Che cos’è SD-Branch?
SD-Branch spiegato
SD-Branch è una soluzione che offre un modo semplice per automatizzare centralmente l'implementazione, la gestione e il funzionamento dell'infrastruttura cablata, wireless, WAN e di sicurezza sotto un unico framework definito dal software per la politica e la segmentazione per soddisfare le attuali esigenze IT, degli utenti, dei dispositivi IoT e delle aziende.
Più che SD-WAN, SD-Branch offre una soluzione per l'intera esperienza della filiale remota, dall'edge al cloud al core, con forti vantaggi in termini di sicurezza e prestazioni definite dal software.
Come funziona SD-Branch?
Pensate a SD-Branch come SD-WAN + SD-LAN (rete cablata e wireless) aziendali + sicurezza dall’edge al cloud, il tutto all’interno di un framework definito dal software, gestito centralmente dal cloud e progettato per soddisfare le esigenze delle organizzazioni con centinaia o migliaia di sedi remote.
Una soluzione gestita dal cloud semplifica la gestione e le attività dell’intero stack di capacità di networking all’interno di ogni sede distaccata, nonché la connettività attraverso la WAN. I componenti di rete gestiti da SD-Branch includono gateway di filiale, gateway headend e gateway virtuali nel cloud, access point wireless locali e switch.
Perché scegliere SD-Branch?
SD-WAN da sola non può offrire esperienze di livello elevato agli utenti finali e ai team IT. Semplificare le attività IT dall’edge al core richiede un ripensamento dell’approccio al networking e alla sicurezza delle filiali. L’IT ha bisogno di una soluzione completa che includa la gestione della WAN e della LAN per garantire la sicurezza end-to-end e ridurre la complessità su scala e senza personale IT dedicato in loco.
I vantaggi di SD-Branch includono:
- visibilità, automazione e sicurezza nella filiale per migliorare la produttività dell’IT e degli utenti.
- Un approccio più semplice e veloce per sostituire i link MPLS e ridurre i costi di gestione della WAN.
- Un’esperienza utente ottimizzata indipendentemente da dove gli utenti si connettono o dalle applicazioni che utilizzano.
- Framework Zero Trust e SASE per offrire la più ampia gamma di casi d’uso.
SD-Branch è giusto per voi?
SD-Branch può aiutare l’organizzazione ad affrontare i seguenti problemi:
- Affrontare la complessità della rete attraverso sistemi disparati per sistemi cablati, wireless, WAN e di sicurezza
- Ridurre il supporto IT della filiale in loco
- Semplificare e automatizzare la connettività sicura multi-cloud ai principali fornitori di cloud
- Ridurre i tempi e gli sforzi per la risoluzione dei problemi
- Impostare la rete nelle nuove sedi remote in pochi minuti
- Ridurre la sensibilità al budget, specialmente per le installazioni di piccole/micro filiali
- Eliminare le configurazioni di sicurezza VLAN a intensità elevata in termini di risorse e soggette a errori
Capacità chiave di SD-Branch
SD-Branch include le seguenti capacità critiche.
- Gestione centralizzata: un singolo pannello fornisce gestione unificata, AIOps e sicurezza per le reti cablate, wireless e SD-WAN e include un modello centralizzato di licenze software.
- Implementazione semplificata: il provisioning zero-touch con un’app di installazione riduce i tempi, i costi e la complessità dell’installazione delle reti delle filiali.
- Segmentazione dinamica: consente di applicare politiche di zero trust basate sul contesto, eliminando la configurazione manuale di numerose VLAN con un’unica implementazione VLAN.
- Orchestrazione SD-WAN: imposta automaticamente i tunnel IPsec tra i gateway, costruendo l’overlay di SD-WAN per reti molto grandi.
- End to end QoS: fornisce visibilità delle applicazioni e applicazione delle politiche per oltre 3.200 applicazioni dal Wi-Fi alla WAN al cloud.
- Accelerazione SaaS e IaaS: identifica dinamicamente i percorsi ottimali per le applicazioni SaaS a priorità elevata e i gateway virtuali per i tunnel di AWS e Azure.
- Politica basata su ruoli (Role Based Policy): rafforza la sicurezza e definisce anche le politiche WAN.
- Sicurezza unificata: abbraccia una metodologia scalabile, flessibile, Zero Trust e SASE dall’edge al cloud, LAN e WAN. Flessibilità per le organizzazioni di adottare SASE al proprio ritmo.
