O caso da comutação de rótulos multiprotocolo (MPLS)
O Multiprotocol Label Switching (MPLS) foi projetado para direcionar o tráfego através de uma rede por meio de rótulos de caminho curto em vez de endereços de rede. Isto permite que o tráfego seja direcionado de forma rápida e eficiente para o seu destino, sem inspeções dispendiosas.
Para que uma organização aproveite o MPLS, ela precisa ter circuitos MPLS físicos instalados em cada um dos locais conectados. Esses circuitos implementam uma rede virtual privada (VPN) MPLS entre esses sites, isolando seu tráfego do restante da Internet.
Prós e contras do MPLS
MPLS é uma escolha comum para conectividade de rede porque oferece certos benefícios para uma organização:
- Desempenho: Os circuitos MPLS dedicados são projetados para fornecer conectividade de rede de alto desempenho, tornando-os uma boa escolha para aplicativos sensíveis à latência.
- Confiabilidade: Os circuitos MPLS fornecem conectividade de rede com alta confiabilidade. Aplicativos de missão crítica podem exigir esse nível de confiabilidade.
O MPLS também apresenta uma série de desvantagens, principalmente devido ao fato de exigir a instalação de links físicos nos locais de uma organização:
- Custo: A largura de banda MPLS é muito cara, o que pode inviabilizar a implantação suficiente para atender aos requisitos de rede de uma organização.
- Expansão: Os circuitos MPLS são links físicos. Se uma organização abrir um novo site físico, novos links deverão ser instalados.
- escalabilidade: Os circuitos MPLS são links físicos instalados no local de uma organização. Se as necessidades de largura de banda de uma organização excederem a capacidade dos links existentes, circuitos adicionais deverão ser instalados, o que significa que o MPLS não terá escalabilidade adequada.
O caso da rede de área ampla definida por software (SD-WAN)
WAN definida por software (SD-WAN) é uma tecnologia de rede projetada para permitir que uma organização implemente uma WAN confiável e de alto desempenho. Ele consegue isso agregando múltiplos meios de transporte e roteando de forma otimizada o tráfego através dos links de transporte disponíveis, como Internet de banda larga, rede móvel e até mesmo circuitos MPLS.
Para um aplicativo que envia tráfego por uma rede SD-WAN, apenas um único canal de rede fica visível. Depois que o tráfego for enviado para esse canal, o SD-WAN identificará o aplicativo que está criando o tráfego e aplicará políticas de roteamento específicas do aplicativo. Com base nessas políticas e no status atual dos links disponíveis, o tráfego será enviado pela melhor opção de link até o seu destino. Essa abordagem permite que uma organização garanta que aplicativos de alta prioridade e sensíveis à latência recebam o desempenho de rede necessário, sem desperdiçar largura de banda de rede cara e de alto desempenho em tráfego menos importante.
Prós e contras da SD-WAN
As soluções SD-WAN apresentam uma série de vantagens, o que as torna uma boa escolha para implementação de uma WAN corporativa:
- Políticas específicas do aplicativo: As soluções SD-WAN podem detectar o aplicativo que criou o tráfego de rede e aplicar políticas de roteamento e segurança específicas do aplicativo para otimizar o desempenho.
- Descentralização: os dispositivos SD-WAN podem ser implantados em cada um dos locais físicos de uma organização, transferindo a rede e – potencialmente – a funcionalidade de segurança para a borda da rede.
- Desempenho: SD-WAN agrega vários meios de transporte, permitindo otimizar o roteamento de aplicativos críticos e sensíveis à latência.
- Confiabilidade: O uso de múltiplos meios de transporte permite que o SD-WAN se adapte se um link específico estiver indisponível ou oferecer baixo desempenho.
- escalabilidade: SD-WAN foi projetado para agregar vários meios de transporte em uma única solução, facilitando a adição de largura de banda adicional conforme necessário.
- Independência de transporte: SD-WAN não requer nenhum meio de transporte físico específico para funcionar, facilitando sua implantação em novos locais.
As soluções SD-WAN também têm suas desvantagens:
- Dependência de dispositivos: SD-WAN é implementado como uma rede de dispositivos, tornando necessária a implantação de uma solução SD-WAN em cada um dos locais de uma organização e implantações em nuvem para obter o máximo impacto.
- Integração de segurança: Nem todas as soluções SD-WAN possuem segurança integrada; no entanto, é possível encontrar soluções SD-WAN seguras que o façam.
SD-WAN vs MPLS – Diferenças nos detalhes
SD-WAN e MPLS são soluções projetadas para permitir que uma organização obtenha conectividade de rede confiável e de alto desempenho. No entanto, eles adotam abordagens muito diferentes para fazer isso. Algumas diferenças importantes entre MPLS e SD-WAN incluem:
- Confidencialidade: MPLS é particionado do resto da Internet, mas não fornece criptografia de dados. O tráfego que flui através de um link SD-WAN pode ser criptografado em um túnel VPN.
- Segurança: MPLS não oferece funcionalidade de segurança integrada. Algumas soluções SD-WAN incluem segurança integrada.
- Meios de transporte: MPLS oferece conectividade confiável e de alto desempenho por meio de circuitos de rede dedicados. SD-WAN agrega vários meios de transporte para atingir o mesmo objetivo.
Fazendo a escolha entre MPLS e SD-WAN
SD-WAN e MPLS foram projetados para fornecer conectividade de rede confiável, de alto desempenho e confidencial. Embora ambos possam ser eficazes, o SD-WAN é claramente superior em termos de custo, escalabilidade e segurança.
A Check Point fez parceria com vários fornecedores de SD-WAN para oferecer SD-WAN seguro, combinando os benefícios de rede do SD-WAN com as soluções de segurança da Check Point. Estas ofertas integram-se com as soluções de Segurança de Nuvem da Check Point para fornecer proteção abrangente de filiais e infraestrutura em nuvem.
Para saber mais sobre as ofertas seguras de SD-WAN da Check Point, baixe este resumo da solução. Além disso, você pode entrar em contato conosco diretamente para obter mais informações, inscrever-se para uma avaliação do nosso portfólio de Segurança de endpoint ou solicitar uma demo para ver como sua organização pode transformar a conectividade das filiais com serviços de segurança fornecidos na nuvem.
Opinião