Wyzwanie

Przed modernizacją w placówce wdrożono już dziennik elektroniczny oraz wyposażono ją w tablice interaktywne. Podłączono ją również do sieci światłowodowej. Jednak w budynkach znajdowała się jedynie fragmentaryczna i mało wydajna infrastruktura sieciowa, która obejmowała m.in. sekretariat, gabinet dyrekcji i salę komputerową.

Modernizacja infrastruktury sieciowej w szkole odbywała się dwuetapowo. Najpierw zbudowano wydajną infrastrukturę sieciową LAN, która pozwoliła na efektywne korzystanie z materiałów interaktywnych i e-dziennika oraz późniejsze bezproblemowe wdrożenie monitoringu IP i sieci bezprzewodowej. Następnie, w 2021 r., w budynku została wdrożona sieć Wi-Fi.

Rozwiązanie

W 2020 r. firma ATieQ przeprowadziła kompleksową modernizację sieci LAN. Ze względu na duże odległości zdecydowano się na połączenie światłowodowe pomiędzy punktami dystrybucyjnymi sieci. Szkielet sieci w głównym budynku stanowi pięć 24-portowych gigabitowych przełączników TP-Link T1700G-28TQ. Urządzenia te są zestackowane i widoczne w sieci jako jedno urządzenie sieciowe. Dzięki czterem slotom 10G SFP w każdym urządzeniu możliwe było zestawienie błyskawicznych połączeń o prędkościach aż 10 Gb/s pomiędzy punktami dystrybucyjnymi.

Dostęp do sieci w drugim budynku jest realizowany za pomocą switcha TP-Link T2600G-28SQ. Dzięki funkcji agregacji połączeń, pomiędzy pośrednimi punktami dystrybucyjnymi a głównym punktem dystrybucyjnym zestawione są dwa linki po 10Gb/s, zapewniające łącznie przepustowość połączenia budynku A z budynkiem B z prędkością na poziomie 20 Gb/s. Dodatkowo w każdym punkcie dystrybucyjnym zamontowano przynajmniej jeden switch PoE TP-Link T1500G-10MPS z ośmioma portami RJ45 o prędkości 1 Gb/s. Urządzenia te w kolejnych etapach będą odpowiedzialne za podłączenie Access Pointów Wi-Fi oraz kamer monitoringu IP.

W ostatnim kwartale 2021 r. rozpoczął się drugi etap modernizacji sieci. Administracja szkoły i wykonawca ponownie zdecydowali się na urządzenia TP-Link.

– Przez ostatni rok urządzenia TP-Link dowiodły swojej niezawodności i stabilności. Nie mieliśmy żadnych problemów z działaniem sieci – mówi Artur Steczkiewicz, właściciel ATieQ.

W ramach tego etapu uzupełniono infrastrukturę sieciową w budynku B o dwa przełączniki TL-SG3428X, odpowiadające za komunikację komputerów w pracowni informatycznej z resztą sieci oraz jeden przełącznik TL-SG3428XMP, który służy do zasilenia punktów dostępowych Wi-Fi, a w niedalekiej przyszłości również kamer monitoringu IP. W ramach modernizacji wdrożono również w obydwu budynkach łącznie 18 bezprzewodowych punktów dostępowych Wi-Fi 6 EAP610.

– Punkty dostępowe rozgłaszają jednolitą sieć Wi-Fi na terenie całego obiektu. To duża wygoda dla nauczycieli, którzy podczas przemieszczania się po szkole mają cały czas dostęp do sieci o tych samych ustawieniach, bez konieczności ponownego logowania – podkreśla Artur Steczkiewicz.

Sieć Wi-Fi zarządzana jest za pomocą kontrolera sprzętowego Omada OC200, co pozwala na jednoczesną konfigurację jej ustawień za pomocą jednego interfejsu, również zdalnie poprzez chmurę.

Rezultaty

Dzięki wdrożeniu szkoła zyskała dostęp do sieci LAN oraz Wi-Fi o wysokiej przepustowości. Korzystanie z materiałów interaktywnych na tablicach multimedialnych jest łatwe, a treści ładują się błyskawicznie. Szkolna sieć jest właściwie zabezpieczona i gotowa na prowadzenie zajęć lekcyjnych w trybie hybrydowym i stacjonarnym.

