תופעה: תאגידים בינלאומיים וארגונים המנהלים פעילות בכמה סניפים מעבירים את ההתנהלות הרשתית שלהם לטכנולוגיית SD-WAN * יוני בגן, מנהל צוות דאטה גלובלי בבזק בינלאומי, על היתרונות והיעדים הארגוניים שעומדים מאחורי הטרנד שמוביל את רשתות התקשורת הארגוניות
השינויים הגלובליים בעולם התקשורת, הגידול המתמשך בפעילות ענן והדגש שניתן בארגונים רבים על פיזור בין אתרים שונים ומעבר לעבודה מרוחקת, מוביל לעלייה משמעותית בשימוש ברשת תקשורת מרחבית מבוססת
תוכנה – או בשמה המוכר יותר: טכנולוגיית SD-WAN
(Software Defined Wide Area Network)
יישומי SD-WAN מספקים לרשת הארגונית יתרונות מבוססי טכנולוגיה שנועדו לשפר את התקשורת בין אתרים מרוחקים. עבור משתמשי הקצה מדובר בבשורה שהופכת את התקשורת למהירה יותר, אמינה יותר ומאובטחת יותר. עבור מנהלי התקשורת בארגון מדובר בפתרון שמקנה להם מערכת ניהול מרכזית לתכנון, יישום ובקרה באופן שמביא לשליטה אופטימלית בפעילות הרשת ולשקיפות באשר למתרחש ברחבי הארגון.
"מדובר בטכנולוגיה שנמצאת איתנו כמה שנים טובות, אם כי השימוש בה היה הרבה יותר מינורי", אומר יוני בגן, מנהל צוות דאטה גלובלי בבזק בינלאומי, "כיום הטכנולוגיה הזו נמצאת בפרונט, משום שהיתרונות של SD-WAN עצומים כשמדובר בארגונים שצריכים לקיים תקשורת בין סניפים שונים. עבור ארגונים שיש להם לפחות שלושה-ארבעה אתרים, ולא משנה המרחק הפיזי ביניהם – זה יכול להיות בארץ או בחו"ל – מדובר בפתרון טכנולוגי שמאפשר לנהל את הרשת בצורה הרבה יותר נכונה, יעילה וחסכונית".
מעבר לרשת מוצפנת
בגן מתמחה בהתאמת פתרונות WAN ללקוחות בינלאומיים – ובכלל זה ארגונים בעלי סניפים בחו"ל, רשתות גלובליות הפועלות בישראל, שת"פים בין גופים ישראליים לגופים מחו"ל ועוד. השימוש בטכנולוגיית SD-WAN, הוא מסביר, מציג שינוי בסיסי ביחס לרשתות התקשורת המרחביות המסורתיות, העושות שימוש בקווי נל"ן ו-MPLS ומבוססים על תשתית פיזית (Underlay), בעוד שטכנולוגיית SD-WAN מבוססת על הקמת רשת Overlay מוצפנת בצורה אוטומטית.
במקרים רבים מדובר לא רק בפתרון מתקדם מבחינה טכנולוגית, שמספק יכולת תעבורה משופרת ומאובטחת, כי אם גם בפתרון זול ונגיש יותר – דבר שמתבטא כבר בתהליכי ההטמעה של טכנולוגיית SD-WAN בארגון, שמקצרים משמעותית את תהליך הבנייה של הרשת הארגונית.
"לטובת הטמעת ה-SD-WAN אנחנו מריצים את הרשת החדשה על התשתיות הרגילות", אומר בגן, "ולמעשה בונים רשת פרטית מוצפנת של הארגון, באופן שמאפשר לנו להגיע לניצולת הרבה יותר גבוהה של יכולות התעבורה ולהסתכלות עומק לאפליקציה שמותאמת לדרישות הארגון, והכל תוך שיפור ברמת אבטחת המידע".
בנוסף, מסביר בגן, השימוש ב-SD-WAN מאפשר לייצר ברשת הפרטית גישה ישירה לא רק בין הסניפים השונים למרכז השליטה, כנהוג ברשתות ישנות, כי אם גם בין הסניפים השונים לבין עצמם: "אנחנו מייצרים מה שנקרא VPN Tunnels, טאנלים שעוברים מכל מקום לכל מקום וזה כמובן משפר את התעבורה בין האתרים השונים ברשת".
