La velocità è cruciale: sia nella trasmissione dei dati, ma anche nel rapido adattamento delle reti a nuove circostanze e tecnologie. 5G, AI e SASE sono solo alcune delle tecnologie che stanno arricchendo il mondo della rete.
Oltre il dieci per cento in più di traffico dati medio e il 100 per cento di crescita nelle videoconferenze sono attualmente registrati al DE-CIX, il più grande nodo internet del mondo a Francoforte in termini di flusso di dati. Queste cifre non sono sorprendenti alla luce della situazione di Corona e del relativo drastico aumento del lavoro a domicilio.
Oggi sta diventando chiaro quanto siano importanti la comunicazione e le reti di ogni tipo per il funzionamento dell'economia. L'industria IT lo sta sentendo in prima persona. Per esempio, il distributore Komsa è ben utilizzato, come riferisce il capo del B2B Steffen Ebner. Inoltre, grazie a processi efficienti e attrezzature tecniche, possono "lavorare in modo estremamente produttivo". A Hartmannsdorf, al momento si avverte un aumento significativo dei progetti. "Fortunatamente, molte cose possono ora essere risolte sul lato software", spiega Ebner. Perché è molto più facile aumentare le licenze che fornire nuovo hardware". Soprattutto in tempi in cui potrebbero esserci colli di bottiglia nelle catene di approvvigionamento.
SDN, SD-WAN e Co.
Il "software" è stato comunque una parola d'ordine importante nel networking per anni. Con la successiva introduzione e affermazione del software-defined networking (SDN), l'industria è cambiata fondamentalmente. SDN è un'architettura in cui un livello di astrazione software si trova sopra i componenti hardware della rete. Questo "disaccoppia" l'hardware dal trasporto dei dati, e c'è una separazione dei livelli di gestione e di trasporto. SD-WAN segue lo stesso principio, ma applicato alla trasmissione di dati su lunghe distanze. Via MPLS, rete fissa o radio mobile: negli ambienti SD-WAN, il miglior tipo di trasmissione viene scelto in modo flessibile. Inoltre, negli ambienti SD-WAN, il flusso di dati può essere facilmente tracciato anche in reti complesse e analizzato fino al livello delle applicazioni. Idealmente, i sistemi sono monitorati e gestiti tramite una piattaforma di gestione - un vantaggio imbattibile, soprattutto nella situazione attuale, perché il supporto in loco è difficilmente possibile al momento.
Tuttavia, i requisiti sono alti, come chiarisce John Vincenzo di Silver Peak: "Una piattaforma unificata che sia progettata come un unico sistema fin dall'inizio e che combini SD-WAN, firewall, segmentazione, routing, ottimizzazione e trasparenza della WAN e controllo delle applicazioni offre la migliore esperienza".
SD-WAN per le medie imprese
Per il canale, questo rappresenta un compito importante, come spiega Jörn Kraus, Manager Presales di Westcon: "La sfida più grande è quella di passare da strutture classiche e statiche della rete a reti moderne e flessibili. Una rete moderna non finisce al gateway Internet". Per rispondere a queste sfide, il distributore Nuvias, per esempio, ha ampliato il suo portafoglio di reti l'anno scorso per includere diversi produttori, tra cui Versa Networks. Perché è proprio con il tema della SD-WAN che Nuvias si aspetta una forte crescita del mercato nel settore delle PMI in futuro. "Mentre SD-WAN è utilizzato con successo nelle grandi aziende, Versa Networks con Titan consente ora ai partner di canale nel segmento del mid-market di offrire una soluzione SD-WAN sicura gestita tramite il cloud", spiega Paul Eccleston, presidente esecutivo di Nuvias.
Questa apertura e flessibilità delle nuove reti è, tuttavia, in parte a scapito dell'efficienza al momento. Il puro throughput dei dati nelle reti software-defined è a volte un po' più basso rispetto a quando si usa un'infrastruttura di rete proprietaria, secondo Vodafone. Tuttavia, l'infrastruttura 5G che è attualmente in costruzione può compensare ampiamente questo svantaggio. Attualmente, il 5G non gioca ancora un ruolo importante, come spiega Stefan Tübinger di Concat: "La rete 5G non è ancora così sviluppata e anche noi non siamo un fornitore. In futuro, vediamo il 5G soprattutto nell'area della SD-WAN e del backup di linea". Tuttavia, il nuovo standard di comunicazione mobile arriverà e fornirà nuovi scenari di rete.
