O que é SD-WAN e por que preciso dela?
Mais do que nunca, as empresas de hoje dependem da conectividade. As organizações estão a tornar-se cada vez mais dependentes de redes distribuídas avançadas e estão a surgir novas topologias de rede para acomodar a adoção acelerada de soluções SaaS e plataformas cloud pública. É cada vez mais importante garantir o desempenho e a fiabilidade previsíveis das aplicações, juntamente com uma conectividade segura e ininterrupta em todos os locais.
O backhauling do tráfego de Internet para um ponto de saída central já não é sustentável quando se decide utilizar aplicações SaaS como o Exchange Online ou o SharePoint Online no Office 365. Estas aplicações ligadas à cloud aumentam o tráfego geral, exigindo uma latência muito baixa para funcionar. Para gerir estas exigências, necessita de uma arquitetura diferente que permita ligações locais à Internet em todos os locais para acesso direto aos serviços na cloud.
Software-Defined Wide-Area-Networks (SD-WAN) são uma alternativa cada vez mais popular e económica às ligações de rede dedicadas e infraestruturas MPLS. A SD-WAN aumenta significativamente a fiabilidade, agilidade e desempenho da rede WAN, utilizando e agregando várias conexões ativas e com partilha de carga de qualquer tipo (banda larga/cabo, MPLS, 3G/4G). O armazenamento em cache avançado de dados, a compressão de tráfego e outras capacidades de otimização de WAN aproveitam a largura de banda disponível. Isto permite-lhe garantir que há sempre largura de banda suficiente para aplicações críticas para os negócios, fazendo ajustes dinâmicos e instantâneos nas políticas de QoS e utilização de aplicações, dependendo das medições de largura de banda e latência em tempo real.
O futuro da SD-WAN reside na segurança equilibrada e nas capacidades avançadas de WAN
Principais benefícios da solução Secure SD-WAN da Barracuda
Ao contrário das soluções SD-WAN que apenas fornecem conectividade—exigindo uma solução de segurança separada—o Barracuda CloudGen Firewall combina um conjunto completo de funcionalidades SD-WAN com tecnologias de segurança avançadas e multicamadas numa única unidade.
Implemente-o da maneira que precisar: o Barracuda CloudGen Firewall está disponível no local como um appliance físico ou virtual, ou na cloud.
Evite complicações na implementação com a Implementação Zero-Touch — o pessoal em locais remotos sem conhecimentos de TI pode simplesmente ligar o appliance, que se conectará automaticamente ao Barracuda Firewall Control Center, descarregará e instalará o seu ficheiro de configuração e se implementará na rede.
Mantenha uma postura de segurança unificada em todo o seu ambiente híbrido e multicloud de forma simples e económica com o Barracuda Firewall Control Center, independentemente da complexidade ou distribuição das suas redes.
O Barracuda CloudGen Firewall oferece as ferramentas SD-WAN de que necessita para facilmente:
- Melhorar a conectividade geral
- Aumente a flexibilidade e a agilidade da rede
- Melhorar o desempenho das aplicações
- Reduza o custo total
- Reduzir os custos dos serviços MPLS
- Reduzir a infraestrutura física
Solução Secure SD-WAN da Barracuda vs opções de implementação concorrentes
Numa pesquisa recente realizada pela Vanson Bourne para a Barracuda, a maioria dos seus colegas concorda que a segurança é a principal preocupação ao migrar para SD-WAN. Para lidar com essas preocupações, organizações como a sua normalmente adotam uma destas quatro estratégias.
Solução de segurança e SD-WAN baseada apenas na cloud
Apesar do entusiasmo em torno da SD-WAN gerida na cloud, muitas organizações estão a evitar essa opção. Os profissionais de TI expressam as suas preocupações sobre a divulgação de dados confidenciais, como credenciais VPN, a um fornecedor de SD-WAN gerida na cloud. Além disso, muitas organizações consideram que a conformidade regulamentar as impede de implementar soluções SD-WAN geridas na nuvem ou hospedadas na nuvem a nível global.
