معرفی
این یک واقعیت ثابت شده است که بسیاری از کارکنان IT در نهادهای دولتی با ناکارآمدیهای زیرساخت موجود در شبکههای قدیمی سروکار دارند و به آنها میپردازند.
بسیاری ابراز نگرانی میکنند که سیستمهایشان برای انطباق با الزامات دینامیکی فناوریهای ابری و ترکیبی تلاش میکنند و خطرات امنیتی زیادی را که با شکست در مدرنسازی سیستمهای قدیمی همراه است، مورد توجه قرار میدهند.
بنابراین، این آژانسها در حال حاضر تحول دیجیتالی را با هدف رسیدگی به چالش عملکرد در شبکههای منسوخ در میان تقاضاهای در حال توسعه برنامه آغاز میکنند.
چالش ها
یکی از چالشهای کلیدی عدم اولویتبندی جنبههای شبکه در میان پذیرش ابر و تلاشهای کلی نوسازی فناوری اطلاعات است و عملیترین راهحل برای پرداختن به این مانع خاص، اتخاذ شبکههای گسترده نرمافزاری تعریفشده (SD-WAN) است.
SD-WAN نه تنها برای بهینهسازی و ایمنسازی اتصالات پهنای باند، بلکه برای تبدیل این اتصالات به شبکههای کلاس سازمانی آماده برای ابر در نظر گرفته میشود. استفاده از قدرت تجهیزات شبکه قوی، موفقیت تحول شبکه را تضمین می کند، که منجر به مزایایی مانند افزایش آمادگی ابر، امنیت قوی شعبه و بهبود عملکرد و در عین حال صرفه جویی در هزینه در مقایسه با خدمات قدیمی می شود.
با وجود تلاشهای انتقال، برخی از نهادها، بهویژه آنهایی که شبکههای توزیعشده بزرگ و مکانهای متعددی دارند، زمان مورد نیاز برای بهروزرسانی شبکه را کمتر از اندازه تخمین میزنند. برخی حتی ممکن است در نظر داشته باشند که فناوریهایی مانند خطوط MPLS T-1 را برای برنامههای مدرن با پهنای باند بالا اتخاذ کنند، که از نقصان خود بیتوجهی کنند و از راهحلهایی قابل تطبیقتر مانند SD-WAN دوری کنند.
الزامات
یک آژانس دولتی در حالی که راههایی را برای بهبود بهرهوری کارکنان خود و افزایش تعامل با شهروندان بررسی میکرد، به لنر آمد. مایل بود شبکههای WiFi عمومی و مراکز ویدئو کنفرانس را در هر دفتر در دسترس قرار دهد، استفاده از ابزارهای همکاری SaaS را گسترش دهد و برنامههای سلف سرویس جدید را در پورتال شهروندان آژانس مستقر کند.
همچنین دسترسی از راه دور به برنامه های کاربردی حیاتی در شرایط اضطراری آب و هوایی مانند سیل و طوفان های شدید زمستانی مورد نیاز است. این آژانس خاص همچنین نگران هزینه های مخابراتی برای شبکه گسترده (WAN) بود که بیش از حد بودجه آژانس را اشغال می کرد. آنها متوجه شدند که هزینه ها با انتقال از MPLS و پیوندهای اختصاصی بین دفاتر به خدمات اینترنتی عمومی ارزان قیمت ممکن است، اما کاملاً آگاه بودند که استفاده از اتصالات اینترنتی عمومی می تواند دفاتر آنها را در معرض حملات سایبری بیشتری قرار دهد.
در مجموع، یک استقرار موفق SD-WAN باید موارد زیر را ارائه دهد:
- عملکرد شبکه قابل اعتماد، با کیفیت بالا و کم نهفته
- پشتیبانی از امنیت شبکه در سطح سازمانی
- مدیریت متمرکز/گزارش/برنامه های اقدام
- ادغام یکپارچه با شبکه های اضافی و محصولات امنیتی
راه حل شرکت لنر
NCA-1040SE یک گیتوی چند سرویس بدون فن است که توسط پردازنده Intel® Atom X6413E/Intel Pentium N6210 (با نام رمز Elkhart Lake) طراحی شده است. برای برآوردن تقاضا برای امنیت محاسبات لبه و CPE معرفی شد.