Proprio come AT&T sta già dimostrando negli Stati Uniti. Il fornitore sta lavorando con VMware lì e vuole combinare SD-WAN con 5G. Lo scorso agosto, Orange e Nokia avevano già dimostrato l'interazione delle due tecnologie. Una cooperazione simile si sta sviluppando anche tra Verizon e Cisco. Come applicazione pratica, per esempio, l'accesso alle risorse aziendali potrebbe essere regolato secondo le linee guida della rispettiva applicazione o dispositivo finale mobile utilizzato. I dispositivi IoT situati fuori sede o in una filiale potrebbero essere gestiti e protetti con la stessa rete e gli stessi strumenti di sicurezza che vengono utilizzati in sede. Questo aiuta le aziende a implementare un approccio unificato alle politiche di rete e di sicurezza in qualsiasi ambiente.
Flessibile ma complesso
Si prevede che le reti future diventeranno non solo più flessibili, ma anche più veloci. Le sedi remote potranno quindi essere integrate nelle strutture esistenti molto più facilmente di quanto avveniva in precedenza.
Tutte queste cose rendono le reti aziendali di oggi più stratificate e su piccola scala. "Questo si traduce in progetti complessi ma sempre eccitanti", dice con soddisfazione Ebner. "Stiamo vivendo una crescita immensa". E il suo responsabile del centro di assistenza tecnica Mathias Bogusch mette in gioco un altro aspetto: "Per gli access point della generazione attuale, da molti dei nostri produttori in portafoglio, esistono già oggi moduli che funzionano, per esempio, in ambienti IoT che sono collegati tramite NFC o Bluetooth Low Energy. È qui che nascono le soluzioni interessanti".
In termini di IoT, anche il distributore Westcon ha già adattato il suo portafoglio, come riferisce Kraus: "OT era spesso un'area completamente autosufficiente in molte aziende. Ci sono state anche minacce, per esempio attraverso supporti rimovibili o configurazioni difettose. Tuttavia, a causa del disaccoppiamento reale o sospetto delle aree della rete, non c'erano meccanismi di sicurezza per rilevare le minacce corrispondenti. Con CyberX-Labs, ora abbiamo un produttore nel nostro portafoglio che viene dal mondo della sicurezza OT e ha una vasta esperienza in questo settore. Un aspetto importante in questo contesto è anche l'accoppiamento sempre più frequente delle reti OT e IT."
Multicloud come driver per SD-WAN
E Ebner aggiunge un altro aspetto allo scenario: "La domanda è poi spesso: cosa faccio con le informazioni che ottengo? Questo dà origine a casi d'uso interessanti che i nostri partner di sistema implementano". Concat vede anche una chiara tendenza verso reti che possono essere gestite dal cloud. Inoltre, secondo Stefan Tübinger, responsabile generale della tecnologia presso Concat, temi come il sandboxing e la connessione sicura degli uffici domestici tramite VPN stanno attualmente giocando un ruolo importante (vedi intervista con Stefan Tübinger).
"I servizi cloud stanno giocando un ruolo crescente. Le aziende chiedono classicamente applicazioni server basate su cloud per Azure e Amazon, così come servizi di calcolo e di stoccaggio". L'integrazione degli hyperscaler nelle strutture aziendali va di pari passo con la creazione di un cosiddetto multi-cloud. E Rolf Bachmann, responsabile delle soluzioni di rete presso Controlware a Dietzenbach, vede anche questo come un driver per SD-WAN. E così il prossimo passo per Controlware è quello di progettare un'offerta di servizi gestiti per SD-WAN. Dato che in futuro la system house agirà quindi come operatore di rete per i clienti, i requisiti per la tecnologia cambiano rispetto al modello di rivendita, come spiega Bachmann. Come fornitore di servizi, ci si preoccupa soprattutto di quanto facilmente un sistema possa essere gestito, di quanto flessibilmente possa essere adattato ai diversi clienti. "Dopo aver valutato le varie soluzioni dei nostri partner, siamo attualmente in discussioni dettagliate con un produttore. Ora stiamo chiarendo gli scenari di distribuzione e i modelli di licenza, così come le sfide logistiche e di supporto per i progetti internazionali. Inoltre, abbiamo richieste concrete da parte dei clienti, che stiamo usando per verificare la misura in cui il design della nostra soluzione copre i requisiti tipici."
