SD-WAN по сервисной модели: перспективы в России

Парадигма новой сети

Программно-определяемая сеть SD-WAN предоставляет компании массу преимуществ: быстрое и безопасное подключение новых филиалов и отделений, одновременное использование пропускной способности всех имеющихся каналов, интеллектуальное управление трафиком, централизованное администрирование. При этом принципы управления здесь совершенно иные, чем в традиционных сетях передачи данных. Администратор управляет сетью SD-WAN, настраивая логику ее работы на уровне приложений. Таким образом, настраивается не аппаратное обеспечение, а конкретные приложения, причем каждое из них с необходимыми для его работы параметрами. Затем с помощью оркестратора SD-WAN переводит эти настройки в команды для маршрутизаторов и распространяет эти команды на конечные устройства во всей сети.

При переходе на SD-WAN главное – это процесс понимания принципов работы программно-определяемой сети. Когда администраторы разбираются в этих принципах, сразу все встает на свои места, и люди понимают, насколько легко управлять сетью с помощью SD-WAN. То есть, надо просто привыкнуть жить в новой парадигме и конфигурировать сеть на новых принципах», - объясняет Михаил Никифоров, эксперт по программно-определяемым технологиям ИТ-компании Крок.

SD-WAN – экономически эффективное решение для любой территориально-распределенной структуры с количеством филиалов от нескольких десятков. Развернув такую сеть, компания уходит от дорогих выделенных каналов и от специализированных сетевых устройств к универсальным. Согласно исследованию J’Son & Partners, это позволяет в несколько раз облегчить развертывание сетевой инфраструктуры и полностью автоматизировать настройки любых сетевых устройств, подключаемых к SD-WAN.

Программно-определяемая сеть, как услуга

Развертывание сети на основе технологии SD-WAN часто сопряжено с серьезными капитальными затратами, которые во многих случаях могут превышать расходы на построение сетей классического типа. Естественно, далеко не все компании готовы к существенным капитальным затратам. Для таких компаний есть альтернативный вариант. Заинтересованный в переходе на современную программно-ориентированную сеть бизнес может воспользоваться предложением сервис-провайдера и подписаться на управляемый сервис SD-WAN. В этом случае компания оплачивает использование SD-WAN, как абонентскую услугу из операционного бюджета.

SD-WAN в виде услуги позволяет объединить все сетевые ресурсы компании, наладить взаимодействие сотрудников в условиях гибридной работы, получить возможность гибкого масштабирования нагрузок в сочетании с гарантированным сервисом высокого уровня, - говорит Светлана Врублевская, заместитель директора департамента телекоммуникаций по сервису ИТ-компании КРОК.

При этом SD-WAN обеспечивает высокую производительность и почти стопроцентную отказоустойчивость.

Что касается гибкости бизнеса, то давно прошли времена, когда заказчик был готов выбирать место расположения своего очередного магазина или офиса, исходя в первую из технической возможности подключения к MPLS VPN сервису оператора связи – это сильно ограничивает варианты размещения офиса, а зачастую еще и не является оптимальным решением с точки зрения реализации бизнес-процессов заказчика. Эту дилемму SD-WAN позволяет решить фундаментально – заказчик определяется с оптимальным расположением, а выбор каналов подключения становится вторичным. Также важно сказать о скорости. Современный бизнес – это во многом про способность быстро адаптироваться и изменяться. Как следствие, ИТ-инфраструктура должна успевать за изменениями бизнеса, а в идеальном случае предвосхищать их, и уж точно она не должна быть сдерживающим фактором. SD-WAN со своим подходом к централизации управления и внесения изменений как нельзя лучше адресует эту задачу, - рассказал Денис Коденцев, старший архитектор, руководитель направления корпоративных сетей компании Сisco в России.

