazioni che implementano autonomamente una SD-WAN potrebbero riscontrare un notevole aumento delle proprie esigenze amministrative, pertanto molte si rivolgono a fornitori di servizi gestiti per l'SD-WAN.
Mantenere l'hardware e le linee private in ogni filiale diventa sempre più costoso. Le transizioni a SD-WAN, pur essendo destinate a ridurre i costi, spesso introducono nuovi
livelli complessi di configurazioni "sovrapposte" che mantengono elevati i costi operativi. Spesso le organizzazioni finiscono per pagare due volte sia la larghezza di banda che le licenze utente per la sicurezza. Se la SD-WAN è gestita da un fornitore di servizi gestiti, anche le sue tariffe spesso aumentano nel tempo.
Sebbene sia definita dal software, la SD-WAN ha le sue radici nell'hardware. Le implementazioni SD-WAN potrebbero non richiedere sempre router o MPLS, ma la maggior parte dei tipi di connessione necessita comunque di hardware e linee dedicate di qualche tipo (ad esempio, dispositivi firewall). La riconfigurazione o l'ampliamento della rete potrebbero comunque richiedere costose installazioni e manutenzioni hardware. La maggior parte delle organizzazioni che si affidano alla SD-WAN devono anche mantenere un server VPN per supportare i lavoratori da remoto, il che limita la scalabilità e introduce rischi per la sicurezza (vedi il modello castello e fossato).
Convogliare il traffico attraverso hub centrali per motivi di sicurezza introduce latenza, frustrando ulteriormente gli utenti che si trovano più lontani dalle sedi principali. Sebbene l'SD-WAN migliori spesso la velocità di connessione tra le sedi aziendali, gli utenti remoti rimangono vincolati a VPN lente e inaffidabili che causano colli di bottiglia nel traffico e introducono instradamenti inefficienti.
La SD-WAN è stata progettata per connettere edifici, non singoli individui. Di conseguenza, rimane vincolata alla posizione, considerando la rete aziendale come una destinazione da raggiungere per la sicurezza e la connettività.
Il Secure Access Service Edge (SASE) è un'architettura basata sul cloud con un approccio incentrato sull'utente, che sposta le policy di rete e di sicurezza sul cloud e le progetta attorno all'utente, non all'ufficio. SASE sostituisce le regole dipendenti dalla posizione con un insieme unificato di politiche ed esperienze che rimangono identiche sia che l'utente si trovi in ufficio sia che lavori da remoto.
SASE inoltre posiziona le organizzazioni in modo ottimale per adottare pienamente l'IA. Le applicazioni di intelligenza artificiale richiedono un'elevata larghezza di banda costante e una bassa latenza per l'elaborazione in tempo reale. Poiché una SD-WAN si basa su Internet pubblico per molti dei suoi percorsi, non può sempre garantire la consegna coerente dei dati di cui l'IA ha bisogno. Grazie ai suoi percorsi di rete unificati, coerenti e basati sul cloud, SASE può aiutare un'organizzazione a raggiungere un livello di preparazione adeguato all'intelligenza artificiale.
| SD-WAN | SASE |
| Sicurezza separata, politiche disgiunte | Sicurezza Zero Trust nativa |
| Radicato nell'hardware | Consegnato tramite cloud |
| Non ottimizzato per l'IA | Ottimizzato per l'IA |
| Progettato per il networking di filiali | Progettato per forze lavoro ibride |
Le reti sono in continua evoluzione e la modernizzazione della rete permette alle organizzazioni di sfruttare al meglio le tecnologie emergenti come l'intelligenza artificiale. Tuttavia, per la maggior parte delle organizzazioni un passaggio brusco a un modello di rete completamente nuovo come SASE non è fattibile. Troppi servizi essenziali potrebbero dipendere da connessioni MPLS o da servizi in loco.
Affrontare la modernizzazione della rete o l'adozione di SASE come un percorso può aiutare le organizzazioni ad adattarsi alle realtà del moderno contesto competitivo, all'intelligenza artificiale, alla connettività globale e alla forza lavoro ibrida. Per scoprire come iniziare la modernizzazione, consulta Come prepararsi ai progetti di modernizzazione della rete.
Oppure, esplora più a fondo le differenze tra SD-WAN e SASE.
Molte aziende passano alla SD-WAN per ottenere maggiore flessibilità ed efficienza in termini di costi. A differenza del Multiprotocol Label Switching (MPLS), che utilizza percorsi rigidi e cablati, l'SD-WAN consente alle aziende di connettere diverse sedi utilizzando opzioni più economiche come LTE o la banda larga standard.
SD-WAN utilizza la selezione dinamica del percorso per trovare i percorsi più efficienti tra gli utenti e il cloud. Riducendo i rigidi requisiti di routing tipici delle reti tradizionali, si minimizzano i colli di bottiglia e il fenomeno del "tromboning", mantenendo le applicazioni reattive anche quando ospitate in datacenter distanti.
L'SD-WAN offre una gestione centralizzata tramite un'unica interfaccia, spesso definita "pannello di controllo unico". Ciò consente agli amministratori di applicare contemporaneamente, da un'unica postazione, criteri di routing e di sicurezza a tutte le sedi aziendali e ai dipendenti che lavorano da remoto.
La sicurezza in genere non è una funzionalità nativa della rete SD-WAN stessa. Spesso le organizzazioni si trovano a dover sovrapporre diversi strumenti di sicurezza alla connessione, il che può comportare un aumento del carico di lavoro amministrativo e un'applicazione incoerente delle politiche di sicurezza in tutta la rete.
Sebbene l'SD-WAN possa inizialmente far risparmiare denaro, nel tempo può diventare costosa a causa della necessità di manutenzione hardware in ogni filiale.