Riepilogo dell'articolo:
- La tecnologia SD-WAN offre maggiore flessibilità ed economicità sfruttando la rete internet pubblica e il 5G, mentre l'MPLS si basa su costose rotte private fisse fornite da specifici operatori.
- Mentre MPLS offre qualità del servizio (QoS) e affidabilità garantite, SD-WAN ottimizza le prestazioni mediante un indirizzamento intelligente del traffico e un'integrazione perfetta con le applicazioni e i servizi cloud.
- SD-WAN semplifica la gestione e la scalabilità della rete integrando nativamente funzionalità di sicurezza avanzate come i firewall, facilitando la transizione verso le moderne architetture di sicurezza Zero Trust e SASE.
Quali sono le differenze tra SD-WAN e MPLS?
Il Multiprotocol Label Switching (MPLS) è un metodo comune per costruire le connessioni tra le reti locali (LAN) che costituiscono le reti geografiche (WAN). Utilizzando router specializzati, MPLS invia pacchetti lungo percorsi di rete predeterminati, migliorando il tipico modo di funzionare di Internet. Questi percorsi di rete predefiniti possono essere usati come tessuto connettivo che costituisce una WAN. Tuttavia, la loro configurazione richiede parecchio tempo, possono essere costosi e richiedono un contratto con un provider di servizi Internet (ISP) o una società di telecomunicazioni.
Una rete WAN definita dal software (SD-WAN) è una rete estesa che connette le LAN utilizzando diverse opzioni di connettività, inclusa la rete Internet pubblica. Le SD-WAN non richiedono percorsi MPLS statici predefiniti. L'utilizzo di Internet pubblico, unitamente a diversi altri metodi di connettività, contribuisce a rendere questo tipo di rete più economico da implementare rispetto ad altri approcci di rete. Molte WAN aziendali sono state migrate a SD-WAN nel tentativo di ridurre i costi e ottenere maggiore flessibilità.
Il modello SD-WAN non esclude l'utilizzo di MPLS. L'MPLS può essere uno dei metodi di rete usati in una SD-WAN, ma nel complesso le SD-WAN sono spesso più flessibili ed economiche rispetto all'MPLS.
SD-WAN e MPLS: un'analogia con il mondo reale
Per capire le differenze tra connessioni definite tramite software e connessioni MPLS, considera la differenza tra un servizio ferroviario e una linea di autobus passeggeri. Le ferrovie hanno percorsi specializzati stabiliti tramite binari ferroviari, che possono essere utilizzati solo dai treni che appartengono alla ferrovia. Al contrario, una linea di autobus percorre una vasta rete stradale utilizzata anche da molti altri veicoli. Gli autobus gestiti dalla linea non devono necessariamente seguire lo stesso percorso verso la loro destinazione ogni volta; possono deviare per evitare zone di traffico intenso o aggiungere più fermate in base alle necessità.
Come i binari ferroviari, le connessioni MPLS sono dedicate esclusivamente agli utenti di tali connessioni. Sono più dirette e affidabili rispetto alla rete Internet pubblica. Tuttavia, richiedono l'acquisto di hardware costoso (simile alla posa dei binari ferroviari) e i loro percorsi non possono essere modificati facilmente. Per contro, le SD-WAN sono costruite su percorsi esistenti (la rete Internet pubblica) e possono facilmente aumentare i loro percorsi e il numero di utenti serviti, come la linea degli autobus.
Quali sono alcuni vantaggi di SD-WAN rispetto a MPLS?
- Una SD-WAN non ha limiti di larghezza di banda intrinseci. Poiché le connessioni MPLS sono sostanzialmente fisse (a meno che non vengano riconfigurate), esiste un limite massimo alla capacità che può essere fornita contemporaneamente tramite una connessione MPLS. Le connessioni SD-WAN possono aggiungere capacità in base alle esigenze, combinando più connessioni e sfruttando la connettività più veloce disponibile.