Artykuł Case study: szkolna sieć na potrzeby edukacji i monitoringu pochodzi z serwisu CRN.

Zostały zaprojektowane z myślą o małych przedsiębiorstwach, które szukają rozwiązań o legendarnej niezawodności i jakości Cisco, a jednocześnie takich, które są proste w uruchomieniu, zarządzaniu i dobrze się wzajemnie integrują.

Rodzina produktów Cisco Business obejmuje:

• Przełączniki LAN – Cisco Business Switches (CBS)
• Radiowe punkty dostępowe WiFi – Cisco Business Wireless (CBW)
• Routery – Cisco Business Router (CBR)
• Aplikację mobilną do zarządzania produktami – Cisco Business Mobile App
• Aplikację do zarządzania siecią wielooddziałową – Cisco Business Dashboard (CBD)
• Usługi dodatkowe, takie jak gwarancja typu „limited lifetime warranty”, dostęp do aktualizacji oprogramowania lub roczne wsparcie telefoniczne dla wybranych produktów

W niniejszym artykule skupimy się na najbardziej popularnych produktach do budowy przewodowej i bezprzewodowej sieci LAN w małej / średniej firmie, czyli serii CBS i CBW. Zacznijmy od tego, że jednym z celów stworzenia tej linii produktów było dostarczenie klientom rozwiązania, które w łatwy sposób się uruchamia i następnie w łatwy sposób się nim zarządza. W małych firmach często uruchomienie i zarządzanie siecią to największy problem. Sprawami informatycznymi zajmuje się często jeden z pracowników przy okazji innych obowiązków lub powierza się te funkcje firmie zewnętrznej. Dlatego w przypadku produktów z rodziny Cisco Business uruchomienie i konfiguracja są bardzo proste.

Użytkownik ma przede wszystkim do dyspozycji wbudowany w każde z urządzeń prosty w obsłudze, intuicyjny graficzny interfejs do zarządzania lub aplikację mobilną do zarządzania siecią wi-fi i siecią przewodową. To jest rozwiązanie dla firm o małej ilości placówek lub małej ilości urządzeń. W sytuacji, gdy ilość urządzeń i placówek rośnie, a jednocześnie są rozmieszczone w wielu miejscach, na przykład w różnych miastach, zarządzanie całością sieci może odbywać się z jednego miejsca przy pomocy aplikacji Cisco Business Dashboard (CBD). Przykładowo, poprzez sieć internet lub VPN można zarządzać siecią przewodową lub bezprzewodową nawet do 2,5 tys. urządzeń rozproszonych w wielu firmowych lokalizacjach. Przy czym system może zostać uruchomiony jako aplikacja w systemie wirtualizacjom vmWare Microsoft Hyper-V lub Oracle Virtual Box na dowolnej stacji sieciowej lub serwerze lub w chmurze.

Dla zwolenników chmury jest gotowa wersja do uruchomienia w chmurze Amazon AWS. CBD jest produktem, który wymaga zakupienia subskrypcji na każde z zarządzanych urządzeń na dany okres. W oprogramowaniu zawarta jest licencja bez ograniczeń czasowych na 25 urządzeń, czyli zaraz po ściągnięciu oprogramowania z strony Cisco użytkownik może bez dodatkowych opłat, przez dowolny okres, zarządzać siecią do 25 urządzeń.

Dla większych klientów, posiadających rozproszoną strukturę oddziałową (np. sieć placówek sprzedaży czy sieć biur terenowych) rozwiązanie Cisco Business oferuje specjalną procedurą automatycznej budowy i uruchamiania sieci PnP (plug and play), umożliwiającej skrócenie ilości czasu potrzebnego na jej uruchomienie. Dzięki procedurze PNP wystarczy, że urządzenia po wyjęciu z pudełka zostanie podłączone do sieci Internet w zdalnej placówce a one automatycznie podłączą się do wskazanego pulpitu Cisco Business (CBD) znajdującego się w chmurze lub centrali firmy.

