As organizações frequentemente se veem limitadas pela sua dependência da MPLS. Estas são as etapas para migrar da MPLS para uma arquitetura de rede mais flexível, escalável, segura e econômica.
Após ler este artigo, você será capaz de:
Copiar o link do artigo
A comutação de etiquetas multiprotocolo (MPLS) oferece estabilidade e níveis de serviço previsíveis, permitindo que as empresas conectem suas filiais. No entanto, sua natureza estática a torna pouco adequada para as formas modernas de trabalho, para a computação em nuvem e, especialmente, para a integração da inteligência artificial (IA) nos fluxos de trabalho.
Para aumentar a flexibilidade, a escalabilidade e a segurança da rede, as empresas geralmente modernizam suas redes migrando da MPLS para modelos de rede alternativos, incluindo SD-WAN ou SASE (este último integra de forma nativa os princípios de segurança Zero Trust). A migração para SD-WAN foi uma medida comum na década de 2010 para muitas empresas, mas hoje as organizações reconhecem que a SD-WAN por si só apresenta limitações e buscam modernizar ainda mais suas redes migrando diretamente para o SASE.
A modernização de rede pode ser um processo complexo que leva semanas ou meses, mas as organizações podem colher os benefícios que ela oferece por muitos anos, incluindo:
Documentar as necessidades de largura de banda, aplicativos críticos para a empresa e a topologia da rede. É fundamental registrar uma linha de base do desempenho da rede, pois isso fornece um ponto de comparação à medida que a migração para a SD-WAN é testada pela primeira vez.
Diferentes provedores oferecem diferentes recursos e níveis de suporte. Verificar se o provedor selecionado pode oferecer suporte a aplicativos essenciais para a empresa e outros requisitos indispensáveis.
Muitas organizações têm sistemas ou infraestruturas críticos que não podem ser migrados da MPLS. A migração parcial para a SD-WAN ainda pode ajudar a otimizar grande parte da rede delas. Nesses casos, as empresas devem garantir a escolha de um fornecedor que ofereça suporte a ambientes de rede híbridos.
Definir o status futuro da rede migrada, determinar as etapas necessárias para chegar a esse status e decidir quais aspectos da rede devem ser migrados primeiro. Definir um cronograma para a migração
Começar a mudar partes da rede para o provedor de SD-WAN de acordo com o plano do passo 3. Muitas organizações começam com uma única rede de filial, seguida de testes de desempenho, antes de migrar outras partes da rede. Manter sistemas legados como backup antes da migração total para a nova rede.
Antes de desativar completamente os sistemas legados, certificar-se de que a nova configuração está apresentando desempenho superior à referência documentada na etapa 1.
Embora a SD-WAN seja frequentemente considerada como a próxima etapa para as organizações ao modernizarem suas redes, por si só ela tem muitas lacunas de desempenho e segurança que podem continuar a impedir o crescimento organizacional. Em particular, a SD-WAN foi projetada para conectar edifícios, não pessoas. Como resultado, confiar exclusivamente na SD-WAN significa que a conectividade está fundamentalmente vinculada à localização. Isto é menos do que o ideal para a forma como muitas organizações modernas trabalham. Um modelo SASE substitui regras dependentes de localização por um conjunto unificado de políticas e experiências que permanece idêntico, esteja o usuário em uma mesa no escritório ou em movimento.
O SASE (serviço de acesso seguro de borda) é o próximo passo lógico na modernização de redes. O SASE, além de ser um modelo de rede flexível e definido por software, tem segurança integrada. É uma arquitetura baseada em nuvem que converge a conectividade de rede e a segurança Zero Trust abrangente em uma única plataforma unificada.
Mudar para uma política que conecte os usuários apenas aos aplicativos específicos que eles estão autorizados a usar, por meio de controles de acesso à rede Zero Trust (ZTNA), em vez do acesso amplo oferecido por meio de VPNs. Para garantir flexibilidade, o SASE emprega uma variedade de métodos de conectividade, não se limitando a circuitos privado, de modo que, independentemente da localização ou da forma de conexão, dados, aplicativos, redes e usuários internos devem estar sempre protegidos. Começar por:
O objetivo aqui é mudar de circuitos privados para serviços de rede distribuídos em nuvem, com tráfego de rede e aplicativos protegidos por ZTNA, em vez de VPNs e soluções pontuais no local nas redes de filiais. As etapas incluem:
Nesse ponto, os ambientes multinuvem devem ser conectados seguindo um processo semelhante ao que foi descrito acima:
Nem todas as organizações serão capazes ou mesmo desejarão alcançar o ponto de desligar toda a infraestrutura no local e as redes e segurança baseadas em hardware. No entanto, a migração para o SASE oferece às organizações a oportunidade de fazer isso, para uma maior flexibilidade e escalabilidade com latência mínima.
A nuvem de conectividade da Cloudflare oferece serviço seguro, rápido e confiável em qualquer ponto do mundo e se adapta facilmente aos novos requisitos das empresas. Veja como:
Usar a Cloudflare para redes e segurança para fortalecer a continuidade dos negócios, melhorar a experiência do usuário e reduzir custos operacionais. Saiba como começar a modernizar redes com a Cloudflare.
Embora a MPLS ofereça conectividade confiável para filiais, seu design rígido tem dificuldade em acompanhar as demandas da computação em nuvem e a integração da inteligência artificial (IA) nas operações diárias. Os ambientes de trabalho modernos exigem mais flexibilidade do que essas redes estáticas podem oferecer.
A transição de sistemas legados permite que as organizações experimentem um melhor desempenho de aplicativos, conectividade simplificada e maior agilidade. Além disso, essas atualizações podem reduzir os custos operacionais gerais, ao mesmo tempo em que fornecem segurança que se adapta ao crescimento da empresa.
A SD-WAN foi criada principalmente para conectar edifícios físicos, o que pode restringir os usuários a locais específicos. Por outro lado, o SASE é uma estrutura nativa de nuvem que combina rede com segurança Zero Trust. Isso garante que os funcionários tenham uma experiência consistente e segura, quer estejam trabalhando em uma filial, em casa ou viajando.
O processo começa com a documentação da topologia de rede atual, dos requisitos de largura de banda e dos aplicativos mais importantes para estabelecer uma linha de base de desempenho. Em seguida, as organizações devem escolher um provedor que esteja alinhado com suas necessidades técnicas específicas, principalmente se precisarem de uma configuração híbrida para manter determinados sistemas legados.
As organizações devem começar por estabelecer a conectividade com a internet em alguns locais e medir sua linha de base de desempenho. Após selecionar um provedor baseado em nuvem, podem criar túneis Anycast GRE ou IPsec seguros para encaminhar o tráfego. Assim que esses túneis forem testados e o tráfego de produção for migrado com sucesso para os novos caminhos baseados na internet, os antigos circuitos privados podem ser desativados.