فرم فاکتور (NCA-1040SE (180 x 32 x 168 میلی متر، مصرف انرژی نسبتا کم و قابلیت پردازش قوی، همگی آن را برای استقرار لبه، دفاتر شعبه و تنظیمات خرده فروشی برای برنامه هایی مانند مسیریابی، VoIP، VPN، فایروال، IPS/ ایده آل می کند. IDS، فیلتر وب، سرور ایمیل، ذخیره سازی با حجم بالا و هاب شبکه بی سیم.
برای حافظه، NCA-1040SE تا 32 گیگابایت DDR4 3200 مگاهرتز SODIMM را پشتیبانی می کند و این پلت فرم به کانکتورهای آنتن 4x SMA برای سیگنال های بی سیم مجهز شده است. از دیگر ویژگیهای NCA-1040SE میتوان به اسلاتهای mini-PCIe، M.2 و نانو سیمکارت برای WiFi/5G/LTE (SKU A)، 4 درگاه 2.5 گیگابایتی RJ45، یک پورت کنسول، یک پورت USB 3.0 و یک پورت نمایشگر اشاره کرد.
فواید
راهحلهای uCPE شرکت لنر نه تنها شبکههای SD-WAN قوی، با کارایی بالا و آماده برای ابر را قادر میسازد که از تقاضاهای کاربردی امروزی پشتیبانی کنند، بلکه نگرانیهای مربوط به خطرات امنیت سایبری مرتبط با فناوریهای باند پهن، ارائه رمزگذاری سرتاسر و نظارت مستمر را برطرف میکنند.
مزایا شامل فراهم کردن ظرفیت شبکه اضافی نه تنها از طریق خدمات اینترنت عمومی با هزینه کمتر به جای اتصالات گرانقیمت MPLS، که منجر به کاهش هزینههای مدیریتی با مدیریت متمرکز میشود، بلکه همچنین ارائه عملکرد سریع و قابل اعتماد شبکه برای برنامههای عمومی حیاتی، که به بهبود UX کلی برای کارکنان و عموم مردم منجر میشود.
علاوه بر این، استراتژیهای امنیتی لبه محور که توسط راهحلهای مدیریتشده SD-WAN استفاده میشوند، زمان مورد نیاز برای شناسایی و مسدود کردن بدافزار، باجافزار، فیشینگ، حملات DoS و سایر تهدیدها را کاهش میدهند، و از شبکههای WiFi، ایمیل، برنامههای SaaS و سایر برنامهها محافظت میکنند.
نتیجه
پلت فرم uCPE شرکت لنر یک راه حل کوتاه TTM را برای این آژانس دولتی خاص فراهم می کند تا به طور کامل یک انتقال اولیه را اتخاذ کند که امکان نوسازی شبکه کارآمد را در محیط های توزیع شده فراهم می کند.
NCA-1040SE یک دستگاه uCPE جامع و ایمن است که به طور یکپارچه عملکردهای حیاتی شبکه و ویژگیهای امنیتی پیشرفته را یکپارچه میکند، بنابراین انتقال بیوقفه به معماریهای شبکهای مبتنی بر نرمافزار مدرن را تضمین میکند و در عین حال از تهدیدات امنیت سایبری محافظت میکند.
در کل، با پیادهسازی راهحلهای SD-WAN مدیریتشده، این نهاد مذکور در حال حاضر در وضعیت مناسبی برای برآورده کردن بیشتر نیازهای متغیر شبکه قرار دارد و توانایی مدیریت پیچیدگیها و دستیابی به توانمندی کامل شبکههای خود را در حال حاضر و در آینده دارد.
محصولات ویژه

NCA-1040SE
شبکه افزار بدون فن x86 با پردازنده Intel® Atom X6413E یا پردازنده Intel Celeron N6210/J6412
CPU | Intel® Atom X6413E Or Intel Pentium N6210 |
Chipset | SoC |
بدون دیدگاه