O que é SD-WAN?
Uma rede de longa distância definida por software (SD-WAN) monitora, controla e gerencia recursos entre filiais remotas e data centers. Engenheiros podem controlar todo o tráfego da rede de longa distância (WAN) através de um único ponto de controle.
A função convencional da WAN conecta usuários a aplicativos hospedados em servidores no data center. Para ajudar a garantir segurança e conectividade confiável, utiliza circuitos dedicados de comutação de rótulos multiprotocolo (MPLS).
As soluções SD-WAN tornaram-se populares com a crescente demanda por conectividade rápida, escalável e flexível em vários ambientes de rede. Além de melhorar o desempenho dos aplicativos, reduzem o custo total de propriedade (TCO). O TCO estima despesas associadas à compra, implantação, uso ou desativação de um produto.
Muitas empresas usam software SD-WAN para unir perfeitamente redes empresariais para entregar aplicativos e informações com segurança.
Características do SD-WAN
O SD-WAN oferece uma ótima experiência do usuário (UX) ao conectar-se à nuvem pública e aplicativos SaaS através de funcionalidades como:
- Controle de tráfego de aplicativos. A tecnologia SD-WAN pode rotear o tráfego de aplicativos pelo tipo de link mais vantajoso usando múltiplas conexões MPLS, internet de banda larga, celular e satélite. Aplicativos que exigem muita largura de banda, como streaming ou compartilhamento de arquivos, oferecem melhor desempenho.
- Melhor controle de aplicativos. O SD-WAN pode detectar e acelerar automaticamente milhares de aplicativos de nuvem privada e pública. Ele sabe qual nível de qualidade de serviço (QoS) aplicar e quais caminhos WAN escolher. Também entende como priorizar aplicativos.
- Julgamentos de roteamento em tempo real. Como parte de sua abordagem baseada em pacotes para manipulação e modelagem de tráfego, uma solução SD-WAN pode usar modos de roteamento em linha e de borda para inserir serviços dinamicamente. Como resultado, envia tráfego por vários links combinados, reduzindo jitter, latência, congestionamento e perda de pacotes para melhor desempenho.
- Segurança completa. O SD-WAN inclui mecanismos de segurança integrados, como firewalls e sistemas de detecção e prevenção de intrusões (IDPS), além de integração com fornecedores de gateway web seguro (SWG). Isso melhora o desempenho degradante do backhaul necessário para a aplicação de segurança em WANs tradicionais.
- Rampas de acesso à nuvem automatizadas. Rampas de acesso à nuvem baseadas em SD-WAN oferecem conexões diretas, seguras e altamente disponíveis entre escritórios filiais e infraestrutura como serviço (IaaS) ou plataforma como serviço (PaaS) em nuvens, bem como entre várias localizações.
Usos do SD-WAN
Embora seja usado principalmente para segurança, o SD-WAN também serve a alguns outros propósitos empresariais.
- Experiência de aplicativo aprimorada. Com menos latência, melhor desempenho e conectividade mais confiável, os SD-WANs possibilitam que sites remotos se conectem mais rapidamente a redes, data centers ou múltiplas nuvens. Uma UX envolvente pode ser a diferença entre sucesso e fracasso, pois os usuários exigem mais de seus aplicativos e infraestrutura.
- Vantagens imediatas de investimento. Quando o custo total de propriedade é considerado, MPLS e outras tecnologias de conectividade são obsoletas e caras. Além de reduzir significativamente os custos de largura de banda, o SD-WAN consolida vários produtos de rede e segurança pontuais, reduzindo os custos de capital.
- Operações eficazes. A expansão de produtos usados exclusivamente para rede e segurança aumentou a complexidade à medida que as infraestruturas de rede se transformaram. O SD-WAN usa automação para simplificar a conectividade em ambientes mistos, incluindo on-premises, híbridos e em nuvem. Orquestração centralizada, provisionamento sem toque, análises e integrações profundas de rampas de acesso à nuvem são todas possíveis com SD-WANs.
- Postura de segurança aprimorada. Sem segurança integral, as soluções SD-WAN podem se tornar vetores de ataque. SD-WANs seguros fornecem acesso privado e direto à internet quando implementados adequadamente. Uma ferramenta SD-WAN garante segurança constante em todas as bordas, desde bordas WAN flexíveis até bordas de nuvem.
Componentes do SD-WAN
A arquitetura SD-WAN é composta por quatro componentes principais.
- Borda SD-WAN é um componente de rede físico ou virtual instalado em locais de filiais, regionais e escritórios centrais e em data centers e nuvens públicas ou privadas.
- Gateway SD-WAN reduz interrupções de serviço e encurta a distância para usuários ou serviços baseados em nuvem. O fornecedor de um serviço SD-WAN ou a organização que utiliza o serviço pode configurar e manter uma rede distribuída de gateways. Os gateways reduzem o tráfego permanecendo na nuvem longe da sede.
- Orquestrador SD-WAN permite configuração e provisionamento. Simplifica o gerenciamento de tráfego de aplicativos centralizando a política de negócios de uma organização.
- Controlador SD-WAN encaminha fluxos de aplicativos ou pacotes de Protocolo de Internet (IP) relacionados a um aplicativo de usuário ou a um grupo de aplicativos.
Vantagens do SD-WAN
Empresas, filiais e data centers eram as únicas aplicações que a arquitetura WAN convencional suportava. Quando uma empresa usa aplicativos baseados em nuvem SaaS e IaaS, o tráfego causado pelo acesso a programas ao redor do mundo coloca muita pressão na arquitetura WAN tradicional.
Aplicativos modernos vivem na nuvem em vez de servidores tradicionais. A arquitetura WAN suporta inerentemente redes tradicionais, causando estresse extensivo na rede com a adoção generalizada de aplicativos baseados em nuvem SaaS e IaaS.
- Roteamento e gerenciamento de rede aprimorados. O SD-WAN fornece soluções de segurança, descarregamento eficaz de circuitos de alto custo e simplificação do gerenciamento WAN.
- Experiência de aplicativo melhorada. Todos os aplicativos empresariais críticos terão alta disponibilidade e serviço previsível com conectividade aprimorada à nuvem.
- Múltiplos links. Links ativos híbridos estão disponíveis para todos os cenários de rede.
SD-WAN vs. WAN tradicional
Uma rede WAN tradicional é baseada inteiramente em dispositivos de rede de hardware e depende de MPLS para fluxo eficaz de tráfego de rede. Vários dispositivos de hardware e circuitos proprietários são instalados para rotear serviços IP para seus clientes pretendidos.
A rede requer múltiplas camadas de hardware instalado, então as equipes de TI colocam muito esforço em gerenciá-la. Escalar uma rede tradicional é desafiador porque requer planejamento avançado e infraestrutura de rede.
Com SD-WAN, uma ferramenta de software gerencia tudo, desde conectividade até entrega de serviços. É uma estratégia de rede virtual que combina conexões de banda larga, MPLS e evolução a longo prazo (LTE), bem como tecnologias WAN estabelecidas.
Empresas globais se beneficiam dos SD-WANs porque oferecem melhor desempenho de aplicativos, conectividade otimizada à nuvem e gerenciamento mais fácil.
Saiba mais sobre como WAN conecta empresas ao sucesso.
Sagar Joshi
Sagar Joshi is a former content marketing specialist at G2 in India. He is an engineer with a keen interest in data analytics and cybersecurity. He writes about topics related to them. You can find him reading books, learning a new language, or playing pool in his free time.
