SD-WAN
Внедрение SD-WAN повышает эффективность работы организации, экономит ей деньги и укрепляет безопасность. Эти последствия настолько значительны, что иногда заметны в масштабе страны — согласно исследованию The Transformative Impact of SD-WAN on Society and Global Development, в развивающихся странах технология приводит к увеличению ВВП на 1,38%. На уровне компании эффекты еще заметнее: например, в современном промышленном производстве, прошедшем глубокую цифровизацию, на 25% снижается время незапланированных простоев, а в образовательных учреждениях на 50% снижаются задержки в видеоконференциях.
При этом проекты по внедрению SD-WAN не только быстро окупаются, но и продолжают приносить дополнительные выгоды и увеличенную эффективность по мере обновления и выхода новых версий решения. Мы покажем это на примере новой версии Kaspersky SD-WAN 2.5 и ее наиболее интересных функций.
Оптимизированные алгоритмы перенаправления трафика
Эта классическая функция SD-WAN и одно из основных конкурентных преимуществ технологии. Трафик маршрутизируется в зависимости от характера бизнес-приложения и точки, из которой оно работает, но с учетом приоритетов и текущей ситуации: где-то в первую очередь важна надежность, где-то — скорость, где-то — низкое время отклика. В новой версии Kaspersky SD-WAN алгоритм усовершенствован и учитывает детальные данные о потерях трафика на каждом возможном пути. Это обеспечивает стабильную работу важных сервисов в географически распределенных сетях, например снижает число проблем с большими видеоконференциями, охватывающими всю страну. При этом повышение надежности сопровождается снижением нагрузки на сетевых инженеров и службы поддержки, поскольку адаптация маршрутов целиком автоматическая.
Условная переадресация DNS
Эта функция оптимизирует скорость разрешения доменных имен и помогает поддерживать политики ИБ для разных типов приложений. Например, запросы, связанные со сторонним облачным сервисом, будут направляться из локального офиса прямо в CDN провайдера этого сервиса, а имена серверов из внутренней сети будут разрешаться при помощи корпоративного DNS-сервера. Благодаря этому повышается скорость установки соединений, а для реализации не требуется вручную конфигурировать маршрутизаторы в каждом офисе. Достаточно одной общей политики на всю сеть.
Смена конфигурации CPE в запланированное время
Любая масштабная переконфигурация сети повышает риски сбоев и обрывов связи, пусть даже краткосрочных. Чтобы такое событие не нарушило бизнес-процессы, любую смену политики в Kaspersky SD-WAN можно запланировать на конкретное время. Хотите сменить настройку маршрутизатора в ста офисах одновременно? Запланируйте ее на 2:00 ночи по местному времени или на утро субботы. И местным сотрудникам ИТ необязательно выходить для этого на работу.
Упрощенная отладка BGP и OSPF
Анализировать маршрутизацию BGP теперь можно через графический интерфейс оркестратора. Возникла петля маршрутизации где-то между московским и минским офисом? Вместо того чтобы заходить по SSH в оборудование каждого офиса и все промежуточные узлы, проблему можно найти и устранить через единый интерфейс, значительно снизив время простоя.
Простая замена CPE
Если сетевое оборудование в офисе требует замены, теперь его можно заменить, сохранив все настройки. Техник в офисе подключает новый экземпляр CPE, а оркестратор Kaspersky SD-WAN восстанавливает на нем все политики и туннели. Это дает сразу несколько преимуществ: значительно снижает время простоя, а замену может провести техник без глубоких экспертных знаний сетевых протоколов, плюс существенно снижается вероятность дополнительных сбоев из-за ошибок вручную вносимой конфигурации.
Диагностика LTE
Самый быстрый и дешевый в организации канал связи имеет и недостаток — он очень нестабилен. И покрытие сотовой сети, и скорость работы могут часто меняться, требуя от сетевых инженеров принять меры — переместить CPE в зону лучшего приема, например. Теперь такие решения можно принимать, собирая диагностику прямо в оркестраторе — там видны служебные параметры подключенных LTE-устройств, включая уровень сигнала.
Обработка сбоев питания
Для компаний с самыми высокими требованиями по отказоустойчивости и времени устранения сбоев доступны по спецзаказу варианты CPE, снабженные небольшим источником питания. При сбое электропитания CPE успеет отправить оркестратору подробные данные о типе сбоя, чтобы администраторы заранее узнали его причину и быстрее решили проблему.
Это только некоторые из нововведений Kaspersky SD-WAN. Есть и другие, например настройка политик безопасности при подключении к консольному порту CPE и поддержка сетей большого масштаба с 2000+ CPE и балансировкой нагрузки между несколькими оркестраторами. О том, как все эти новшества повышают пользу SD-WAN для организации, могут рассказать наши эксперты в рамках индивидуальной демонстрации.
Советы