SD-WAN:A promessa versus a realidade

Não há como negar que o mercado SD-WAN está tendo um momento. Depois de deslizar para o Vale da Desilusão no Gartner Hype Cycle 2017, SD-WAN estava firmemente na Slope of Enlightenment para 2018 e continua a criar ímpeto e defesa à medida que a década chega ao fim.



O que é atraente sobre o SD-WAN é que ele não força as equipes a buscarem apenas o acesso direto à Internet (DIA) para todo o tráfego, já que a TI pode querer manter alguma conectividade MPLS enquanto as empresas revisam suas arquiteturas de rede para oferecer suporte a implantações de nuvem e SaaS. Isso pode ser prático no direcionamento de fluxos de VoIP, por exemplo, que são muito mais sensíveis a flutuações comuns em redes não gerenciadas, direcionando-os por circuitos MPLS dedicados em vez de túneis DIA.

Mas, apesar da crescente familiaridade com os produtos SD-WAN, ainda há muita limpeza que precisa ser feita para definir o que essas soluções afirmam envolver e o que elas realmente entregar.

SD-WAN traz promessas de custos mais baixos, capacidade de gerenciamento, resiliência e experiência do usuário aprimorada. Mas essa inovação adicional pode deixar as equipes de rede no escuro se as estratégias de monitoramento não forem evoluídas além do dispositivo típico ou monitoramento de tráfego.

Muitos provedores de SD-WAN coletam medições de desempenho de aplicativos relativamente básicas que lhes permitem redirecionar automaticamente certos fluxos de acordo com as políticas do controlador. Mas há uma grande quantidade de dados granulares que o SD-WAN não passa para a TI.

Onde SD-WAN fica aquém

Assim como acontece com os fornecedores de firewall e controlador sem fio, os fornecedores de SD-WAN podem incluir alguns relatórios simples de uso de largura de banda. Mas é perigoso para a TI presumir que isso substitua uma plataforma abrangente de monitoramento e diagnóstico.

Por exemplo, essas ferramentas monitoram o desempenho apenas quando um usuário está enviando dados pela rede, o que significa que, quando um desempenho ruim é detectado, um usuário já foi impactado. Eles também não coletam inerentemente nenhuma métrica salto a salto em caminhos de entrega, dados sobre tabelas de roteamento de Internet ou comunicação entre sistemas autônomos ou qualquer infraestrutura de rede adicional fora do alcance do controlador. Quando esse detalhe está faltando, a TI não consegue identificar qual organização de rede fora do AS local pode estar na raiz de um problema, muito menos isolar roteadores culpados ou métricas de erro detalhadas.

Falta de perspectiva “local”

Essas soluções se tornam especialmente insuficientes quando se trata de fornecer uma perspectiva local do desempenho do aplicativo e da rede, dando às equipes de TI centralizadas que têm a tarefa de oferecer suporte a escritórios remotos apenas uma visão parcial de toda a história.

Como parte da implementação de SD-WAN, os roteadores de borda habilitados para SD-WAN precisam ser colocados em cada filial na WAN que ditará as políticas de roteamento de cada escritório. Um controlador SD-WAN centralizado agrupa essas políticas de roteamento e define um padrão global para todo o tráfego na WAN que dá à TI central um nível de visibilidade em toda a área da empresa.

Na maioria dos casos, a visibilidade do desempenho do aplicativo e da rede em cada local termina no roteador de borda. Como as equipes precisam implementar firewalls dedicados e configurações de segurança em cada local remoto (em favor da segurança abrangente fornecida por meio de um modelo de rede centrado no data center, onde todo o tráfego é devolvido para segurança), o controle SD-WAN geralmente não consegue ele “passa pelo portão” em uma LAN remota.

Isso poderia deixar a TI corporativa totalmente cega para os problemas que estão afetando os usuários onde eles residem, apesar de todos os sinais do controlador SD-WAN indicando que houve uma entrega tranquila - pelo menos para o roteador de borda.

Simplesmente não há garantia no final do dia de que as equipes estão realmente obtendo uma imagem “ponta a ponta” ao empregar apenas SD-WAN.

O monitoramento ativo integrado fora do tráfego do usuário deve ser estendido pelos links subjacentes que suportam a implantação de SD-WAN para fornecer visibilidade além do que é mensurável no terminal. Isso dá à TI o contexto necessário para tomar as medidas corretivas em suas próprias mãos, em vez de depender do ISP para corrigir os problemas à medida que surgem.

No mínimo, a TI precisa de uma ferramenta que possa medir o desempenho salto a salto em cada caminho da rede, a fim de desempacotar a resposta binária “boa / ruim” que eles recebem de seu SD-WAN em relação à velocidade de entrega. Mas as soluções também precisam ir além da visão apenas entre os roteadores de borda em cada firewall da filial e na perspectiva real do usuário final, olhando tanto para a WAN quanto para a LAN.