SD-WAN i SASE

Wszystko bezpiecznie połączone – wszędzie

Zintegrowane rozwiązania SD-WAN i SASE łączą w sobie wysokowydajną łączność, zabezpieczenia oparte na modelu „zero-trust” oraz scentralizowane sterowanie, zapewniając infrastrukturę WAN, która rozwija się wraz z Twoją firmą, a nie hamuje jej rozwoju.

Bezpieczeństwo: wreszcie jedna platforma

Rozproszone lokalizacje, aplikacje w chmurze i użytkownicy mobilni codziennie przeciążają klasyczne architektury MPLS. Organizacje, które nadal zarządzają siecią i bezpieczeństwem jako odrębnymi systemami, ponoszą podwójne koszty: zarówno finansowe, jak i związane z ryzykiem. Rozwiązanie Fortinet SD-WAN łączy inteligentne zarządzanie łączami światłowodowymi, DSL i LTE z natywnymi funkcjami SASE: dostępem typu zero-trust, ZTNA, SWG i CASB z poziomu jednej platformy.

Wczorajsza sieć WAN spowalnia dzisiejszą działalność firmy

Klasyczne architektury sieci WAN zostały stworzone z myślą o świecie, w którym aplikacje znajdowały się w centrum danych, a użytkownicy pracowali przy stałych stanowiskach. Ten świat już nie istnieje. Aplikacje typu SaaS, takie jak Microsoft 365, Salesforce i SAP S/4HANA, zostały przeniesione do chmury, pracownicy działają w modelach hybrydowych, a oddziały potrzebują niezawodnego i bezpiecznego dostępu do Internetu, a nie tylko tunelu łączącego je z centralą.

Konsekwencje stosowania przestarzałych architektur są przewidywalne: aplikacje kierowane przez sieć MPLS do centrum danych przed połączeniem z Internetem powodują sztuczne opóźnienia rzędu 80–200 ms. Każdy nowy oddział oznacza tygodnie przygotowań związanych z wdrożeniem sieci MPLS, ręczną konfiguracją zapór sieciowych oraz fragmentarycznymi zasadami bezpieczeństwa. Zespoły IT muszą żonglować konsolami do zarządzania siecią, pulpitami nawigacyjnymi zapór sieciowych i systemami SIEM, nie mając ujednoliconego obrazu operacyjnego.

Konsekwencje są wymierne

Spadająca wydajność użytkowników, rosnące koszty operacyjne oraz model bezpieczeństwa, który kończy się na granicy sieci – dokładnie tam, gdzie pojawiają się współczesne ataki. Twoja sieć została zbudowana z myślą o świecie, który już nie istnieje.

Wyzwanie

Koszt utrzymania tego, co już posiadasz

Cztery oznaki, że Twoja sieć Cię hamuje

MPLS: wysokie koszty, malejąca wartość

Koszty stałe i sztywne umowy powodują spadek wartości przy każdej migracji do chmury

Łącza MPLS są udostępniane z ustaloną przepustowością w ramach długoterminowych umów, co sprawia, że ich skalowanie w miarę zmian zapotrzebowania na przepustowość jest trudne i kosztowne. Wraz z rosnącym wykorzystaniem chmury coraz większa część tej dedykowanej przepustowości jest zużywana na przekierowywanie ruchu przeznaczonego do chmury z powrotem przez centrum danych, zanim dotrze on do rzeczywistego miejsca docelowego — jest to strukturalna nieefektywność, która zwiększa opóźnienia i podnosi koszty.

Aplikacje wszędzie, ale gdzie sieć?

W tradycyjnych architekturach zakłada się, że ruch przechodzi przez centralny punkt – tak właśnie działa w przypadku aplikacji.

Tradycyjne architektury sieciowe typu „hub-and-spoke” opierają się na założeniu, że ruch sieciowy przepływa do i z centralnego centrum danych – założenie to jednak przestaje mieć zastosowanie, gdy aplikacje działają jednocześnie w chmurze publicznej, na platformach SaaS, w infrastrukturze prywatnej oraz w lokalizacjach brzegowych. Zespoły ds. Sieci i IT borykają się z nieproporcjonalnie wysokimi kosztami operacyjnymi, próbując spójnie zarządzać łącznością, wydajnością i zasadami w środowisku, które nigdy nie zostało zaprojektowane z myślą o tak rozproszonej strukturze.

