Le aziende che vogliono rendere le loro reti più efficienti dal punto di vista dei costi e cloud-ready stanno adottando la SD-WAN a un ritmo sempre maggiore. Mentre le architetture WAN (Wide Area Network) tradizionali possono essere statiche e onerose da configurare, l'evoluzione software-defined della WAN è più adatta a fornire esperienze digitali di qualità ai dipendenti.
Questo, inoltre, deve avvenire in tempo per soddisfare le esigenze del lavoro ibrido. Tuttavia, l'introduzione di nuovi modelli di lavoro e sedi per i dipendenti può accentuare le sfide di configurazione della SD-WAN. Un'ulteriore aggravante è rappresentata dalle acquisizioni di aziende, che sono in aumento, perché i team IT devono integrare l'infrastruttura dell'azienda acquisita nell'impresa più grande.
Per sfruttare tutti i vantaggi di una soluzione SD-WAN, il team ha bisogno di un'adeguata configurazione e manutenzione delle dipendenze. Per semplificare e snellire questi processi, l'IT deve effettuare un monitoraggio intelligente volto a ridurre i rischi dell'adozione della SD-WAN e garantire prestazioni migliori per il lavoro ibrido.
Leggi l'e-book sulle soluzioni per l'era della SD-WAN
L'affermarsi del telelavoro
In un passato non troppo remoto, la maggior parte dei dipendenti iniziava la propria giornata lavorativa recandosi fisicamente nella sede centrale e collegandosi al proprio computer di rete on-premises per accedere alle risorse aziendali. Tuttavia, secondo il nuovo Hybrid Work Index di Cisco, la maggior parte dei dipendenti non continuerà più a seguire questa routine e l'81% preferisce lavorare a distanza per tre o più giorni alla settimana.
L'affermarsi del telelavoro con dipendenti a distanza ha accelerato l'adozione di cloud e SaaS per il lavoro essenziale. Questa trasformazione ha aumentato drasticamente il consumo di larghezza di banda per la rete aziendale, che deve supportare l'aumento del traffico verso i servizi digitali di terze parti.
Sebbene alcune organizzazioni effettuino il backhaul del traffico dei dipendenti e delle filiali verso data center regionali o la sede centrale, questo approccio può influire sulle prestazioni delle applicazioni SaaS a seconda della posizione delle sedi rispetto all'edge del provider SaaS. I dipendenti possono perciò notare ritardi evidenti quando utilizzano le app di produttività SaaS o gli strumenti Collaboration in tempo reale.
I team ITOps sono limitati anche dall'incapacità delle WAN tradizionali di soddisfare le mutevoli esigenze dell'azienda, quali l'espansione geografica, la scalabilità e la flessibilità.
Quale percorso?
Altre aziende stanno implementando la SD-WAN per collegare gli utenti finali alle applicazioni business-critical tramite l'accesso diretto a Internet (DIA) e ottimizzare l'interconnessione con le infrastrutture multicloud. Nonostante i numerosi vantaggi in termini di crescita e resilienza, però, le aziende che stanno procedendo alla modernizzazione della WAN si trovano spesso in difficoltà quando devono massimizzare il valore della SD-WAN prima e dopo la configurazione. Una difficoltà deriva dalla mancanza di visibilità sulle prestazioni dell'underlay della SD-WAN e da una comprensione limitata del contesto Internet nel suo complesso.
La flessibilità della SD-WAN è data da un fabric di tunnel configurabili dinamicamente. Con le connessioni a tunnel, tuttavia, il percorso di rete sottostante resta nascosto. Pertanto, nel progettare e ottimizzare le reti SD-WAN, le aziende devono conoscere esattamente le prestazioni dei fornitori di transito che la SD-WAN usa. Ecco perché la visibilità dell'underlay è così rivoluzionaria: permette alle aziende di vedere l'effettivo percorso di rete di una particolare connessione a tunnel.
Gli sforzi migliori
Le caratteristiche di flessibilità e intelligenza avanzate della SD-WAN aprono molte opportunità in termini di architettura di rete. Questa abbondanza è nel complesso positiva, ma introduce anche nuove sfide. La maggiore dipendenza da Internet, ad esempio, oscura la visione dell'ambiente end-to-end di un'organizzazione. Inoltre, il reparto ITOps spesso non dispone della visibilità critica necessaria per stabilire la baseline, testare e prevedere le prestazioni delle applicazioni con la SD-WAN. Il risultato tipico dell'implementazione, quindi, è un progetto che riflette gli sforzi migliori, ma che non consente di valutare numeri alla mano se le prestazioni sono effettivamente migliorate.
