SD-WAN: a transformação das empresas em 2021

Por Glauco Lima, líder de desenvolvimento de negócios de conectividade da Orange Business Services na América Latina

Salvador, 24/05/2021 – Conforme as empresas se adaptam ao novo normal, o modelo de resiliência dos negócios é colocado à prova e a colaboração virtual se torna cada vez mais valiosa. Além disso, vejo uma grande mudança que o trabalho remoto trouxe: uma grande pressão na privacidade dos dados, na segurança e nas redes que conectam as pessoas e os sistemas. Nesse sentido, a maneira de se conectar está sendo modificada sem precedentes. Com um número maior de colaboradores trabalhando em casa, a infraestrutura existente necessita de novas estratégias de segurança e conectividade entre os escritórios e os usuários.

Por outro lado, vejo a acelerada adoção de novas tecnologias e modelos, o que pode traze ainda mais complexidade para a TI. Antes, era possível ter toda a rede sob controle, mas agora temos várias nuvens, diversos distribuidores de rede, usuários móveis e escritórios híbridos. Tudo isso também deve estar sob um modelo de segurança escalável e flexível. Portanto, é fundamental que as empresas possam reavaliar como vão trabalhar com todos os fornecedores de tecnologia e serviços, necessários para a transformação digital no novo normal.

Uma das saídas encontradas é a tecnologia SD-WAN ou WAN definida por software. A SD-WAN pode ajudar as empresas a superar os desafios de conectividade de seus escritórios de maneira flexível, segura e resiliente, usando várias opções de rede privada (MPLS) ou pública (Internet) e conectando os usuários aos aplicativos.

Essa solução propicia o que as empresas precisam com mais urgência:

•  Conexão direta à nuvem, seja por meio público ou privado, de acordo com o desempenho necessário. Ou seja, novos serviços IaaS e SaaS podem ser integrados à estrutura;

•  Agilidade e menor custo de operação, já que as equipes de rede não precisam mais trabalhar semanas ou meses para implementar mudanças na estrutura. Isso significa menos tempo para ter novos aplicativos na rede;

•  Otimização da infraestrutura existente, permitindo utilizar toda a capacidade dos links disponíveis com técnicas mais avançadas de equilíbrio de tráfego;

•  Redução de custos, confiabilidade e segurança aprimorada, desacoplando os provedores de rede da adaptação SD-WAN (overlay). Ainda, é possível usar a combinação exata de quantidade, tipo (MPLS, internet, 5G) e tamanho dos links que um site precisa para funcionar.

De fato, o IDG afirma, em seu relatório 2020 State of the Network, que 71% das organizações estão pesquisando ativamente ou já têm SD-WAN em produção, com a intenção de obter melhor desempenho de aplicativo e maior resiliência de seus escritórios. Ainda, de acordo com o Gartner, 60% das empresas vão implementar a SD-WAN até o final de 2023, sendo que, em 2019, eram menos de 20%, fato que demonstra o aumento da agilidade da rede e a melhora do suporte para aplicativos em nuvem.

Cada vez mais, as discussões sobre segurança devem estar integradas ao debate de SD-WAN. Por isso,é muito importante pensar  sobre a segurança integrada de rede desde o início da estratégia. Desde 2019, o Gartner aponta a necessidade de unificar a estratégia de gerenciamento SD-WAN com os recursos de segurança em um processo gerenciado, que usa as arquiteturas de nuvem nativas. Este modelo foi denominado como SASE (Secure Access Service Edge), definido como a capacidade de combinar funções de segurança de rede com recursos de WAN (ou seja, SD-WAN) para oferecer suporte às necessidades de acesso dinâmico e seguro para as organizações. Essas funções incluem:

•  Gateways seguros

•  Agente de segurança de acesso à nuvem

•  Firewalls e sistemas de prevenção de invasão

•  Acesso a redes Zero Trust

Além disso, conforme uma definição  do Metro Ethernet Forum (MEF), o SASE poderia ser um serviço que conecta usuários (máquinas ou humanos) com aplicativos na nuvem, fornecendo performance de conectividade e garantindo segurança. Isso quer dizer que esses recursos são fornecidos principalmente como um serviço e são baseados na identidade do dispositivo ou usuário. No entanto, o Gartner previu um início lento para o SASE, já que apenas 40% das empresas terão essas estratégias até 2024. Com a pandemia, o mundo passou por uma crise no modo de trabalho presencial, pois muitas pessoas foram forçadas a trabalhar em casa. Esse contexto torna o modelo SASE ainda mais urgente.

MSI: eliminando a complexidade de SD-WAN e SASE 

O SD-WAN, em vista disso, oferece a possibilidade de uma nova tecnologia, vários provedores de rede (até por região), enquanto o SASE propicia uma visão única para várias funções de segurança. Tudo isso pode ser complexo e requer um modelo de suporte bem integrado, podendo resolver os vários problemas que podem surgir.

Ainda existe mais uma saída. É possível eliminar a complexidade envolvida nas implantações ao trabalhar com uma Multisourcing Services Integration (MSI). Com a utilização da MSI, a dificuldade de gerenciar contratos, diversos provedores de serviços de Internet (ISPS) e outros suprimentos externos, pode ser amenizada. Por exemplo, é possível resolver qualquer problema que possa surgir com os aplicativos, permitindo que as empresas se concentrem na gestão do negócio.

A segurança precisa ser gerenciada de ponta a ponta para proteger os dados em toda a jornada, desde a coleta até o armazenamento e análise, aproveitando a transformação digital de maneira segura e responsável. Os cibercriminosos vão trabalhar arduamente para roubar informações ou comprometer os sistemas das organizações, portanto, ter um parceiro confiável que entenda o cenário dos riscos atuais e futuros é fundamental.

A vantagem de ter um MSI é se beneficiar de uma única equipe responsável pela construção da infraestrutura. Além disso, ele fornece uma estrutura para melhorar a visibilidade, o controle de custos, a gestão e o desempenho em todo o cenário do provedor de múltiplos serviços. Em geral, trabalhar com um MSI promove mais tranquilidade ao enfrentar a transformação da rede.

No contexto geral, para otimizar a experiência do usuário ao acessar qualquer aplicativo, é cada vez mais importante garantir que a segurança e a visibilidade sejam ampliadas aos usuários finais, independentemente de onde estejam conectados. Nesse sentido, entendo que a solução SD-WAN oferece as melhores opções de proteção, incluindo conectividade para plataformas baseadas em nuvem seguras, federação de identidade e autenticação forte.