- La SD-WAN è indipendente dal provider di servizi Internet. MPLS vincola le organizzazioni all'utilizzo di provider di servizi Internet locali nei siti connessi alla WAN perché le connessioni MPLS devono essere configurate in router fisici nella rete adiacente. Le connessioni SD-WAN vengono eseguite sulla rete Internet pubblica; qualsiasi provider di servizi Internet può supportare una connessione SD-WAN, sebbene la maggior parte delle organizzazioni acquisti servizi SD-WAN gestiti da un unico fornitore.
- Il routing SD-WAN è più flessibile. Una SD-WAN può sfruttare diverse opzioni di connettività, tra cui connessioni Internet a banda larga, linee private e 5G. Può indirizzare il traffico ed eseguire il failover tra tutte le opzioni di connettività disponibili. I servizi MPLS richiedono in genere connessioni dedicate su linea privata dal provider di servizi.
- SD-WAN si integra più facilmente con il cloud. La connessione al cloud tramite MPLS è un servizio specializzato offerto da alcuni fornitori di servizi MPLS per alcuni provider di servizi cloud. Con MPLS, la connessione al cloud richiede la creazione di un percorso diretto all'infrastruttura del fornitore di servizi cloud. Sono disponibili più tipi di percorsi tramite SD-WAN.
SD-WAN può integrare più facilmente le funzionalità di sicurezza direttamente nella rete.
- SD-WAN può integrare più facilmente le funzionalità di sicurezza direttamente nella rete. I firewall di nuova generazione (NGFW), la crittografia e altre misure di sicurezza possono essere integrati in modo nativo anziché aggiunti. Il modello Secure Access Service Edge (SASE) si basa sull'integrazione di una SD-WAN con funzionalità di sicurezza di nuova generazione. Le WAN aziendali basate su MPLS, al contrario, non crittografano nativamente il traffico senza l'uso separato di un server di una rete privata virtuale (VPN).
Quali sono alcuni svantaggi di SD-WAN rispetto a MPLS?
- MPLS offre un controllo più preciso sulla destinazione dei pacchetti. In genere, i pacchetti di dati su Internet seguono percorsi diversi a seconda di come i router sul percorso inoltrano i pacchetti in quel momento, ma i percorsi MPLS vengono aggiornati solo manualmente. I pacchetti MPLS non deviano mai dal percorso definito poiché vengono sempre inoltrati tra gli stessi router e reti. A seconda del metodo di routing utilizzato, è probabile che il traffico di rete su una SD-WAN non segua sempre lo stesso percorso e che alcuni pacchetti possano andare persi durante il transito, come accade con la maggior parte del traffico Internet.
- MPLS a volte è più affidabile. Al traffico MPLS viene solitamente assegnata una priorità maggiore rispetto alle reti backbone dei fornitori di servizi rispetto al traffico Internet. I servizi MPLS spesso includono garanzie di Quality of Service (QoS). SD-WAN sfrutta al meglio i servizi Internet e, a seconda della configurazione, potrebbe subire occasionali perdite di pacchetti. Tuttavia, la maggior parte dei servizi SD-WAN compensa questo inconveniente deviando in modo intelligente il traffico dalle connessioni lente o con perdite di dati.
Casi d'uso di SD-WAN e MPLS
| Punto di confronto | SD-WAN | MPLS |
| Infrastruttura | Utilizza Internet pubblico, banda larga, linee private, 5G; non è necessaria un'infrastruttura dedicata | Richiede linee private dedicate con hardware costoso e contratti con provider di servizi Internet |
| Larghezza di banda | Nessun limite intrinseco; è possibile aggiungere capacità combinando più connessioni | Limiti di capacità rigidi, a meno che non vengano riconfigurati; scolpiti nella pietra |
| Dipendenza dai provider di servizi Internet | Indipendente dal provider di servizi Internet; qualunque provider può supportare connessioni SD-WAN | Vincola le organizzazioni ai provider di servizi Internet locali; richiede la configurazione fisica del router |
| Integrazione cloud | Integrazione facile con il cloud; opzioni di percorso multiple disponibili | Richiede un servizio specializzato dal provider MPLS; richiede la costruzione di un percorso diretto |
| Affidabilità/Qualità del servizio | Massimo sforzo; si possono sperimentare perdite di pacchetti, ma si compensa con un instradamento intelligente del traffico | Priorità più elevata sulle dorsali dei provider; include garanzie di QoS e SLA contrattuali |
| Integrazione della sicurezza | Integrazione nativa di NGFW, crittografia e altre misure di sicurezza; supporta il modello SASE | Nessuna crittografia nativa; richiede un server VPN separato per la privacy |
Le SD-WAN e l'MPLS sono spesso utilizzate per supportare il branch networking, quando un'organizzazione ha bisogno di fornire connettività da più uffici alla WAN aziendale.