Bezpieczeństwo rozproszone = ryzyko rozproszone

Niezależne od siebie zasady bezpieczeństwa w poszczególnych lokalizacjach tworzą luki, a atakujący musi znaleźć tylko jedną z nich

Gdy każda lokalizacja, środowisko chmurowe i punkt brzegowy zarządzają bezpieczeństwem niezależnie, nieuniknione są niespójności i „ślepe” zaułki, a atakujący musi znaleźć tylko jedną lukę. Bez scentralizowanego wglądu i ujednoliconego egzekwowania zasad wykrywanie przemieszczania się w sieci lub nietypowych zachowań w całym środowisku staje się operacyjnie niemożliwe do opanowania na dużą skalę.

Opóźnienia w sieci WAN obniżają wydajność

Przekierowywanie narzędzi do współpracy i aplikacji w chmurze przez centra danych ma wpływ na każdego użytkownika.

Aplikacje wrażliwe na opóźnienia, takie jak wideokonferencje, narzędzia do współpracy w czasie rzeczywistym czy systemy ERP hostowane w chmurze, działają znacznie gorzej, gdy są zmuszone do przejścia przez centralne centrum danych przed dotarciem do miejsca docelowego – nawet jeśli dodatkowe opóźnienie mierzy się w milisekundach. Nieproporcjonalnie dotknięci są tym problemem użytkownicy w oddziałach i pracownicy zdalni, ponieważ ich ruch pokonuje najdłuższą drogę od punktów końcowych aplikacji, do których musi dotrzeć.

Dobra wiadomość: problem ten został już rozwiązany

Firma evoila spotkała się z dokładnie taką sytuacją w setkach sieci korporacyjnych. Rozwiązaniem nie jest kolejne tymczasowe obejście nakładane na istniejącą infrastrukturę, lecz platforma stworzona z myślą o tym, jak Twoja firma funkcjonuje dzisiaj. Już w ciągu zaledwie 90 dni Twoja sieć może wyglądać zupełnie inaczej.

Nasze rozwiązanie

SD-WAN i SASE: platforma dla przedsiębiorstw o rozproszonej infrastrukturze

Dzięki rozwiązaniom Fortinet SD-WAN i SASE firma evoila wypełnia lukę między wydajnością sieci a bezpieczeństwem. Zamiast oddzielnych urządzeń pełniących funkcje routerów, zapór sieciowych i optymalizacji sieci WAN, wszystkie te funkcje są zintegrowane w jednym urządzeniu FortiGate lub w natywnej dla chmury platformie FortiSASE w przypadku scenariuszy w pełni zarządzanych w chmurze.
Podstawą jest zestaw wysokowydajnych produktów zapewniających łączność: połączenia światłowodowe jako główne łącze zapewniające maksymalną przepustowość i niskie opóźnienia, DSL jako zoptymalizowana pod względem kosztów ścieżka rezerwowa oraz LTE/5G jako zawsze gotowa opcja przełączania awaryjnego.

Zintegrowany moduł SD-WAN kieruje ruchem sieciowym przez wszystkie dostępne łącza w oparciu o typ aplikacji i zasady — automatycznie, w czasie rzeczywistym, bez konieczności ręcznej interwencji. Ruch związany z usługą Microsoft 365 jest kierowany bezpośrednio do Internetu, dane z systemu ERP mają priorytet w sieci światłowodowej, a wideokonferencje mają zagwarantowaną przepustowość.

W evoila otrzymasz rozwiązania SD-WAN i SASE w połączeniu z łączami stacjonarnymi i komórkowymi. Kompleksowa oferta dla Twojej nowoczesnej infrastruktury WAN.

Technologie, które mają znaczenie

Nowoczesna architektura sieci WAN wymaga czegoś więcej niż tylko szybkich łączy i zapory sieciowej na obrzeżach sieci. Wydajnością, bezpieczeństwem i niezawodnością łączności należy zarządzać jak jednym zintegrowanym systemem, w którym każda warstwa przekazuje informacje pozostałym. Poniższe trzy komponenty właśnie to zapewniają – każdy z nich został zaprojektowany z myślą o swojej roli i stworzony tak, by działać jako część całości.