AI come un aiutante silenzioso
L'intelligenza artificiale è un elemento importante nella rete del futuro, perché le aziende si confrontano con un numero crescente di dispositivi mobili e IoT e con nuove app. Grazie all'AI e alla creazione di piattaforme cloud che supportano i microservizi, questi possono essere padroneggiati in modo rapido e sicuro. Alcuni hanno ora riconosciuto i benefici e sono molto più efficienti con i servizi basati sull'AI. Un altro vantaggio: in aggiunta, si possono raccogliere informazioni sull'esperienza dell'utente e sull'applicazione del livello di servizio (SLE). Inoltre, i servizi basati sulla localizzazione possono essere utilizzati. Le innovazioni basate sull'AI guidano anche l'automazione nelle aziende, che può far risparmiare costi elevati.
SASE è il consolidamento delle architetture di rete e sicurezza in una piattaforma cloud unificata. Di conseguenza, SASE potrebbe trasformare categorie di prodotti come SD-WAN, ottimizzazione WAN, firewall di nuova generazione, gateway web sicuri, CASB e accesso alla rete senza fiducia. SASE si basa sulla mappatura basata sull'identità, che si tratti di una persona, un'applicazione, un servizio o un dispositivo. SASE è anche un prodotto cloud puro, che è quindi anche disponibile a livello globale e con capacità edge.
Questo potrebbe realizzare una migliore collaborazione, una maggiore agilità ed efficienza, nonché una riduzione dei costi per le aziende.
Il mercato si sta muovendo fortemente nella direzione della gestione cloud per i dispositivi di rete, soprattutto per WLAN e SD-WAN. Inoltre, le reti IT e OT stanno crescendo insieme, poiché la micro-segmentazione è necessaria in OT, per esempio. E vediamo l'automazione e la micro-segmentazione usando l'accesso definito dal software e la SDN nel settore dei campus così come nel data center.
Secondo me, sta diventando importante per l'IT on-premises essere fornito con carichi di lavoro e servizi in diversi cloud in parallelo e a diversi endpoint. La sfida qui è quella di collegare il mondo tradizionale con il cloud e di farlo nel modo più sicuro e gestibile possibile.
Il mercato si svilupperà in diverse direzioni. Per esempio, verso estensioni di connessioni di siti per larghezze di banda elevate, così come verso una maggiore consulenza sui temi delle reti e delle infrastrutture IT. Per noi, questo significa rispondere in modo flessibile a tali cambiamenti e sviluppare concetti personalizzati per i progetti dei nostri clienti.
Come sempre accade con i termini di tendenza: suonano spettacolari, implicano che sta succedendo qualcosa di completamente nuovo e innovativo e fanno molto scalpore solo per la loro comparsa. Se si guarda più da vicino, ci si rende conto che stanno solo vendendo "vino vecchio in bottiglie nuove". È lo stesso con la parola d'ordine SASE? Non credo. Naturalmente, le reti esistono già in molte forme diverse. E sempre di più sono software-defined. Hanno anche funzionalità di sicurezza a molti livelli.
Sotto l'ombrello di SASE, tuttavia, i due mondi non solo si uniscono, ma si fondono tra loro. Le violazioni, le lacune di sicurezza, l'informatica ombra e i punti bianchi saranno idealmente una cosa del passato. Questi sono valori aggiunti che possono essere splendidamente dimostrati ai clienti, che sono tangibili, anche per il partner
Quindi, SASE detiene un interessante punto di partenza per nuovi progetti ed è certamente una sfida eccitante per il canale.
Il futuro appartiene a SASE?
E mentre i progetti SDN e SD-WAN sono per lo più ancora in fase di attuazione, c'è già la prossima fase nell'evoluzione della rete con SASE (Secure Access Service Edge). Tuttavia, secondo Bogusch di Komsa: "SASE è un argomento che riguarda principalmente le grandi aziende che operano in ambienti multi-cloud. Non è probabile che giochi presto un ruolo per i nostri clienti qui nel settore delle PMI tedesche". Kraus ha un'opinione un po' diversa: "SASE non è solo una parola d'ordine, ma il prossimo passo necessario. Ma non arriverei a dire che SASE è il prossimo passo dopo SD-WAN. SD-WAN può e deve essere una componente di qualsiasi approccio SASE".