Jak sieci nowej generacji upraszczają pracę administratorów?

Trudno sobie dziś wyobrazić funkcjonowanie nowoczesnego przedsiębiorstwa bez sprawnie działającej i odpornej na awarie sieci. Nowoczesne usługi zarządzania taką siecią podnoszą bezpieczeństwo, optymalizują wydajność i zmniejszają rachunki. Ale dają też coś jeszcze – pewność i spokój administratorom IT.

CZEGO SIĘ DOWIESZ Z TEGO MATERIAŁU:

Jak rozwija się globalny i europejski rynek instalacji SD-WAN.
Jakie możliwości oferuje SD-Connect.
Co dla menedżerów IT oznacza wdrożenie platform sieciowych zarządzanych programowo w modelu abonamentowym

Sieć jest dziś krwioobiegiem (ewentualnie kręgosłupem albo układem nerwowym – w zależności od inwencji piszącego) nowoczesnego biznesu – to często powtarzane zdanie podkreślające znaczenie dobrze funkcjonującej infrastruktury. Rzadziej mówi się o tym, że nowoczesne zarządzane programowo sieci (znane pod nazwą SD-WAN/LAN) w istotny sposób ułatwiają konfigurację i zarządzanie infrastrukturą niezależnie od tego, gdzie fizycznie znajduje się sprzęt, pozwalając na wdrażanie zasad bezpieczeństwa jednakowych w całej organizacji. Dodajmy do tego elastyczność – to rozwiązanie doskonale nadaje się zarówno dla niewielkich firm, jak i dla dużych korporacji z dziesiątkami biur na całym świecie oraz łatwość podłączenia do chmury. Pozwala również optymalizować łącza podkładowe – zarówno IP VPN ( w tym najnowszą generację SRv6/MPLS), 5G, jak i oczywiście IP, każdorazowo wybierając najlepszą trasę dla pakietów w zależności od przyjętych w firmie zasad.

Astronomiczny wzrost popularności

Najlepszym potwierdzeniem zalet sieci zarządzanych programowo jest fakt, że tego rodzaju rozwiązania dominują dziś na rynku. Według analiz MarketsandMarkets rynek rozwiązań SD-WAN będzie rósł z 23,23 mld dolarów w 2025 roku do ponad 52 mld dolarów w 2030 roku, co oznacza wzrost (CAGR) na poziomie 17,5 proc. rocznie[i]. Wzrost ten jest napędzany modernizacją rozwiązań infrastrukturalnych w przedsiębiorstwach, które przechodzą ze starszych technologii na nowe, oparte na wirtualnych sieciach i technologiach chmurowych.

Ogromne zainteresowanie technologiami zarządzanych programowo sieci potwierdzają także dane analityków Grand View Research oraz Research and Markets. Według tej pierwszej[ii] rynek SD-WAN będzie wart w 2030 roku nieco ponad 30 mld dolarów (to skromniejsze wyliczenia niż te przytoczone wyżej), za to roczny wzrost liczony od 2022 roku sięgnie blisko 31 proc. Wtórują temu autorzy raportu Research and Markets[iii]: „Przewiduje się, że w latach 2025-2030 rynek będzie rósł ze średnioroczną stopą wzrostu (CAGR) na poziomie około 10-30 proc., napędzany wdrożeniami technologii 5G w przedsiębiorstwach, implementacją SASE oraz masowym wycofywaniem z eksploatacji przestarzałej infrastruktury WAN. Ten błyskawiczny wzrost pozycjonuje sieć SD-WAN jako de facto standard łączności nowej generacji”.

I wreszcie Europa – tu dane dotyczące wielkości rynku mówią o blisko 10 mld dolarów w 2030 roku. Jednak analiza Mordor Intelligence mówi o dynamice wzrostu na poziomie 30 proc. rocznie (CAGR)[iv].

[Więcej o SD-WAN w Strefie Wiedzy https://biznes.t-mobile.pl/pl/sd-wan-staje-sie-kregoslupem-i-krwiobiegiem-nowoczesnego-konkurencyjnego-binzesu]

Jak skutecznie zarządzać całą siecią

Zachwalając zalety sieci zarządzanych programowo dochodzimy do pozornie nierozwiązywalnego problemu – infrastruktura sieciowa powinna z jednej strony oferować elastyczność, skalowalność i optymalizację ruchu, a z drugiej strony powinna być bezpieczna i – to chyba najtrudniejsze – nieskomplikowana i zarazem łatwa w zarządzaniu.

Dla większości zarządów to kłopot, który łatwo przerzucić na menedżerów IT – na barki administratorów spadają obowiązki konfiguracji, aktualizacji, pilnowania jednolitych zasad bezpieczeństwa, niezależnie od tego, gdzie znajduje się hardware. W pewnym momencie jednak złożoność infrastruktury, różnorodność sprzętowa, a niekiedy zwykła geografia okazują się barierą nie do pokonania.