Casi d'uso di una SD-WAN:
- Gestione semplificata: i criteri possono essere definiti a livello centrale e distribuiti a tutte le sedi. Quando un'organizzazione utilizza un servizio SD-WAN gestito, i team IT devono collaborare con un unico fornitore.
- Scalabilità semplificata: SD-WAN richiede meno provisioning e meno lavoro manuale per estendere la connettività a posizioni aggiuntive, rispetto alle reti MPLS. SD-WAN presenta anche molte meno limitazioni di larghezza di banda.
- Miglioramento delle prestazioni delle applicazioni cloud: il routing intelligente e la possibilità di inviare il traffico tramite Internet pubblico si traducono in connessioni più rapide alle applicazioni basate su cloud.
- Sicurezza Zero Trust: la SD-WAN consente l'integrazione diretta di misure di sicurezza avanzate. A seconda di come vengono implementate, tali misure di sicurezza possono aiutare le organizzazioni a evitare il modello di sicurezza "castello e fossato", in cui le entità connesse alla rete aziendale interna sono automaticamente considerate attendibili.
Casi d'uso di MPLS:
- Garanzie QoS: i gestori MPLS hanno accordi contrattuali per mantenere un determinato livello di servizio. Questa coerenza può soddisfare le esigenze di alcune imprese.
- Utilizzo di WAN private: le reti MPLS sono completamente private nel senso che nessun altro utilizza le stesse connessioni, il che può essere auspicabile per le organizzazioni che desiderano evitare di utilizzare la rete Internet pubblica. Tuttavia, MPLS non è crittografato in modo nativo, quindi non è "privato" nel senso in cui lo è una VPN.
- Costi proibitivi per passare dalla versione legacy: spesso si utilizza MPLS semplicemente perché è la tecnologia esistente e la sua sostituzione comporterebbe l'interruzione dei processi aziendali o costi eccessivi. In questi casi, le reti possono comunque essere modernizzate tramite partnership con fornitori come Cloudflare, che offre servizi di interconnessione per garantire alle reti legacy una connettività affidabile con il cloud e la rete Internet pubblica.
SD-WAN e network-as-a-service (NaaS)
Network-as-a-service (NaaS) è un modello di servizio cloud in cui le organizzazioni noleggiano servizi di rete da un fornitore di servizi cloud invece di configurare le proprie reti. Gli utenti si connettono direttamente alle loro applicazioni tramite una rete virtuale e lo fanno attraverso qualsiasi connessione Internet. Le SD-WAN richiedono ancora una configurazione hardware mentre NaaS richiede solo la connettività Internet.
Modernizzazione di rete per SD-WAN e MPLS
Molte organizzazioni intraprendono un processo di modernizzazione della rete per supportare meglio modalità di lavoro flessibili e il cloud computing, oltre a evitare il backhauling del traffico e altri cali di prestazioni associati alle reti legacy. Nella modernizzazione della rete, alcune parti vengono trasferite nel cloud o sulla rete Internet pubblica, contribuendo a evitare i costi associati a MPLS o SD-WAN.
Le organizzazioni che desiderano ampliare o abbandonare un'infrastruttura di rete consolidata possono iniziare trovando un partner affidabile che supporti l'uso di un modello SASE (in cui la rete è flessibile e la sicurezza è integrata in modo nativo). Cloudflare aiuta le organizzazioni a connettere in modo sicuro i propri datacenter, filiali e servizi cloud. Scopri i servizi di rete di Cloudflare.