IPVPN su MPLS e SD-WAN: progettare una rete multisede
Una rete multisede collega filiali, data center e applicazioni. IPVPN su MPLS e SD-WAN intervengono su funzioni diverse e possono convivere: la scelta parte dai percorsi dei dati, dalle regole richieste e da chi dovrà gestirle.
Rete privata e controllo dei percorsi
Una IPVPN su MPLS collega le sedi attraverso una rete privata dell’operatore: IPVPN è il servizio, MPLS una tecnologia su cui può basarsi. La SD-WAN applica regole alla scelta dei collegamenti e al traffico delle applicazioni. Può utilizzare anche accessi a una rete IPVPN/MPLS.
La domanda utile è quali accessi mantenere, dove far uscire il traffico e come governarlo. La separazione logica della IPVPN non equivale alla cifratura dei dati: cifratura, firewall e protezione degli accessi richiedono un perimetro esplicito.
| Aspetto | IPVPN su MPLS | SD-WAN |
|---|---|---|
| Collegamento fra sedi | Raggiungibilità privata secondo la rete progettata. | Connessione logica e regole sui collegamenti disponibili. |
| Scelta dei percorsi | Dipende dall’architettura e dal servizio dell’operatore. | Può seguire policy applicative e condizioni dei collegamenti. |
| Rapporto fra soluzioni | Può costituire uno degli accessi della rete. | Può usare MPLS insieme ad accessi Internet o mobili. |
| Gestione | Verificare accessi, classi di servizio e responsabilità. | Verificare anche policy, apparati, licenze e controllo degli allarmi. |
Tre criteri per scegliere l’evoluzione
Prepara una mappa con origine, destinazione e applicazione: sede verso data center, filiale verso cloud, utenti verso Internet. Per ogni flusso indica l’effetto di un rallentamento o di un’interruzione.
- Applicazioni: quali devono attraversare la rete privata e quali possono raggiungere direttamente Internet o il cloud?
- Continuità: quali percorsi alternativi esistono, quali parti condividono e quale traffico devono sostenere durante un guasto?
- Operatività: chi modifica le regole, autorizza un nuovo sito e coordina gli operatori quando un collegamento non funziona?
Fai decidere alle prove sulle sedi pilota
Chiedi prove su gestionale, voce e accesso al cloud, includendo perdita di un collegamento e ritorno al percorso ordinario. Scrivi prima i criteri di accettazione e i responsabili delle verifiche.
Prima di estendere la rete, verifica indirizzamenti, firewall e scadenze delle linee esistenti. Considera nel costo la coesistenza temporanea dei servizi e autorizza le dismissioni dopo il collaudo.