Introducción
Cada vez más empresas centradas en la nube se están dando cuenta de que la SD-WAN y la DPI juntas demuestran ser una poderosa combinación no sólo para ofrecer un rendimiento de red basado en aplicaciones y para mejorar la eficiencia, sino también para recortar costos y aumentar la sostenibilidad empresarial.
Requisitos
Lanner recibió una solicitud de solución de hardware de un cliente que estaba considerando mover sus aplicaciones empresariales, algunas de las cuales incluyen CRM, correo electrónico, facturación y pago en la nube con el fin de beneficiarse de una infraestructura de red más robusta.
Este cliente señaló específicamente los siguientes objetivos que deseaba alcanzar mediante la implementación de un sistema de TI SD-WAN mejorado con Inspección Profunda de Paquete (DPI).
1. Tener una visibilidad holística del uso de la red
2. Tener un control completo sobre el ancho de banda
3. Tener una visión clara de las métricas de rendimiento
4. Tener un tráfico de red con encriptación de extremo a extremo
Solución
El NCA-4020, un dispositivo de red x86 para montar en rack 1U construido con el procesador Intel® Xeon D-2100 de 8~16 núcleos (nombre en código Skylake-DE), ofrece una potente capacidad de procesamiento en red, mayor rendimiento para aplicaciones de virtualización, hasta 128 GB DDR4 2666MHz REG DIMM. El NCA-4020 ofrece a las empresas y a las pequeñas empresas una solución optimizada para la carga de trabajo y fácil de implementar con acceso al ecosistema para ofrecer un gran número de funciones de red virtual (VNF) optimizadas.
Con 10 puertos GbE RJ45 (8 puertos PoE+), 4 puertos SFP de 10 GbE, kit de desarrollo de planos de datos (DPDK) y tecnología Intel® QuickAssist (Intel® QAT) para mejorar el rendimiento de la red, el NCA-4020, una Solución de Selección de Intel® verificada para uCPE, ofrece una mejora significativa del rendimiento en la ejecución de múltiples funciones de red virtuales VNF en SD-WAN, reduce los esfuerzos de pruebas y validación y acelera el plazo de lanzamiento en el mercado.
Resultado
Habiendo desplegado su arquitectura SD-WAN mejorada con DPI usando el NCA-4020 de Lanner, este cliente tuvo éxito:
1. Obtención de estadísticas de alto nivel de DPI que proporcionan visibilidad de todas y cada una de las actividades web no autorizadas, patrones de tráfico de red sospechosos y uso no autorizado de dispositivos.
2. Medición de la latencia del ancho de banda y detección de cuellos de botella de la red y, por lo tanto, garantía de calidad de servicio para aplicaciones empresariales críticas como VoIP y videoconferencias.
3. Dirigir el motor de políticas SD-WAN activo para implementar proactivamente el control de tráfico sobre el enrutamiento de la red, la priorización de aplicaciones/servicios y la aplicación de políticas.
4. Proporcionar un tráfico de red cifrado de extremo a extremo, evitando así que se extraigan metadatos de paquetes profundos y se utilicen para la detección de aplicaciones.
Conclusión
La DPI y la SD-WAN son complementarias en el sentido de que una implementación de SD-WAN con integración de DPI proporciona a las empresas centradas en la nube un control y una flexibilidad sin igual sobre los tráficos de red.
Desde entonces, Lanner ha sido abordado por otros que buscan adquirir soluciones de hardware adecuadas para desplegar redes SD-WAN integradas con DPI como parte de su esfuerzo para migrar de las instalaciones a la Nube.
