IoT, изменяющий границу сети - Часть 2

В части 1 статьи Джордж Малхерн заявил, что программно-определяемые сети (SDN) - это самый большой сдвиг парадигмы в корпоративных сетях, возможно, со времен Интернета, и что одним из наиболее заметных изменений является преобразование глобальной сети ( WAN).

Традиционный подход к сети не может поддерживать новое Connected Enterprise. Работа больше не то место, куда вы идете, а то, чем вы занимаетесь, где бы вы ни находились и на каком бы устройстве вы ни выбрали. IoT готов составить самую большую группу конечных точек в ближайшие годы. Теперь сеть Edge не исправлена, а находится в движении. Это «эластичный край», который движется и меняется, чтобы отражать потребности подключенного предприятия, - говорит Джордж Малхерн, генеральный директор Cradlepoint . .

Эластичный край

Этот сдвиг создает множество проблем, но для облегчения необходимой трансформации WAN возникла комбинация новых и развивающихся технологий. Облачное управление и оркестровка, программно-определяемая глобальная сеть (SD-WAN), а также повышение стоимости и возможностей услуг LTE способствуют новому унифицированному подходу к сети Connected Enterprise.

Вместе эти технологии позволяют предприятиям создавать самооптимизирующиеся и самовосстанавливающиеся глобальные сети, которые обеспечивают повсеместное и гибкое подключение при значительно более низких капитальных и эксплуатационных затратах на конечную точку. В отличие от того, как работают традиционные сети, в которых они были в первую очередь заботой ИТ-отдела, сетевая функциональность теперь задействует каждую часть компании.

С этой расширенной функциональностью приходит постоянно расширяющийся Elastic Edge. ИТ-администраторы просто не могут планировать, как раньше, когда унаследованные системы предназначались для 200 филиалов с пятью сотрудниками на каждом сайте. Сегодня Интернет вещей (IoT) быстро расширяет бизнес, его сотрудников и его услуги далеко за пределы традиционного сетевого периметра.

В то время как унаследованные сети и традиционный Network Edge останавливались в конце здания и были необходимы в основном только в обычные часы, Elastic Edge постоянно колеблется. Он расширяется, сжимается, перемещается, адаптируется и развивается в соответствии с потребностями бизнеса. Часы пиковой нагрузки компании могут возникать в любое время, а сезонные и ежеквартальные изменения также могут повлиять на использование сети. Из-за гибкости современной рабочей силы сегодняшняя сеть должна быть подключена, защищена, чрезвычайно гибкой, автоматизированной и управляемой с единой панели.

От хрупкости к гибкости

Традиционная установка WAN является дорогостоящей и ограниченной полосой пропускания, отчасти из-за исторической зависимости от схем многопротокольной коммутации по меткам (MPLS) для обеспечения детерминированной производительности приложений филиалов. SD-WAN смягчает эту зависимость, объединяя несколько недорогих и высокопроизводительных широкополосных интернет-каналов, включая более экономичное подключение, такое как 4G LTE, в гибридную границу глобальной сети, которая использует политику в реальном времени и оркестровку с интеллектуальным выбором пути для обеспечения постоянная оптимизация производительности приложений.

Но пропускная способность - это только половина уравнения стоимости WAN. Другая - сложность WAN - растущее число людей, необходимых для ее работы, и замедляющий эффект, который она оказывает на гибкость бизнеса. Традиционные глобальные сети превратились в парализующую сложность. На внедрение даже незначительных изменений уйдут недели, если не месяцы. SDN превращает глобальную сеть из хрупкой в ​​гибкую, делая ее похожей на облако с точки зрения гибкости и эластичности за счет использования возможностей управления облаком, оркестровки и автоматизации.

Интернет вещей

Для координации мобильных людей и устройств IoT сети необходима безопасность, которая может выходить за рамки традиционных обычных границ и оставаться неизменной независимо от того, где и как подключаются пользователи и устройства. Программно-определяемые решения Perimetre (SD-P) позволяют предприятиям безопасно использовать общедоступный Интернет через темное облако.

Пространство частных IP-адресов делает всю сеть недоступной для хакеров. ИТ-менеджеры могут удаленно и мгновенно предоставить сотруднику доступ только к тем ресурсам, которые ему нужны, а также к устройствам Интернета вещей, ограничивая ненужные перекрестные разговоры между людьми и объектами.

К сети также могут быть добавлены дополнительные службы, такие как межсетевые экраны и IPS / IDS. Всеми этими решениями можно управлять из облака, независимо от того, применяются ли они в фиксированном месте, на мобильном устройстве, в автомобиле, через приложения IoT или через путешествующего сотрудника.

Elastic Edge требует создания глобальной сети нового поколения, которая позволит организациям поддерживать каждую конечную точку сети. От решений SD-WAN для фиксированных местоположений до решений SD-P для Интернета вещей и удаленных пользователей - предприятиям необходимо подумать о наборе инструментов, которые приведут их сети в новую эпоху подключений.

Автор этого блога - Джордж Малхерн, генеральный директор Cradlepoint