.Nella prima parte di questa serie di 3 articoli, abbiamo condiviso alcuni pensieri su come è possibile semplificare la rete per distribuire, gestire e proteggere in modo coerente i carichi di lavoro, in un ambiente multicloud.
In questo secondo appuntamento, invece, vedremo come gli utenti e i dispositivi effettuano l’accesso a questi carichi di lavoro distribuiti con la sicurezza e le prestazioni di cui hanno bisogno.
Come la maggior parte dei professionisti IT, probabilmente ora ti stai ponendo domande come:
- In che modo la rete WAN soddisfa le esigenze emergenti di un’architettura ibrida e multicloud?
-
Come posso garantire agli utenti di ottenere la migliore esperienza applicativa SaaS e IaaS?
-
In che modo posso fornire un modello che protegge costantemente i miei utenti e le mie applicazioni ovunque si trovino e garantire, allo stesso tempo, l’accesso multicloud?
-
Posso assicurarmi di avere visibilità su eventuali problemi di prestazioni che potrebbero insorgere e avere, di conseguenza, un sistema che sappia come affrontarli?
-
Come posso essere pronto per qualsiasi evento che imponga improvvisi cambiamenti nella posizione dei miei utenti e / o applicazioni?
Le connessioni WAN tradizionali non possono tenere il passo
In FiveFold distribuiamo reti WAN da anni, principalmente per connettere filiali a data center aziendali e “reti campus”. Tuttavia, questo tipo di architettura di rete non è stato pensato per gestire la varietà e la natura distribuita del cloud di oggi.
Allo stesso tempo, questo modello non è stato costruito per fornire rapidamente e facilmente un accesso sicuro alle nuove applicazioni ospitate in un nuovo ambiente IaaS o SaaS o per rispondere immediatamente a un’interruzione imprevista.
Dal punto di vista della connettività cloud, le opzioni e i servizi tradizionali utilizzati per la connessione a più cloud privati virtuali (VPC), forniti dai fornitori di servizi cloud, lasciano i team IT con un controllo limitato in uno scenario multicloud.
Lo ribadiamo ancora: SD-WAN è la soluzione
Il motivo principale per cui proponiamo spesso la software-defined WAN come “panacea” è perché utilizza un controller centralizzato per ottimizzare l’esperienza dell’applicazione multicloud e semplificare notevolmente le operazioni WAN.
Caso di studio: Cisco SD-WAN per l’accesso Multicloud
Cisco offre attualmente un’architettura flessibile per estendere SD-WAN a qualsiasi ambiente cloud privato o pubblico. Ha la capacità di trovare automaticamente il percorso migliore per le varie applicazioni, al fine di garantire la migliore user experience. E’ in grado di utilizzare qualsiasi “mezzo di trasporto” (banda larga, MPLS, 5G / LTE, satellite) da qualsiasi posizione (core, edge, cloud) per qualsiasi servizio di rete (sicurezza, qualità dell’esperienza dell’applicazione [QoE], voce e video).
Ottimizzazione per reti Multicloud
L’architettura di Cisco fornisce gestione centralizzata, automazione e sicurezza per connettere le filiali direttamente alle risorse cloud. Direct Internet Access (DIA) e Cloud OnRamp forniscono un’esperienza utente migliorata, collegando la filiale direttamente al cloud e ai provider SaaS più velocemente, scaricando il traffico da connessioni di back-haul.
Cloud OnRamp for IaaS
Monitorando le prestazioni della rete tramite dashboard, cloud OnRamp seleziona automaticamente il percorso più rapido e affidabile verso il cloud, indipendentemente dalla posizione degli utenti finali. In caso di interruzioni del servizio di rete, cloud OnRamp adatterà i percorsi in base alle esigenze, contribuendo a garantire tempi di attività continui e prestazioni prevedibili.
OnRamp per SaaS
Viene inoltre semplificata la connessione e la protezione degli ambienti SaaS. In collaborazione con diversi provider SaaS, cloud OnRamp seleziona automaticamente il percorso più rapido e affidabile per le applicazioni SaaS.
OnRamp per Colocations
Cisco SD-WAN perfeziona le architetture distribuite in modo che le colocations possano fungere da hub regionali per filiali con MPLS e DIA. Gli hub di colocation semplificano l’accesso a più cicli riducendo il numero di punti di uscita sul cloud. Viene quindi regionalizzata la sicurezza per ridurre la superficie di attacco e incoraggiando l’efficienza della rete attraverso un’applicazione più semplice della politica applicativa dell’utente finale.
Visibilità nella rete multicloud
La maggiore complessità delle reti multicloud rende davvero importante avere visibilità all’interno della WAN. Così infatti si possono monitorare, misurare e regolare i parametri che influenzano le prestazioni. Con Cisco SD-WAN si ha uno strumento basato su cloud per monitorare e analizzare le prestazioni dell’intera rete multicloud, attraverso un portale ben attrezzato. Consente di monitorare prontamente l’utilizzo della larghezza di banda, le prestazioni delle applicazioni. Inoltre, si possono rilevare in modo rapido e accurato le anomalie in base all’utilizzo delle applicazioni di base.
Ti è piaciuto questo articolo sull’accesso multicloud?
Nella terza parte della serie approfondiremo il modo in cui possiamo proteggere al meglio i tuoi utenti e le applicazioni multicloud con la sicurezza cloud based.
Resta connesso!