אוטומציה באיתור וניטור ניהול הרשת
פער משמעותי שנובע מהמעבר לשימוש ברשת מרחבית מבוססת תוכנה הוא הפרידה מהעשייה הידנית ומעבר לשימוש באוטומציה לטיפול ולאיתור בעיות רשת. "בטכנולוגיה הישנה היינו מניחים נתבים ומחברים את הקווים לנתבים כבסיס לפעילות", אומר בגן, "במצב שבו קו נופל היינו צריכים לפעול ידנית ולהעביר את התעבורה לקו גיבוי, או לכל הפחות לספק מראש הגדרות ידניות שבמצב שבו מתרחשת נפילת קווים הרשת תעבור מקו אחד לקו שני".
המעבר ל-SD-WAN משנה את כל הגישה: "בטכנולוגיה החדשה אתה מציב שרת עם תוכנתopen source, שניתן לתכנת בהתאם לרצונות ולצרכים הארגוניים. השרת החכם יודע לנהל את התעבורה ברשת, לייצר קישוריות בין קווים, לבצע בלנס כדי לשמר איזון בין הקווים השונים ולזהות בזמן אמת מה האיכות של כל אחד מהקווים ברשת".
וכשהשרת יודע לזהות איכות – הוא גם יודע לפתור בעיות לפני שהן נולדו: "אם מתחילה נפילה בקו מסוים, השרת מזהה את זה מראש ופועל אוטומטית כדי להפחית עומס ולהסיט חלק מהתעבורה לקו אחר, או אפילו לבטל קו לחלוטין אם צריך – וכמובן, לשלוח התראה שנדרש טיפול נקודתי".
SD WAN לניהול התקשורת לשירותי הענן
יתרון משמעותי בשימוש בטכנולוגיית SD-WAN הוא האופן שבו הרשת המרחבית מתקשרת באופן מובנה עם שירותי הענן, כך שהענן הציבורי הופך בפועל לאתר נוסף ברשת הארגונית. ובהקשר זה, מדגיש בגן, גם תשתית הרשת עצמה מבוססת על פעילות עננית: "המוח שמתפעל את הרשת מצוי בענן, לא בקופסה עצמה. השרת הפיזי מספק תוכנה פשוטה שהייעוד שלה הוא התחברות לענן ושם נמצאת תוכנת הניהול, ה'אורקסטרייטור'".
ודרך אותו אורקסטרייטור ניתנת אפשרות לצפייה, לניטור ולתפעול כל מה שמתרחש ברשת בכל רגע נתון: "ברשת WAN רגילה כדי לבצע שינויים צריך להתחבר לכל נתב ונתב בכל סניף ולשנות הגדרות. כאן, הכל פועל דרך יחידת שליטה מרכזית. אתה יכול לבצע שינויים בכל נקודה על הרשת ולנטר אותם ממרכז הבקרה שלך. יכולת השליטה שלך אופטימלית".
SD WAN לאתרים ברחבי העולם בשיתוף BT
כדי לספק לארגונים שפועלים ברחבי הגלובוס יכולת שליטה אופטימלית ברשת, מקיימת בזק בינלאומי שותפות עם ענקית הטלקומוניקציה הבריטית BT, אחת משלוש חברות התקשורת הגדולות בעולם.BT פועלת בכ-180 מדינות, כאשר ברבות מאותן מדינות היא מספקת גם את תשתיות הבסיס –רשת האינטרנט עצמה, קווי נל"ן, סיבים אופטיים וכד'.
"אחד הדברים הבסיסיים שאני ממליץ למי שפועל בכמה מדינות הוא לאחד ממשקים", אומר בגן, "השת"פ של בזק בינלאומי עם BT מאפשר את זה. בארץ לקוחות שלנו יודעים שיש כתובת אחת שמולה עבודת כל התנהלות התקשורת שלהם, מקצה לקצה: בזק בינלאומי אחראית על כל פרט מרמת החיבור לקו טלפון ועד לתשתיות רשת ולטכנולוגיית ענן. השותפות עם BT מאפשרת את אותה התנהלות גם ברמה בינלאומית. אתה יודע שאתה לא צריך להתנהל מול ספקים רבים, כשאחד אחראי על תשתית, אחד על חיבוריות לאינטרנט, אחד על טכנולוגיית ענן. יש גורם מקצועי אחד שמספק מענה הוליסטי לכל בעיה שעלולה לצוץ בכל נקודה בגלובוס, בין אם מדובר בבעיות חומרה או תוכנה, והגורם הזה עובד ישירות מול בזק בינלאומי. השורה התחתונה היא שעם חיבור לרשת SD-WAN אתה יודע שיש ניהול פתרון הרשת היעיל, המתקדם והמאובטח ביותר – עם בזק בינלאומי לכל אתר ברחבי העולם".
לפרטים נוספים, ניתן לפנות ליוני בגן, מנהל צוות דאטה גלובלי, בזק בינלאומי yonib@bezeqint.co.il
