Software Defined Networks SDN: מה זה SD-WAN?

הפתרונות החדשים מסוג SD-WAN מאפשרים לנהל שירותי מחשוב ותקשורת מכל סוג (שירותים ההופכים להיות וירטואליים), עם מוצרי קצה מתקדמים ביותר עם יכולות חדשות (וזולים יחסית) המותקנים בעסקים, מוצרים הנקראים vCPE, ומחוברים על התשתיות הווירטואליות (SD-WAN) הללו לענן הציבורי או ההיברידי, שהעסק בוחר לו.
ההתפתחות המהירה של שירותי ענן ציבוריים, כמו AWS של אמזון, Azure של מיקרוסופט ו-Google Cloud, מעבירה חלק גדול מהתעבורה של הסניפים ישירות לענן, ומכאן הצורך ברשת WAN גמישה יותר.

עסקים רבים עוברים להשתמש בשירותי הענן. אולם, תחום תשתיות התקשורת נשאר בעסקים רבים מאחור, בחיבורים יקרים המופעלים ידנית בתוך העסק. זה יקר, מסורבל ולא יעיל, במיוחד לעסקים מבוזרים ועם סניפים. ארגונים בעלי סניפים מבוזרים מסתגלים במהרה לשירותי ענן, שמניעים שינוי משמעותי בטכנולוגיות רשת אזוריות (המכונות בשם המקצועי WAN, ר"ת: Wide Area Network).
לעסקים רבים המונח הזה (WAN) משמעו אחד: תשתיות התקשורת של בזק. לחלק קטן מהעסקים בישראל מדובר בשימוש בתשתיות WAN מתחרות דוגמת: הוט, סלקום או פרטנר.
תשתיות WAN מסורתיות הן יקרות ביותר ומסובכות להפעלה ולשינויים והן חסרות את היכולת להתאים את עצמן לדרישות תעבורה משתנות בין מרכזי מידע ויישומי ענן, דבר היוצר בעיות בביצועים והפחתה ניכרת בפרודוקטיביות העסקית.
אתגרים אלה מניעים כיום ארגונים ועסקים רבים לשקול אימוץ של פתרונות חדשים המכונים בשם המקצועי SD-WAN (ר"ת: Software Defined WAN). אלה פתרונות יעילים, שמאפשרים גישה ישירה דרך רשת האינטרנט (ברשת האינטרנט הציבורית או ברשת אינטרנט פרטית) ומציעים אבטחה משולבת ההכרחית להגנה על סניפים משרדיים וארגונים מבוזרים. פתרונות אלה מאפשרים גם הוזלה ניכרת בעלויות התשתיות בתחום ה-WAN וגם מספקים את הגמישות ורמת האבטחה הנדרשת בשימוש בשירותי ענן.
מדבר בשוק הצומח במהירות הרבה ביותר בעולם התקשורת, נדחף ע"י כל חברות התקשורת הגדולות בעולם (בארה"ב מובילות בתחום זה חברות ורייזון ו-AT&T) ובתחום העסקי והארגוני יש לשוק העולמי אפשרויות בחירה מכמה ספקי פתרונות SD-WAN מובילים ובכללם סיסקו ואריקסון. יש עוד הרבה ספקי פתרונות בתחום הזה, בגלל הצמיחה המהירה של התחום הזה.

סרטון הדרכה: Software Defined Networks, SD-WAN

איך מממשים תשתיות תקשורת חדשות?

התקנת נתב אבטחה תומך ב-SD-WAN בכל סניף שיש בו יציאה ל-WAN

פתרון נפוץ בישראל בקרב עסקים, שבחרו ב-SD-WAN, הוא חומת אש מסדרת FortiGate של Fortinet, שמשלבת יכולות SD-WAN עם אבטחה בקופסה אחת. בקר מרכזי מנהל את כל הסניפים, מחלק את התעבורה בין כמה קווים לפי איכות הקו בכל רגע, ומאפשר לסניף להתחבר ישירות לשירותי הענן, במקום לעבור דרך המשרד הראשי. את קווי ה-MPLS מחליפים בהדרגה, ובסניפים עם יישומים רגישים להשהיה משאירים לעיתים קו IPVPN לצד קווי האינטרנט.

למה בכלל עסקים מתחברים לשירותי ענן?

כך, ניתן לדוגמה להניע אפליקציות ומידע לענן של אמזון-AWS, בקליק של עכבר, לעסק הזקוק לשירות הזה (למשל, עסקים שיש להם שלוחות בעולם, או לעסקים שיש להם תנודות חריפות בביקושים למשאבי מחשוב, אחסון ורשת), בכלים מובנים בשירותים החדשים הללו. אין יכולות כאלו בשירותי ה-WAN הוותיקים.

המערכות החדשות הללו, הן אוטומטיות, לא דורשות התערבות יד אדם (בשונה משירותי תשתית ותקשורת מסורתיים בעולם ה-WAN) ומספקות במהירות כל צורך בכל עומס נדרש.

