Trudno sobie dzisiaj wyobrazić konkurencyjną i sprawnie działającą firmę bez komunikacji sieciowej i bez dostępu do Internetu. Szybki rozwój usług i technologii opartych na dostępie do zasobów Internetu wymusza na przedsiębiorstwach i instytucjach rozwój własnych sieci dostępowych.
Oprócz wysokich parametrów wydajności sieci bardzo istotnym elementem staje się bezpieczeństwo. Nowe rozwiązanie NSE 3000 firmy Cambium Networks sprawia, że technologia SD-WAN jest dostępna dla wszystkich firm, w tym również dla małych przedsiębiorstw.
NSE 3000 ważnym elementem sieci SD-WAN czyli kolejny etap rozwoju sieci
Wyjątkowa wydajność sieci nigdy nie jest dziełem przypadku. Bezpieczna i inteligenta sieć WAN jest wynikiem dobrego planowania i ciągłego monitorowania. Dzięki NSE 3000 każdy administrator sieci może bez wysiłku osiągnąć wyniki na poziomie eksperckim, nawet w przypadku małych i średnich firm z ograniczonymi zasobami IT.
Monitoring stanu sieci WAN jest podstawą funkcjonalności SD-WAN. NSE 3000 można skonfigurować do monitorowania stanu połączeń WAN, umożliwiając odpytywanie do pięciu hostów docelowych w określonych odstępach czasu.
Jeśli NSE 3000 nie otrzyma odpowiedzi po określonej liczbie testów, przekieruje ruch przez inne aktywne połączenie i automatycznie powiadomi użytkownika.
NSE 3000 posiada dwa porty WAN z łączami RJ45/SFP 1 Gb/s, które można skonfigurować w trybie active-active lub active-backup. Tryby te działają w następujący sposób:
Tryb Active-Backup
W tym trybie mamy podstawowe łącze WAN i zapasowe łącze WAN. Podstawowym łączem zazwyczaj jest łącze światłowodowe od dostawcy usług internetowych (ISP), a łącze zapasowe jest podłączone zazwyczaj przez Ethernet z zewnętrznym modemem 4G. Mamy możliwość ustawienia polityki bezpieczeństwa tak, aby zawsze używać podstawowego łącza WAN, a jeśli to ulegnie awarii, NSE 3000 automatycznie przekieruje ruch użytkownika przez łącze zapasowe.
Tryb Active- Active
W tym trybie ruch przepływa przez oba łącza WAN równocześnie. Gdy oba łącza są aktywne, istnieje wiele opcji ich efektywnego wykorzystania. Możliwe jest podzielenie strumieni przepływów klientów między oba łącza WAN poprzez zdefiniowanie współczynnika współdzielenia ruchu, który zazwyczaj opiera się na przepustowości poszczególnych łączy WAN i jest najprostszą metodą podziału ruchu. Można użyć określonych połączeń WAN lub kategorii aplikacji, konfigurując protokoły przepływu.
Protokoły przepływu
Funkcja ta umożliwia określenie preferencji łącza WAN dla grup aplikacji lub grup użytkowników. Mechanizm DPI w NSE 3000 umożliwia tworzenie reguł dla aplikacji, a nie tylko dla adresów IP.
Grupy aplikacji umożliwiają grupowanie podobnych aplikacji. Możemy na przykład utworzyć grupy dla krytycznego ruchu głosowego, takiego jak Zoom lub Teams i skonfigurować preferencje łącza WAN o niskim opóźnieniu dla tych grup.
Możemy również zgrupować wszystkie sieci dla gości i ustawić dla nich niższe preferencje łącza.
Zasady pracy awaryjnej
Kolejna bardzo przydatna funkcjonalność, która umożliwia określenie, które aplikacje mają być blokowane na danym łączu WAN. Jest to bardzo przydatne w momencie gdy łącze WAN o niższej przepustowości przejmuje zadania z powodu awarii głównego. W takim przypadku możemy zablokować określone aplikacje lub kategorie aplikacji na danym łączu i zachować przepustowość dla krytycznych aplikacji dla firmy.
Kształtowanie ruchu
Ta funkcja umożliwia ograniczenie przepustowości sieci WAN dla aplikacji lub grup użytkowników w ten sposób, by zawsze zabezpieczyć odpowiednią przepustowość dla najważniejszych grup i aplikacji dla firmy.
Wszystkie te funkcjonalności umożliwiają zapewnienie odpornej sieci, precyzyjnie dopasowanej do wymagań firmy i instytucji.
SD-WAN dla małych i średnich przedsiębiorstw
Rozwiązanie NSE 3000 to także doskonałe rozwiązanie dla mniejszych firm. Sprawia że technologia SD-WAN jest dostępna dla wszystkich firm, nawet dla tych z ograniczonymi zasobami IT.
Przykładem może być firma Lockedheart Technologies, dostawca usług zarządzanych (MSP). NSE 3000 pomaga im wyróżnić się na tle konkurencji dostarczając najwyższy poziom bezpieczeństwa swoich usług.
“Cambium Networks dostarcza nam kompletne, kompleksowe rozwiązania, które są łatwe w integracji i obsłudze“ – powiedział Christian Cantrell, CEO Lockedheart Technologies. “Biorąc pod uwagę czas potrzebny na integrację funkcji bezpieczeństwa, Wi-Fi, przełączania i wszystkiego innego, Cambium oferuje prawdziwą i bezkonkurencyjną wartość“.
Więcej informacji o urządzeniu NSE 3000 znajdziesz na stronie Bezpieczeństwo i SD-WAN