Stos SD-WAN firmy Fortinet jest głęboko zintegrowany z systemem operacyjnym FortiOS i wykorzystuje dedykowany procesor sieciowy w celu zapewnienia przepustowości na poziomie sprzętowym. Aplikacje są klasyfikowane za pomocą technologii Deep Packet Inspection oraz bazy danych FortiGuard Application Control zawierającej ponad 5 000 sygnatur. W rezultacie każda aplikacja otrzymuje optymalną ścieżkę na podstawie opóźnień, zmienności, utraty pakietów oraz zdefiniowanych progów SLA mierzonych w czasie rzeczywistym na wszystkich łączach. W przypadku awarii łącza silnik przełącza się na następną dostępną ścieżkę w czasie krótszym niż 300 milisekund, w sposób przezroczysty i bez przerywania sesji.

Korzyści wynikające z zastosowania rozwiązania Fortinet SD-WAN

  • Każda aplikacja przebiega optymalną ścieżką
  • Płynne przełączenie awaryjne w czasie krótszym niż 300 milisekund
  • Niższe koszty sieci WAN, wyższa wydajność aplikacji

FortiSASE: model „zero trust” w chmurze

FortiSASE to natywna dla chmury platforma SASE firmy Fortinet, która łączy funkcje sieciowe i zabezpieczające w ramach globalnej sieci punktów obecności (PoP). Secure Web Gateway filtruje ruch internetowy według kategorii, reputacji i sygnatur złośliwego oprogramowania. CASB zarządza dostępem do aplikacji SaaS i zapobiega utracie danych dzięki szczegółowym zasadom DLP. ZTNA gwarantuje, że użytkownicy mają dostęp wyłącznie do wyraźnie autoryzowanych aplikacji na podstawie tożsamości, stanu urządzenia oraz sygnałów kontekstowych, a nie na podstawie przynależności do zaufanego segmentu sieci.

Korzyści wynikające z korzystania z FortiSASE

  • Kontrola dostępu oparta na tożsamości, niezależnie od lokalizacji
  • Jednolita polityka bezpieczeństwa we wszystkich środowiskach
  • Bezpośredni dostęp do chmury, zabezpieczony u źródła

Produkty zapewniające łączność: podstawa wydajności

Łącza światłowodowe zapewniają symetryczną przepustowość od 100 Mbit/s do 10 Gbit/s przy opóźnieniu w obie strony poniżej 5 ms, co stanowi idealną sieć szkieletową dla aplikacji działających w czasie rzeczywistym oraz łączności z chmurą. Szerokopasmowy dostęp DSL uzupełnia ofertę jako ekonomiczna ścieżka rezerwowa o przepustowości do 250 Mbit/s. Sieci LTE i 5G pełnią rolę niezawodnego łącza rezerwowego, które uruchamia się automatycznie w przypadku awarii łącza głównego. SD-WAN agreguje wszystkie połączenia w jedną logiczną sieć WAN, zapewniając większą łączną przepustowość i wyższą odporność niż jakiekolwiek pojedyncze łącze.

Korzyści wynikające z korzystania z produktów zapewniających łączność

  • Niezawodna łączność poprzez sieć światłowodową, DSL i LTE
  • Łączna przepustowość przekraczająca przepustowość jakiegokolwiek pojedynczego łącza
  • Automatyczne przełączanie awaryjne zapewnia stałą dostępność połączenia
Zalety techniczne

SD-WAN i SASE: Sześć powodów, dla których warto zmodernizować sieć WAN

1. Oszczędności

Wyraźnie niższy całkowity koszt posiadania (TCO) dzięki zastąpieniu sieci MPLS rozwiązaniem opartym na technologii SD-WAN

2. Prędkość

Nowe oddziały uruchamiane w ciągu kilku godzin dzięki wdrożeniu bezobsługowemu

3. Zgodność z przepisami

Zgodność z normami NIS2 i KRITIS dzięki zintegrowanym środkom bezpieczeństwa

4. Wydajność

Microsoft 365 i aplikacje w chmurze udostępniane poprzez bezpośrednie połączenie z Internetem

5. Sterowanie

Pełna widoczność sieci i zabezpieczeń z poziomu jednej platformy zarządzania

6. Prostota

Router, zapora sieciowa i moduł optymalizacji sieci WAN w jednym urządzeniu

Twój idealny partner

Dlaczego warto wybrać evoila do wdrożenia rozwiązań SD-WAN i SASE?