כך, ניתן להשיק שירות חדש בכל עסק, במהירות של דקות, על כל סוג של תשתית תקשורת, בעוד שבתהליכים הישנים זה נמשך חודשים. המערכת החדשה מנהלת כל שירות ישן או חדש ומנהלת את "מחזור החיים" של כל שירות. המערכת מתממשקת לכל מערכת אחרת קיימת (לרבות מערכות בילינג, ERP, CRM וכיו"ב), ומספקת הגנות סייבר חדשות מובנות בתוכה (בנוסף להגנות, שהעסק מעוניין בהם, לפי ניתוח סיכונים ספציפי של העסק).

סרטון הדרכה: NFV, Network Function Virtualization

איך אני בוחר מערכת מתקדמת SDN לתשתיות התקשורת?

מנהלי עסקים, שאין להם צל של מושג מה זה Software Defined Networks WAN ומה השיקולים במעבר לניהול וירטואלי של רשת התקשורת והטלפוניה של העסק, מוטב שיזמינו ייעוץ מקצועי לתחום הזה.

מהן השאלות, שאני צריך לשאול את ספק Software Defined Networks, SDN, לפני קבלת הצעת המחיר לעסק שלי?

מדובר במשא ומתן עסקי, מקצועי לכל דבר, שרצוי שייעשה ע"י מומחים לתחום הזה. אם לבעל העסק אין ידע בתחום זה, קל יהיה לעבוד עליו ולשכנע אותו לרכוש מה שטוב רק לכיס של ספק הפתרון.
השאלה החשובה ביותר, שבעל העסק יכול לשאול בעצמו (גם ללא ייעוץ מקצועי) את ספק השירות היא: מה העלות הכוללת לחודש לעסק, עלות הכוללת הכול: כל השירותים הנחוצים לעסק לרבות: מערכות הגנה, גיבוי ושרידות, מערכות ניטור ושליטה, הביטוח, התחזוקה, רישיונות (אם יש), תוכנות וכיו"ב. כך, ניתן להשוות בקלות בין ספקים ולחשב את העלות הכוללת (TCO) של כל פתרון.
כשמשווים SD-WAN מול קווי IPVPN קיימים, כדאי לדעת ש-IPVPN הוא אמנם רשת פרטית של הספק, אבל התעבורה בה אינה מוצפנת כברירת מחדל, ובנתב מנוהל יש לספק גישה מלאה להגדרות ולסיסמאות. ב-SD-WAN על גבי האינטרנט התעבורה בין הסניפים מוצפנת בציוד של העסק, והשליטה בהגדרות נשארת אצלו.
לא פחות חשוב הוא לבחון את היכולת לקיים "המשכיות עסקית" בכל מקרה של תקלה או נפילה של התקשורת לעסק או נפילה של הקשר לענן. גיבוי ושרידות הם נושאים חשובים ביותר, אבל הם אינם מספקים לצורך המשכיות עסקית. נתוני הלקוחות ושמירת רצף הטיפול בהם בכל מצב, הם עניין קריטי לכל עסק (אחרת הלקוחות יברחו ממנו ברגע הראשון שיש תקלה). "המשכיות עסקית" דורשת לעיתים השקעות לא קטנות ותרגול של עובדי השירות בעסק. לכן, מומלץ לחפש חלופות, שתאפשרנה "המשכיות עסקית" בכל מצב.

מחפשים ליווי מקצועי בבחירה ובהקמה? מהנדסי טלקום אקספרט מלווים עסקים בתחום תכנון והקמת תשתיות תקשורת ומחשוב, מהאפיון ועד ההפעלה.

שורה תחתונה בתחום פתרונות SDN

רכישת שירות חדש מסוג Software Defined Networks WAN לתשתיות התקשורת והטלפוניה קצה לקצה בענן לעסק, כמו כל רכישה בעסק, צריכה להיעשות רק לאחר בחינת צרכי המשתמשים בעסק. הצרכים של משרד עורכי דין אינם דומים בכלל לצרכים של רשת מרכולים, חברת הייטק, סוכני ביטוח, או של משרד רואי חשבון.
לכן, לכל בעל עסק מומלץ לבצע תהליך מושכל של בחירת מערכת מתקדמת כזו לתשתיות התקשורת והטלפוניה קצה לקצה בענן, ומומלץ לבצע השוואת מחירים, בגלל התחרות  הקיימת בשוק הזה.

ההכרעה: לעסק עם כמה סניפים, שעובד בעיקר מול שירותי ענן, SD-WAN על שני קווים בכל סניף מאפשר בדרך כלל לצמצם את קווי ה-IPVPN, ולהשאיר קו כזה רק במשרד הראשי או בסניפים הקריטיים. לעסק עם משרד אחד וחיבור אחד SD-WAN מיותר, וחומת אש עם גיבוי סלולרי מספיקה.

אם יש לך כמה סניפים על IPVPN, שלח לי את החשבונית ואבדוק אם SD-WAN חוסך. 077-812-3111.

שירותי תקשורת SDN WAN וקווי תקשורת נתונים IPVPN MPLS

תשובות לשאלות נפוצות SDN