Innym przykładem automatyzacji i prostoty uruchamiania sieci są produkty Cisco Business Wireless (CBW). Proces uruchomienia sieci bezprzewodowej WiFi nigdy jeszcze nie był taki prosty. Polega to na wyjęciu i podłączeniu do zasilania pierwszego z radiowych punktów dostępowych CBW pracujących w firmowej sieci, a następnie podłączeniu się do sieci radiowej „CiscoBusiness-Setup” z użyciem hasła „cisco123”. Następnie wystarczy, przy pomocy przeglądarki wejść na stronę „http://ciscobusiness.cisco” i za pomocą prostego przewodnika skonfigurować podstawowe parametry sieci wi-fi. Kolejne punkty wi-fi podłączane do tak powstałej sieci będą automatycznie dodawane do sieci i zarządzane zbędą przez pierwszy punkt dostępowy.

Kolejnym przykładem jest rozbudowa sieci bezprzewodowej o Extendery WiFi. Są to urządzenia, które umożliwiają zwiększenie zasięgu sieci wi-fi do miejsc, gdzie nie jesteśmy w stanie doprowadzić przewodowej sieci Ethernet i co za tym idzie zainstalować radiowego punktu dostępowego wi-fi. Wybrane modele extenderów pozwalają również na podłączenie do sieci bezprzewodowej urządzeń przewodowych, które nie są wyposażone w interfejs wi-fi. Dodanie extendera do sieci to prosta operacja polegająca na zeskanowaniu kodu QR znajdującego się na jego obudowie, a następnie z wykorzystaniem aplikacji mobilnej Cisco Business dodanie takiego extendera do wskazanej w aplikacji lokalizacji (sieci wi-fi).

Każdy z produktów Cisco Business dostarczany jest wraz z krótką instrukcją startową (Quick Start Guide), która na dwóch stronach, w sposób przystępny, wyjaśnia, jak rozpocząć pracę z urządzeniem i przeprowadzić jego diagnostykę, jeżeli zajdzie taka potrzeba. Wszystko dostarczone jest w eleganckim, ekologicznym opakowaniu. Urządzenia CBS i CBW posiadają estetyczną, nowoczesną obudowę w kolorze białym i mogą instalowane być zarówno w szafach kablowych 19 cali, jak również „na biurku”.

Produkty Cisco Business Switches (CBS)

Rodzina przełączników CBS składa się z trzech linii produktowych, tj. CBS350, CBS250 oraz CBS110. Planowane jest również wprowadzenie kolejnej linii (tj. CBS220), które to przełączniki będą tańszą i o nieco zredukowanej funkcjonalności wersją przełączników CBS250.

Seria CBS350

Seria CBS350 to podstawa całej rodziny. Służą oną do budowy zarówno małych, jak i dużych sieci LAN, złożonych z kilku lub kilkudziesięciu przełączników. Są w pełni zarządzane zarówno przez wbudowany interfejs WEB, jak również CBD. Dzięki dostępności modeli z światłowodowymi portami 10G SFP+ mogą być również zastosowane jako centralne przełączniki agregujące. W serii CBS350 dostępne są modele 8 i 16-portowe oraz 24 i 48-portowe. Modele 8 i 16-portowe przystosowane są do pracy na przysłowiowym „biurku” dlatego też nie posiadają wentylatorów, więc pracują cicho. Występują wersje z wbudowanym zasilaczem i w celu zmniejszenia wymiarów urządzenia, również wersje z zasilaczem zewnętrznym. W serii występują modele bez POE oraz z POE i tutaj mamy modele mogące dostarczyć na porty POE w sumie 120W lub 67W energii elektrycznej. Przełączniki 8-portowe posiadają dwa wbudowane uplinki typu combo, czyli zamiennie porty miedziane RJ45 lub światłowodowe 1G SFP, a urządzenia 16-portowe dwa porty światłowodowe 1G SFP.

Kolejna grupa to modele 24 i 48-portowe. Tutaj kolejne pozytywne zaskoczenie jest takie, że większość tych produktów również nie posiada wentylatorów, więc charakteryzuje się cichą pracą. Tylko modele 48-portowe oraz 24-portowy model Full POE mają wbudowane wentylatory. W małych firmach często nie mamy dedykowanych pomieszczeń na sprzęt sieciowy, dlatego też są one montowanie w miejscach, gdzie przebywają ludzie, stąd takie rozwiązanie, przyjazne dla naszych uszu.