Кроме того, заказчик получает такое преимущество SD-WAN, как использование средств безопасности. Оборудование SD-WAN имеет встроенные функции безопасности, сравнимые с функцией мощных межсетевых экранов. Благодаря этому можно из любой удаленной точки, не отправляя трафик в центр, сразу выйти в Сеть, получить доступ к облачным сервисам и при этом поддерживать высокий уровень безопасности.Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Одно из передовых решений в сегменте SD-WAN предоставляет компания Cisco через своих сервис-провайдеров. Cisco SD-WAN обеспечивает предсказуемое поведение всех приложений сети благодаря функции ThousandEyes. Она расширяет контроль функционирования приложения на интернет и облако для получения ценной аналитической информации о производительности сети. Решение оптимизировано для многооблачной среды, то есть обеспечивает унифицированную политику с интеграциями IaaS, широкие возможности взаимодействия с приложениями, оптимизированными по модели SaaS, и позволяет оперативно подключать филиалы независимо от типов облаков.

Российские компании заинтересованы в SD-WAN

По мнению многих специалистов в области сетевых технологий, интерес российских компаний к SD-WAN пока можно назвать скорее теоретическим. Но уже есть немало предпосылок для того, чтобы в ближайшие 2-3 года этот интерес перешел в практическую плоскость, то есть чтобы рынок продуктов SD-WAN и соответствующих сервисов начал бурный рост. Эксперты ожидают, что в первую очередь программно-ориентированные сети будут востребованы в ритейле и похожих по бизнес-модели сегментах (АЗС, аптечные сети и т.д.).

Идеальный профиль заказчика SD-WAN – это компания со значительным количеством офисов, которые должны размещаться, там, где это необходимо бизнесу. При этом, в перспективе офисы могут регулярно менять расположение. Также могут меняться типы подключений (от LTE до MPLS VPN в любой комбинации) и набор используемых операторов связи в каждом отдельном офисе. В то же время заказчик может активно использовать ИТ-инфраструктуру для обеспечения своих бизнес-процессов, а количество сотрудников ИТ-службы и их компетенции могут быть ограничены, - рассуждает Денис Коденцев.

Помимо высокой эффективности и возможности бесшовного, безопасного подключения к облаку, одним из основных драйверов рынка SD-WAN выступает то, что с помощью этих технологий в сочетании с виртуализацией сетевых функций (NFV) и новым поколением прикладного ПО обеспечения внутренних бизнес-процессов (NMS/OSS/BSS) можно реализовать концепцию автономных сетей. Она позволит компаниям быстро адаптироваться к изменениям в экосистеме телекоммуникаций.

Среди барьеров SD-WAN в России можно выделить следующие: пока низкий уровень проникновения этой технологии в корпоративных сетях; небольшой опыт работы с SD-WAN ИТ-служб; зачаточное состояние сегмента гибридных облаков; невысокий уровень территориального распределения бизнеса в целом, даже многих крупных компаний.

По словам специалистов, в настоящее время переход на SD-WAN выглядит экономически нецелесообразным для компаний с небольшим количеством филиалов и для тех заказчиков, которые сравнительно недавно (несколько лет назад) модернизировали свои сети.

Реальный опыт использования SD-WAN

Первые заказчики SD-WAN в России прежде всего отмечают высокую эффективность, отказоустойчивость и безопасность программно-ориентированных сетей. Приведем конкретный пример из опыта одной крупной транспортной компании. Проект внедрения SD-WAN она начала с развертывания небольшого участка новой сети. Убедившись в том, что новая технология работает стабильно и нет отказов, заказчик с помощью партнера провел масштабирование решения на всю сеть. Очень весомым аргументом для бизнеса в пользу перехода на SD-WAN стали полученные в ходе тестовой эксплуатации расчеты: обеспечение аналогичного уровня SLA при управлении традиционной сетью обошлось бы в 7,5 раза дороже. То есть на обслуживании сети копании удалось существенно сэкономить.

Кроме того, вместо существовавшего ранее зоопарка решений заказчик получил моновендорную сеть. По сравнению с предыдущим решением процент отказа оборудования упал с 30% до 5%, то есть из-за проблем с совместимостью и ПО количество отказов сократилось в 6 раз. Отказы по аппаратной части компания не сравнивала, так как железо к началу проекта успело устареть. Еще одно важное преимущество SD-WAN, которое ощутила компания - практически полное исчезновение проблем, вызванных человеческим фактором. В ходе тестовой эксплуатации количество ошибок администраторов упало в 15 раз. Это было достигнуто за счет того, что все конфигурации сети с помощью интеллектуальных средств проверяются системой на безошибочность.