Solução de segurança e SD-WAN gerida na cloud
Adicionar produtos SD-WAN dedicados com segurança básica, como filtragem web baseada em nuvem e firewall básico, à sua segurança existente pode proporcionar economia de custos e ajudar as organizações a economizar em custos de largura de banda. No entanto, trata-se de uma solução de duas caixas, o que implica menos flexibilidade e maiores custos de TI. No entanto, os recursos de segurança integrados em muitos appliances SD-WAN são inadequados para fornecer proteção suficiente contra as Ameaças Avançadas da atualidade.
Duas ou mais soluções pure-play para segurança e SD-WAN
A melhor abordagem: Implementar duas ou mais soluções pure-play para abordar a segurança e SD-WAN separadamente parece oferecer o melhor dos dois mundos. A desvantagem é que é extremamente dispendioso e implicará o dobro dos custos de gestão, uma vez que existem efetivamente duas caixas que não comunicam entre si.
Solução de caixa única que combina segurança avançada e SD-WAN
A maioria dos profissionais de TI afirma que favoreceria uma solução de caixa única mais fácil de administrar com a melhor segurança possível e conectividade SD-WAN e pode comprometer os recursos de otimização de WAN. Funcionalidades avançadas, como Proteção avançada contra ameaças e Gestão centralizada são muito importantes ou cruciais para a sua decisão SD-WAN. A Barracuda Networks oferece esta opção através do CloudGen Firewall.
Matriz de soluções SD-WAN
Casos de utilização típicos de SD-WAN
As redes amplamente distribuídas de hoje e a adoção acelerada da cloud e do SaaS criam inúmeros desafios que exigem SD-WAN. O Barracuda CloudGen Firewall Secure SD-WAN foi concebido para enfrentar esses desafios e deve ser a base da sua estratégia de gestão de tráfego, qualidade de serviço e segurança.
Otimizar a conectividade de filial a filial, filial a cloud e cloud a cloud
Se tiver filiais e locais remotos que precisem de executar aplicações SaaS ou de se ligar à sua rede, a abordagem tradicional de redirecionamento de tráfego para uma saída central é insustentável na era da cloud.
A Barracuda permite estabelecer breakouts diretos à Internet para otimizar o acesso à cloud. As nossas funcionalidades SD-WAN mantêm uma VPN totalmente interligada utilizando ligações de banda larga acessíveis.
Dê prioridade ao tráfego de missão crítica para melhorar a experiência do utilizador
O Barracuda CloudGen Firewall atribui dinamicamente a largura de banda disponível, o uplink e as informações de roteamento com base não apenas no protocolo, utilizador, localização e conteúdo, mas também nas aplicações, categorias de aplicações e até mesmo categorias de conteúdo da web.
As larguras de banda disponíveis e as latências entre os pontos finais da VPN são medidas proativamente em tempo real para selecionar o uplink mais adequado para cada aplicação. Se a largura de banda medida de um uplink não for suficiente para sustentar o tráfego crítico para os negócios, as sessões de tráfego não crítico são transferidas automaticamente para links secundários, a fim de liberar largura de banda de alta qualidade para o tráfego crítico.
Reduza os custos de MPLS com a otimização da largura de banda
Substituir linhas MPLS caras e alugadas por conectividade de banda larga acessível e túneis VPN inteligentes com compressão de tráfego em vários uplinks minimiza significativamente os custos de WAN.
Porquê a Barracuda?
O CloudGen Firewall da Barracuda redefine o papel do firewall, passando de uma solução de segurança de perímetro pura para uma solução de otimização de rede distribuída que pode ser dimensionada para qualquer número de locais e aplicações. Para além das funções típicas de segurança e regulamentação da aplicação, a firewall regula os fluxos de tráfego e fornece funcionalidades SD-WAN para encaminhar economicamente o tráfego através da rede alargada enquanto melhora o desempenho.