Technologia ta sprawdziła się, więc to partner, który ją wdraża, ma decydujące znaczenie. Cztery powody, dla których warto wybrać evoila:

Zaawansowany partner firmy Fortinet

Inżynierowie posiadający certyfikaty NSE 4–7, wyspecjalizowany zespół projektowy ds. SD-WAN/SASE, ponad 80 pomyślnie zrealizowanych projektów migracji sieci WAN.

Rozwiązania w zakresie łączności z jednego źródła

Sami zajmujemy się pozyskiwaniem i koordynacją usług rezerwowych w sieciach światłowodowych, DSL i LTE: jedna umowa, jedna umowa SLA, jeden punkt kontaktowy.

Platforma do migracji bez przestojów

Sprawdzony plan działania zapewniający równoległą pracę dotychczasowego i nowego systemu przez cały okres migracji — bez przestojów i niespodzianek.

Zarządzane rozwiązania SD-WAN i SASE

Monitorowanie w trybie 24/7, proaktywne zarządzanie łączami oraz działania związane z bezpieczeństwem w ramach opcjonalnej usługi zarządzanej, dzięki czemu Twój zespół może skupić się na swoich zadaniach.

Nasze partnerstwa sieciowe

Wspólnie z naszymi partnerami możemy zapewnić wydajność sieci WAN, jakiej potrzebujesz

Partner technologiczny
Fortinet: Sieć to już nie tylko łączność — to Twoja pierwsza linia obrony. Rozwiązania Fortinet SD-WAN i SASE łączą inteligentne zarządzanie łączami, zabezpieczenia oparte na modelu „zero trust” oraz scentralizowany wgląd w stan sieci w ramach jednej platformy, stworzonej z myślą o rzeczywistym sposobie funkcjonowania rozproszonych przedsiębiorstw w dzisiejszych czasach.

Partnerzy strategiczni
Telekom, Vodafone, o2: Fizyczne połączenia WAN zarządzane przez Fortinet SD-WAN (światłowody, DSL i LTE) są pozyskiwane i koordynowane bezpośrednio w ramach partnerstw firmy evoila z wiodącymi niemieckimi dostawcami sieci. Jedna umowa obejmuje zarówno platformę, jak i łącza, na których ona działa.

Chcesz poszerzyć swoją sieć kontaktów? Nawiążmy kontakt!

Odpowiednia architektura sieci WAN zaczyna się od właściwej rozmowy. Opowiedz nam o swojej obecnej konfiguracji i o tym, co należy zmienić, a my od razu powiemy Ci, jakie są możliwości i jak szybko możemy to zrealizować.

Joachim Gebhardt

Joachim Gebhardt

Managing Director evoila networks

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące SD-WAN i SASE

W większości przypadków tak. W niektórych sytuacjach technologia MPLS pozostaje jedną z kilku ścieżek sieci WAN obok łączy światłowodowych lub DSL, a moduł SD-WAN automatycznie wybiera optymalną ścieżkę dla każdej aplikacji. Migracja przebiega równolegle, dzięki czemu bieżąca działalność nigdy nie zostaje zakłócona.

SD-WAN optymalizuje łączność sieciową i zarządzanie łączami między lokalizacjami. SASE zapewnia dodatkowo kompleksową warstwę zabezpieczeń w chmurze: dostęp oparty na modelu „zero trust”, filtrowanie treści internetowych oraz CASB. Firma Fortinet integruje oba rozwiązania w ramach jednej platformy, dzięki czemu nie ma już potrzeby rozdzielania projektów związanych z siecią i bezpieczeństwem.

W przypadku łączy głównych zalecamy wykorzystanie światłowodów (AON/GPON) ze względu na ich symetryczną przepustowość i niskie opóźnienia. Łącza szerokopasmowe typu DSL lub kablowe stanowią optymalną pod względem kosztów ścieżkę rezerwową. Sieci LTE lub 5G zapewniają niezawodne wsparcie awaryjne z automatyczną aktywacją w razie awarii łącza głównego. Wszystkie produkty pozyskujemy bezpośrednio i koordynujemy harmonogramy wdrażania we wszystkich lokalizacjach.

Pilotażowa migracja pojedynczej lokalizacji trwa zazwyczaj 2–4 tygodnie, łącznie z konfiguracją łączy. Wdrożenie w całej firmie ma charakter programu. Z doświadczenia wynika, że miesięcznie można przeprowadzić migrację 10–15 lokalizacji. Konfiguracja bezobsługowa skraca czas fizycznego uruchomienia na miejscu do poniżej 60 minut na lokalizację.