Odpowiedzią na te problemy jest kompleksowa usługa T-Mobile SD-Connect, czyli cała infrastruktura sieciowa firmy zarządzana programowo – wdrażająca ideę SD-WAN (różne sprawdzone i przetestowane technologie), na poziom sieci LAN i Wi-Fi. Pozwala ona m.in. na stosowanie tych samych priorytetów dla kluczowych aplikacji biznesowych niezależnie od typu sieci, a także na ujednolicenie polityki bezpieczeństwa we wszystkich lokalizacjach (oddziałach) –o czym za chwilę.

[Przeczytaj o SD-Connect w Strefie Wiedzy https://biznes.t-mobile.pl/pl/sd-connect-przelom-w-zarzadzaniu-siecia-wan-i-lan]

Ale to nie wszystko – dzięki zastosowania nowych technologii w monitorowaniu działania sieci i w cyberbezpieczeństwie możliwe jest szybsze rozwiązywanie problemów i sugerowanie pewnych działań jeszcze zanim awaria się wydarzy. Jest to możliwe dzięki wdrożeniu przez T-Mobile sztucznej inteligencji i technik uczenia maszynowego, czyli rozwiązań, na które większość mniejszych i średnich firm jeszcze nie może sobie samodzielnie pozwolić.

Bezpieczeństwo dzięki SASE

Słowo cyberbezpieczeństwo jest dziś odmieniane przez wszystkie przypadki. Zainteresowanie tym elementem działalności zespołów IT rośnie, w czym bez wątpienia ma swój udział nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa implementująca do polskiego prawa postanowienia dyrektywy NIS2.

[Więcej w Strefie Wiedzy: https://biznes.t-mobile.pl/pl/uksc-nowe-zasady-w-cyberbezpieczenstwie]

To kolejny obszar, w którym SD-Connect zdejmuje odpowiedzialność z głowy administratora sieci. Elementem tego rozwiązania jest bowiem SASE (Secure Access Service Edge), czyli najbardziej obecnie zaawansowana koncepcja zarządzania bezpieczeństwem i tożsamością. Jej fundamentem jest zasada Zero Trust (zerowego zaufania), umożliwiająca weryfikację przywilejów dostępowych użytkowników niezależnie od miejsca, w którym się fizycznie znajdują. SASE w usłudze SD-Connect pozwala też na bezpieczne przeglądanie sieci i szczegółową kontrolę dostępu. Umożliwia ona również wprowadzenie jednolitych zasad bezpieczeństwa w całej sieci oraz automatyzację reakcji i udostępnianie informacji o zagrożeniach. Zapewnia również ciągłość działania biznesu poprzez bezpieczny dostęp i uprawnień dla pracowników zdalny oraz ochrona przez niedostępnością oraz kosztem związanym naprawą i praczowaniem w przypadku braku dostępu.

Efektywność kosztowa

W przypadku SD-Connect to specjaliści z T-Mobile zarządzają całą infrastrukturą sieciową niezależnie od technologii służącej do rzeczywistej transmisji danych. W całej sieci przedsiębiorstwa obowiązują wówczas te same standardy technologiczne oraz wdrażane są te same zasady bezpieczeństwa – co ma znaczenie dla wymogów regulacyjnych dotyczących odporności firmy na incydenty. Oznacza to również, że te same wysokie wymagania dotyczące sprzętu, oprogramowania i usług są dostępne dla firm każdej wielkości, niezależnie od tego, z jakiego rodzaju sieci korzystają.

Z punktu widzenia firmy i menedżerów IT taka usługa ma jeszcze jedną ogromną zaletę – przewidywalność kosztową. Usługa SD-Connect udostępniania jest w modelu abonamentowym – organizacja nie musi kłopotać się inwestycjami w sprzęt i problemami z jego instalacją. Co więcej, ponieważ za działanie infrastruktury sieciowej odpowiadają eksperci T-Mobile, własne zasoby organizacji mogą zostać ograniczone do niezbędnego minimum. To oni odpowiadają m.in. za integrację z istniejącą infrastrukturą i optymalizację ruchu na podstawie umów SLA.

Inaczej mówiąc: odpowiedzialność związana z bieżącym zarządzaniem siecią, monitorowaniem jej działania i ewentualnymi naprawami leży po stronie dostawcy.

Najważniejsze wnioski

SD-Connect łączy w sobie aspekty, które na pierwszy rzut oka wydają się sprzeczne. Pozwala na niezwykle elastyczne podejście do budowy sieci pod względem jej rozległości i wykorzystanych technik przesyłania danych. Zapewnia przy tym bezpieczeństwo infrastruktury sieciowej i wdrożenie najnowszych koncepcji zarządzania cyberryzykiem. Z drugiej strony ogranicza stopień złożoności infrastruktury IT i -co chyba najważniejsze – obniża całkowite koszty jej utrzymania. Ułatwia także – przez jednolity dashboard – zarządzanie siecią, a kluczowe kwestie związane z awariami i modernizacją obciążają dostawcę usługi. W bonusie dostajemy spokojny sen administratorów sieci i zachowanie ciągłości działania biznesu.