Компаниям всегда приходилось тратить внушительные суммы денег на построение корпоративной инфраструктуры. Помимо затрат на оборудование и телекоммуникационные услуги, нужно оплачивать время высококвалифицированных специалистов, которые настраивают и отслеживают работу сети, занимаются восстановлением связности в случае сбоев. Оказалось, сегодня существуют решения на базе технологии SD-WAN, которые помогают сократить расходы и упростить управление корпоративными сетями.

Кому подойдет SD-WAN и какие задачи поможет решить — в специальной серии материалов BFM.ru помогла разобраться руководитель направления развития сетевой безопасности «Лаборатории Касперского» Анна Комша.

Если не вдаваться в технические подробности и говорить упрощенно, то SD-WAN — это решение, позволяющее создать распределенную корпоративную сеть максимально простым способом. Причем с действительно гибкими возможностями управления и масштабирования, а также с возможностью обеспечения безопасности сети — и все это из единой консоли.

До недавнего времени для бизнеса с большим числом распределенных по стране офисов существовало не так много вариантов решений подобной задачи: это либо построение собственной выделенной сети, либо покупка соответствующих услуг у крупного телеком-провайдера, способного обеспечить соблюдение SLA (Service Level Agreement, соглашение об уровне сервиса), либо надстройка из VPN-туннелей поверх арендованных каналов. Все это — достаточно сложные варианты, у каждого из которых есть свои недостатки.

Первый и очевидный недостаток: строительство выделенной сети и даже аренда инфраструктуры у провайдера — это довольно долгий и трудозатратный процесс. Второй момент — это всегда дорого. А если основное занятие компании далеко от IT/телекома, то все еще сложнее, ведь надо где-то искать высококвалифицированных специалистов. Большая сеть — значит колоссальная работа по контролю за ней, обеспечению ее функционирования. Кроме того, всегда необходимо закладывать вероятность изменений, преобразований, масштабирования сети.

SD-WAN — решение, которое кардинально меняет традиционный подход к построению корпоративных сетей. Оно обеспечивает гибкость, скорость изменений, масштабируемость и безопасность — именно за этим заказчики и обращаются к таким компаниям, как «Лаборатория Касперского», объясняет Анна Комша.

«Как крупная международная компания, «Лаборатория Касперского» понимает, насколько сложно и важно построить надёжные сети между филиалами. И разрабатывая решение SD-WAN, мы хотели видеть его настолько же простым для конечного пользователя, как, например, iPhone. Им управлять очень легко, но внутри это очень сложное устройство. Вот и SD-WAN для построения распределённых сетей — это такой iPhone: снаружи все очень просто, но внутри — интеллектуальное управление трафиком, возможность распознавать критические для бизнеса приложения, мониторить состояние сети и работать с каналами различного качества», — рассказала она.

Новизна подхода Kaspersky SD-WAN состоит в использовании программного компонента для того, чтобы управлять устройствами доступа в филиалах как единым целым. Это делается за счет программного решения и облачной среды, в которой осуществляется «оркестрация» всех конечных устройств. Больше не требуется настраивать каждый маршрутизатор руками специалиста — есть сервис Zero Touch Provisioning, чтобы все это работало автоматически с минимальным участием персонала.

В следующем материале читайте о том, как SD-WAN помогает сделать работу сервисов в сети максимально безотказной при минимальном человеческом участии.