SD-WAN vs MPLS vs Internet: Qual é a diferença? Qual é o mais adequado para sua organização?
Introdução
À medida que as empresas crescem, elas precisam construir uma infraestrutura de rede que conecte filiais em diferentes regiões geográficas. As equipes de rede de TI devem equilibrar a necessidade da organização de simplicidade, desempenho, confiabilidade e segurança, considerando os custos e a conformidade. Como a distância geográfica pode reduzir o desempenho e aumentar o custo, escolher como conectar sites remotos pode ser um desafio. Além disso, à medida que as empresas adotam continuamente a transformação digital, a adoção de aplicativos baseados em nuvem introduz novas maneiras de conectar os usuários a recursos de nuvem e de software como serviço (SaaS). Então, qual é a melhor maneira de as empresas conectarem vários locais e usuários a recursos essenciais para os negócios e, ao mesmo tempo, equilibrarem desempenho, confiabilidade e custo?
Historicamente, as duas opções de conectividade de rede de longa distância (WAN) mais populares têm sido multiprotocol label switching (MPLS) e a Internet, mas, nos últimos anos, os administradores de TI começaram a considerar a adição de uma sobreposição de WAN definida por software (SD-WAN).
Comutação de rótulos multiprotocolo
O MPLS é uma conexão privada que conecta data centers e filiais. Normalmente, o MPLS é terceirizado e gerenciado por provedores de serviços que garantem o desempenho, a qualidade e a disponibilidade da rede. Como a MPLS é essencialmente uma rede privada, ela é considerada confiável e segura, mas também cara.
As arquiteturas de WAN baseadas na tradicional comutação de rótulos multiprotocolo usam um modelo em que o tráfego da filial é "backhauled" para a nuvem por meio da sede ou de um data center centralizado ao acessar aplicativos em nuvem. O MPLS se torna ainda mais caro quando o tráfego é reencaminhado. A Internet é mais lenta devido à latência adicionada pela distância e à largura de banda limitada disponível no MPLS.
Essas desvantagens afetam a produtividade dos funcionários e a experiência do usuário. Além disso, o MPLS não foi projetado para lidar com os altos volumes de tráfego WAN resultantes dos aplicativos SaaS e da adoção da nuvem. Com um número maior de aplicativos migrando para a nuvem, há mais pressão sobre a largura de banda. Uma experiência de usuário ruim pode levar à frustração e à baixa motivação.
- Prós: O MPLS é confiável e seguro.
- Contras: As WANs tradicionais que dependem de MPLS são complexas, demoradas para gerenciar e caras para atualizar e escalar.
Internet de banda larga
Os aplicativos estão migrando para a nuvem, o que aumenta a necessidade de as filiais terem acesso direto à Internet (DIA) para melhorar a experiência do usuário. Ao mesmo tempo, a adoção de dispositivos conectados e de aplicativos com uso intenso de largura de banda aumenta ainda mais a demanda por largura de banda.
A Internet de banda larga é qualquer serviço de Internet de alta velocidade que está sempre ativo e é mais rápido do que o acesso discado tradicional. A Internet de banda larga é onipresente e econômica.
Apesar desses benefícios, as limitações da Internet de banda larga podem ter um impacto significativo no desempenho dos negócios. Em comparação com o MPLS, a Internet de banda larga não tem a confiabilidade na conectividade de middle mile da WAN que é garantida quando se usam links privados dedicados. O desempenho da rede de ponta a ponta se torna menos confiável, pois os clientes são forçados a se arriscar com a Internet congestionada como middle mile da WAN. Além disso, a Internet de banda larga não é segura. Embora as filiais e os funcionários remotos possam acessar a Internet pública em praticamente qualquer lugar, os dados confidenciais, os aplicativos e as comunicações não são protegidos quando os usuários acessam a rede corporativa. Quando os usuários se conectam à rede por meio de uma conexão não segura com a Internet, o acesso aos dados corporativos pode ser comprometido.
- Prós: A Internet de banda larga é barata, amplamente disponível e fácil de configurar.
- Contras: A Internet de banda larga pode levar a um desempenho ruim dos aplicativos e degradar a experiência do usuário, pois os clientes precisam aproveitar a Internet pública congestionada.
Redes de longa distância definidas por software
SD-WAN é uma nova abordagem para redes de longa distância que separa os processos de controle e gerenciamento de rede do hardware subjacente e os disponibiliza como software que pode ser configurado e implantado facilmente.
A SD-WAN beneficia muito as organizações que buscam mais flexibilidade para conectar redes remotas. As redes SD-WAN gerenciam vários tipos de conexões, incluindo MPLS, banda larga e LTE (long-term evolution), e roteiam o tráfego pelo melhor caminho em tempo real. No caso da nuvem, a SD-WAN pode encaminhar o tráfego vinculado à Internet e à nuvem diretamente para a filial sem backhauling. Ao rotear o tráfego por diferentes caminhos de rede, dependendo das prioridades, o senhor pode capacitar equipes produtivas, otimizar o desempenho dos aplicativos e minimizar as interrupções de serviço.
A SD-WAN pode proporcionar uma excelente experiência ao usuário e um melhor desempenho dos aplicativos, mas não está isenta de limitações. Como ele utiliza a Internet congestionada como middle mile da WAN, o desempenho e a confiabilidade da rede ainda podem ser prejudicados. As equipes de TI que tentam resolver esses desafios têm poucas opções: construir sua própria infraestrutura complexa de hub e interconexões SD-WAN ou contratar vários fornecedores e prestadores de serviços, o que aumenta a complexidade e o custo. Finalmente, ao contrário do MPLS, a SD-WAN não é uma rede privada. Por esse motivo, a segurança tende a ser aparafusada e, geralmente, é uma reflexão tardia, criando complexidade e riscos à segurança.
- Prós: A SD-WAN pode oferecer maior flexibilidade e agilidade, melhor experiência do usuário e custo reduzido.
- Contras: A adoção da SD-WAN pode ser complexa e, muitas vezes, não tem segurança integrada nativamente, o que pode colocar as organizações em risco de ataques cibernéticos.
O veredicto final: Qual é a opção de conectividade ideal para sua organização?
Encontrar o melhor ajuste de conectividade se resume a muitas variáveis, incluindo a distribuição geográfica entre a sede corporativa e as filiais remotas, o orçamento operacional, os requisitos de conformidade, as necessidades de flexibilidade e assim por diante, com um fator universal: segurança. A opção certa não apenas prioriza a conectividade da rede e a otimização da WAN, mas também coloca a proteção de dados no topo da agenda de todas as organizações.
Ao unificar o gerenciamento da rede e da segurança, as empresas podem evitar lacunas em sua postura de segurança, o que também pode ajudar a manter políticas de segurança consistentes desde o núcleo da rede até as filiais.
O SD-WAN da Palo Alto Networks pode ajudá-lo a conectar suas filiais sem comprometer a segurança. Leia nosso e-book para conhecer os principais recursos e capacidades da SD-WAN que o senhor deve considerar para manter os usuários conectados e os dados seguros.
Leitura adicional
Perguntas frequentes sobre SD-WAN vs MPLS vs Internet