La visibilità limitata su tunnel/overlay della SD-WAN e la mancanza di visibilità su tutte le dipendenze dell'underlay di transito su Internet possono ostacolare la capacità di isolare il dominio del problema. I ritardi nell'individuazione della connessione problematica generano ulteriori ritardi nella risoluzione del problema. Inoltre, se il dominio problematico si trova all'interno della rete di un provider di terze parti, cosa che con la SD-WAN è probabile, c'è un intero processo di escalation che l'IT deve risolvere prima che la produttività dei dipendenti possa essere ripristinata.
La priorità alle applicazioni
Uno degli obiettivi principali della SD-WAN è dare ai team IT e di rete la possibilità di personalizzare l'architettura di rete aziendale per migliorare le prestazioni delle applicazioni per gli utenti finali. I team che riescono a comprendere l'impatto delle varie configurazioni di SD-WAN sulle prestazioni delle applicazioni possono offrire agli utenti finali esperienze digitali eccellenti. Ecco perché ThousandEyes consente di eseguire test sintetici del livello applicativo in parallelo al monitoraggio della rete. In questo modo i team di rete e IT ottengono una visibilità concreta delle prestazioni delle metriche delle applicazioni, tra cui caricamento della pagina, risposta del server, connessione SSL, ricerche DNS e tempi di connessione.
Combinando la visibilità sulla rete con quella su prestazioni e applicazioni, le aziende possono finalmente dedicarsi a valutare il modo di impiegare la SD-WAN per migliorare l'esperienza digitale degli utenti finali. A tal fine, è possibile definire in modo proattivo una baseline delle prestazioni, definire i KPI delle applicazioni e selezionare i fornitori e le sedi migliori per l'implementazione della SD-WAN in base alle applicazioni che verranno distribuite attraverso la rete.
Dati analitici bidirezionali
Ma non tutte le soluzioni di monitoraggio sono uguali. Cisco ThousandEyes è il principale fornitore di visibilità sulle prestazioni di rete end-to-end e sul throughput all'interno del tunnel VPN. In questo modo, la piattaforma ThousandEyes può offrire dati analitici su overlay e underlay.
ThousandEyes consente di configurare le architetture SD-WAN in sedi e data center pilota utilizzando gli Enterprise Agent, che aiutano a definire il livello di preparazione delle filiali per il DIA. È quindi possibile utilizzare i Cloud Agent preinstallati di ThousandEyes per monitorare la connettività e l'integrità degli ISP e la connettività alle reti di applicazioni SaaS critiche. Utilizzando entrambi i punti di osservazione, è possibile monitorare il throughput end-to-end bidirezionale, che consente di confrontare il routing tra i percorsi VPN della SD-WAN e i percorsi MPLS.
Grazie alla nostra intelligence del cloud e di Internet, puoi garantire su qualsiasi rete la raggiungibilità e la disponibilità di SaaS, applicazioni ospitate internamente e servizi basati sul cloud critici per l'azienda. Monitora e valuta le prestazioni delle app Web con ThousandEyes, in modo da poter individuare e risolvere a fondo i problemi e ottimizzare le esperienze digitali per il lavoro ibrido.
Hai bisogno di valutare la connettività del piano di controllo e di gestione per i componenti Secure Access Service Edge (SASE)? ThousandEyes ti permette di farlo ottimizzando il modo in cui influiscono sulle prestazioni delle applicazioni.
Esplora l'e-book Visibilità e SASE: esperienza digitale ottimale per proteggere la forza lavoro ibrida
Un'implementazione senza rischi
Un'azienda leader che offre assicurazione sanitaria a un americano su otto ha recentemente iniziato a utilizzare ThousandEyes per le sue iniziative strategiche di esperienza digitale. Durante la migrazione di 200 applicazioni al cloud pubblico AWS e l'implementazione della SD-WAN Viptela, l'azienda di assicurazione sanitaria ha utilizzato ThousandEyes per ridurre i costi del provider MPLS e consentire l'accesso diretto a Internet per applicazioni SaaS come Microsoft 365 e Salesforce.
Grazie alla collaborazione con ThousandEyes Network Intelligence, questo cliente ha ridotto i rischi dell'implementazione della SD-WAN misurando e monitorando in modo proattivo le prestazioni dell'overlay della SD-WAN e la convalida delle policy di routing per identificare rapidamente i problemi. Pertanto, con un MTTI più basso, l'azienda ha risolto rapidamente i problemi prima che i dipendenti se ne accorgessero.
Inoltre, questo cliente ha migliorato le prestazioni utilizzando i dati quantificabili e oggettivi di ThousandEyes nel processo di implementazione. Corredati di algoritmi e innovazioni brevettate, i dati di ThousandEyes guidano gli interventi e facilitano le collaborazioni con terzi, ottimizzando l'esperienza dei dipendenti, indipendentemente da dove e quando lavorano.