Fortinet - Overal werken met SD-WAN
9 juli 2021
Justine Ceppok
Fortinet fortigate
Fortinet fortigate
Als het afgelopen jaar ons één ding heeft geleerd, dan is het wel de behoefte aan flexibiliteit op de werkplek. IT-teams van bedrijven over de hele wereld werden plotseling geconfronteerd met een wereldwijde pandemie en moesten processen en bedrijfsmodellen zo snel mogelijk transformeren met een SD-WAN-oplossing. In veel gevallen moest het opzetten van tientallen, honderden of zelfs duizenden werkplekken van werknemers om thuis te werken vrijwel van de ene dag op de andere gebeuren. Veel bedrijven hadden gepland dat slechts een bepaald, klein percentage van de werknemers een VPN zou gebruiken voor toegang op afstand, maar toen de pandemie toesloeg, kreeg de IT-afdeling te maken met het bijwerken en toevoegen voor een aanzienlijk aantal extra VPN-verbindingen.
Zelfs in bedrijven die weer grotendeels face-to-face werken, zullen er waarschijnlijk werknemers zijn die op afstand blijven werken. Volgens een onderzoek van Pew Research wil ongeveer de helft van de drukbezette respondenten ten minste parttime op afstand werken. En analisten van Global Workplace Analytics voorspellen dat eind 2021 ongeveer 25-30% van de beroepsbevolking meerdere dagen per week thuis zal werken.
SD-WAN biedt flexibiliteit voor een "Work From Anywhere"-wereld
Om aan de eisen van werknemers te voldoen, moeten organisaties een 'Work from Anywhere'-benadering van hun netwerken en beveiliging hanteren. Het is niet langer een keuze tussen de beste optie voor een grotendeels extern personeelsbestand en de beste optie voor een voornamelijk op kantoor werkend personeelsbestand. Bedrijven hebben oplossingen nodig die zich kunnen aanpassen aan elk type hybride werkmodel en alle werkscenario's flexibel en veilig kunnen afdekken.
Sommige bedrijven hebben de uitdagingen van de pandemie aangegrepen om te investeren in innovatie, waaronder geavanceerde technologieën zoals SD-WAN. Nu gebruiken ze SD-WAN niet alleen om traditionele bijkantoren te ondersteunen, maar ook om het thuiskantoor als het nieuwe 'filiaal van één' mogelijk te maken.
SD-WAN voor multi-cloud implementaties
SD-WAN is essentieel voor organisaties die verbinding moeten maken met meerdere clouds om de levering van cloudgebaseerde resources te versnellen, of de resources nu worden ingezet in een private of publieke cloudomgeving, of dat gebruikers toegang nodig hebben tot bedrijfskritische software-as-a-service (SaaS) applicaties zoals Salesforce, Microsoft Office 365 of streaming video. Voor betrouwbare toegang tot cloud-gebaseerde resources is granulaire controle nodig, inclusief dynamische failover, SLA-gebaseerde applicatiecontrole en applicatiebeschikbaarheid, zelfs tijdens stroomuitval of -storingen.
Oplossingen moeten veilige, krachtige connectiviteit ondersteunen tussen werklasten in de publieke cloud die op meerdere clouds draaien, zonder de kosten en complexiteit te verhogen. Snelle, versleutelde verbindingen over het internet verlagen de operationele kosten en zorgen voor een betere applicatie-ervaring voor gebruikers.
Het probleem is dat het internet niet is ontworpen voor prestaties. De meeste traditionele methoden om verkeer door openbare netwerken te leiden, leiden het verkeer niet om om congestie te vermijden. Om dit probleem op te lossen hebben organisaties cloud-on-ramp-oplossingen nodig die colocaties kunnen verbinden met een cloudgebaseerde applicatieversneller om de cloudconnectiviteit te versnellen. Focus tegelijkertijd op het optimaliseren van de middle mile door sensoren te gebruiken die zijn ingebed in backbonenetwerken. De combinatie van SD-WAN-versnelling met backbone-gebaseerde routeoptimalisatie en protocolversnelling helpt de inherente prestatieproblemen te verminderen die gepaard gaan met traditionele internetroutering.
Een andere uitdaging in verband met SD-WAN is dat de meeste oplossingen verbinding moeten maken met een leverancier-specifieke cloudconnector die zaken als verkeerscontrole en internettoegang beheert, alvorens verbinding te maken met een applicatieversnellingspunt. Dit element voegt extra paden en vertragingen toe aan een systeem dat al ongunstig reageert op latentie, jitter en pakketverlies. Ondernemingen zouden een SD-WAN-oplossing moeten gebruiken met een geïntegreerde connector om intelligente connectiviteitsflexibiliteit mogelijk te maken zonder het applicatieverkeer terug te moeten leiden via de externe cloudconnector van een SD-WAN-leverancier.
Beveiligingsbewust netwerken met SD-WAN
De sleutel tot de juiste investeringen is het bekijken van beveiliging en netwerken als een geconvergeerde oplossing, in plaats van als afzonderlijke elementen. Een veilige SD-WAN-oplossing moet alomtegenwoordig zijn en buiten het bijkantoor kunnen worden ingezet voor thuis, op de campus en in multi-cloudomgevingen. Aangezien gebruikers overal werken, is een flexibele, veilige SD-WAN-oplossing van cruciaal belang om overal veiligheid te bieden met een goede gebruikerservaring.
Een veilig SD-WAN samen met cloud-gebaseerde beveiligingsoplossingen kan veilige WAN-rand, dunne WAN-rand en endpoint-gebaseerde ZTNA-oplossingen mogelijk maken. Om de gebruikerservaring te verbeteren met een betere beveiligingshouding, moeten organisaties een infrastructuur opzetten die alle drie de implementaties omvat om gebruik te maken van dezelfde orchestrator en voorspellende analyses op basis van kunstmatige intelligentie en machine learning. Het dekken van deze drie implementaties ondersteunt alle use cases die nodig zijn voor een hybride personeelsbestand waarbij sommige werknemers op kantoor werken en andere thuis.
SD-WAN biedt flexibiliteit voor een hybride personeelsbestand
Bij het zoeken naar oplossingen moeten organisaties er rekening mee houden dat aanpassingsvermogen deel uitmaakt van de vergelijking als omstandigheden en plannen veranderen. Een leverancier van oplossingen moet het bedrijf kunnen ondersteunen, of u nu van plan bent alle werknemers terug naar kantoor te halen, het thuiswerkbeleid voort te zetten, of een combinatie daartussenin. Oplossingen moeten elke vorm van hybride work-from-anywhere-model kunnen ondersteunen. En het belangrijkste is dat ze dat op een veilige manier kunnen doen.
Gebruik een beveiligingsgerichte netwerkbenadering om de gebruikerservaring te verbeteren en de activiteiten aan de WAN-rand te vereenvoudigen met Fortinet Secure SD-WAN.