شبکه SD-WAN امن برای اتصال بانکی

زمینه

صنعت مالی همیشه ذهنیتی پیشرفته نسبت به فناوری داشته است و موسسات مالی به طور فزاینده‌ای از نیاز به سازگاری با تحول دیجیتال آگاه شده‌اند. تعداد فزاینده‌ای از بانک‌های خرده‌فروشی و دیگر سازمان‌های مالی شروع به استفاده از این فناوری کرده‌اند تا با تغییر به راه‌حل‌های ابری، خدمات دیجیتال جدید را پیاده‌سازی کرده و خدماتی مشتری‌محورتر توسعه دهند.

با پذیرش پلتفرم شبکه WAN تعریف‌شده با نرم‌افزار (SD-WAN)، موسسات مالی می‌توانند زیرساخت شبکه خود را ساده‌سازی و امن کنند، چابکی و قابلیت مشاهده برنامه‌ها را بهبود بخشند و هزینه‌های اتصال را کاهش دهند، در حالی که امنیت قوی را برای پشتیبانی از شعب دیجیتال/فیزیکی و ابر خصوصی فراهم می‌آورند.

مزیت بزرگ SD-WAN توانایی آن در راه اندازی سریع و اتصال یکپارچه شعب راه دور، دستگاه های خودپرداز و برنامه های کاربردی مبتنی بر ابر به یک شبکه خصوصی به راحتی و ایمن است. SD-WAN از یک رویکرد متمرکز استفاده می کند که به سازمان ها کنترل بیشتری بر راه حل های ابری مورد استفاده در سراسر سازمان می دهد. SD-WAN با ادغام تونل‌های VPN و فایروال‌ها برای تقسیم‌بندی جریان ترافیک شبکه، امنیت را بیشتر افزایش می‌دهد.

الزامات

مزیت دیگر SD-WAN این است که با هر سرویس شبکه زیربنایی مانند MPLS، Broadband یا شبکه های سلولی پرسرعت مانند 4G/ LTE و 5G کار می کند. یک موسسه مالی مستقر در ایالات متحده به دنبال یک پلت فرم uCPE SD-WAN و راه حل سخت افزاری توسعه یافته مشترک برای برآورده کردن شرایط زیر به شرکت لنر می آید:

امنیت تعریف‌شده با نرم‌افزار

شبکه SD-WAN بانکی نیاز به حفظ سطح بالایی از امنیت دارد. این امر به شفافیت بیشتر، مدیریت امنیت متمرکز و TPM onboard برای تأمین امنیت پردازش رمزنگاری و مقاومت در برابر دستکاری در سطح سخت‌افزار نیاز دارد که به نوبه خود، خطرات امنیتی را به حداقل می‌رساند.

پشتیبانی از چندین WAN

دستگاه باید قادر باشد گزینه‌های مختلف ارتباطی را پشتیبانی کند تا به‌طور یکپارچه حمل و نقل عمومی و خصوصی را ادغام کرده و به‌طور هوشمندانه ترافیک را مسیردهی کند تا به‌طور مؤثر از پهنای باند استفاده نماید. این گزینه‌ها شامل MPLS، اترنت، اینترنت، پهنای باند و 4G/LTE است.

عملکرد قدرتمند

دستگاه باید دارای معماری پردازنده چند هسته‌ای و ماژول‌های گسترش برای افزایش عملکرد باشد تا بتواند خدمات همزمان را اجرا کند، مانند مدل NCA-1515 شرکت لَنر با پردازنده Intel® Atom® C3000 (Denverton) با ۲ تا ۱۶ هسته، و ۴ پورت GbE RJ45 با پورت‌های عبور Gen3، ۲ پورت SFP با پورت‌های LED، و ۲ پورت GbE RJ45 (بسته به SKU)، به‌علاوه پشتیبانی از SR-IOV و DPDK.

اتصال بی‌سیم

پلتفرم باید برای 5G Sub-6 و Wi-Fi 6 (802.11ax) طراحی شده باشد و اتصال‌های فعال و پشتیبان را برای قابلیت اطمینان بالا فراهم کند، به‌طوری‌که برنامه‌های حیاتی بتوانند به‌طور مداوم متصل بمانند.

راه حل

راه‌حل‌های پیشرفته SD-WAN می‌توانند به موسسات مالی کمک کنند تا هزینه‌های عملیاتی را کنترل کنند، امنیت را افزایش دهند و کارایی شبکه را بهبود بخشند تا تجربه مشتری ممتاز و پایان به پایان را ارائه دهند و کسب‌وکار بانکی خود را تقویت کنند. SD-WAN uCPE اتصال پایدار بین مکان‌های چندگانه و دفتر مرکزی را فراهم می‌کند و از چندین شبکه پشتیبانی می‌کند و حداکثر زمان فعالیت و عملکرد شبکه را تضمین می‌کند. علاوه بر تسهیل اولویت برای سرویس‌دهی به برنامه‌های حیاتی در شبکه و کاهش ریسک‌های مربوط به وقفه‌های شبکه، SD-WAN می‌تواند نیازهای بخش مالی را با شبکه‌ای قوی که بر اساس چابکی، مقیاس‌پذیری، امنیت و تطابق ساخته شده است، برآورده کند.

با برخورداری از پردازنده‌های Intel® Xeon® D-2100 با ۸، ۱۲ یا ۱۶ هسته، ۸ پورت GbE RJ45، ۴ پورت SFP+ و فناوری Intel® QuickAssist (بسته به SKU) برای بهبود عملکرد شبکه، مدل NCA-4025 افزایش قابل توجهی در عملکرد اجرای چندین عملکرد شبکه مجازی (VNF) در SD-WAN ارائه می‌دهد، تلاش‌های آزمایش و اعتبارسنجی را کاهش می‌دهد و زمان ورود به بازار را تسریع می‌کند.

مدل NCA-1515، یک دستگاه شبکه دسکتاپ که با پردازنده Intel® Atom® C3000 (با کدنام Denverton) تغذیه می‌شود، دارای عملکرد قوی و فناوری QuickAssist اینتل است و تسریع رمزنگاری، معماری چند WAN و عملکردهای LAN با کیفیت تجاری را در یک فرم فاکتور کوچک ارائه می‌دهد.