Wśród modeli 24 i 48-portowych znajdziemy modele DATA czyli bez POE, następnie POE oraz Full POE. Modele POE i Full POE różnią się ilością dostępnej energii elektrycznej do celów realizacji funkcji zasilania POE w taki sposób, że modele Full POE dysponują takim budżetem mocy, aby jednocześnie można było dostarczyć 15W (zgodnie z standardem 802.3af) na każdy z portów przełącznika czyli 370W dla wersji 24-portowej i 740W dla wersji 48-portowej. Modele POE dysponują około połową tej mocy. Należy dodać w tym punkcie, że przełączniki wspierają również standard 802.3at na każdym z portów, czyli możliwość dostarczenie do 30W energii na porcie – jednak tutaj nie będzie możliwe jednocześnie dostarczenie takiej mocy jednocześnie na wszystkich portach, a tylko na takiej ich ilości, na którą pozwala budżet mocy urządzenia. Modele 24 i 48-portowe występują w wersji z czterema uplinkami 1G SFP lub czterema uplinkami 10G SFP+. Porty uplinkowe w modelach 10G SFP+ możemy wykorzystać do łączenia przełączników w stos, co oznacza, że modele 10G są stakowalne do czterech urządzeń i takie przełączniki pracują jako jedno urządzenie z punktu widzenia sieci oraz z punktu widzenia systemów zarządzania.

Omawiając rodzinę CBS350 nie można zapomnieć o najnowszych (wprowadzone na rynek w maju 2021 r.) modelach wyposażonych w porty multi-gigabitowe (mGIG) oraz porty miedziane i światłowodowe 10G. Więcej szczegółów na załączonych grafikach.

Seria CBS250

Seria CBS 250 to przełączniki zarządzane przez interfejs webowy i oczywiście Cisco Business Dashboard – analogicznie jak seria CBS350. Podobnie, jak w serii CBS350, są dostępne modele 8 i 16-portowe oraz 24 i 48-portowe. Również analogicznie wygląda sytuacja z uplinkami dla poszczególnych grup. To, na co warto zwrócić uwagę to kilka różnić w stosunku do serii 350. Przede wszystkim brak łączenia w stos oraz pojawienie się modeli z POE zredukowanym pod względem budżetu mocy, w przypadku model 48-portowych nie występują wersje Full POE (740W).

Seria CBS110

Seria CBS110 to modele 5, 8 16 i 24-portowe niezarządzane. W serii mamy modele bez POE oraz z POE. Urządzenia mają metalową obudowę przystosowane są do pracy na biurku lub w szafie rack i służą do rozszerzenia zasięgu i ilości portów sieci LAN.

Seria CBS – bogata funkcjonalność

O popularności przełączników CBS350 i CBS250 decyduje to, że obok łatwego zarządzania i dużej dostępności różnych modeli, ich system operacyjny wyposażony jest w funkcjonalności charakterystyczne dla produktów często z wyższej półki. Znajdziemy tutaj takie zaawansowane funkcje jak:

• Wydajność równa sumie prędkości wszystkich portów, czyli są to tzw. przełączniki „line rate”
• Możliwość tworzenia do 4000 aktywnych sieci VLAN (CBS350) oraz 255 VLAN (CBS250)
• Możliwość tworzenia list kontroli dostępu odpowiednio w ilości 1000 (CBS350) i 500 (CBS250)
• Obsługa grup multcastowych w ilości 2000 (CBS350) i 255 (CBS250)
• Statyczny routing IP, ilość tras 990 (CBS350), 32 (CBS250)
• Ilość interfejsów IP w ilości 128 (CBS350), 32 (CBS250)
• Możliwość tworzenia połączeń zagregowanych zgodnie z IEEE 802.3ad Link Aggregation Control Protocol (LACP)
• Realizacja funkcji serwera DHCP, obsługa wielu różnych opcji DHCP

Jeżeli chodzi o funkcje bezpieczeństwa to użytkownik może liczyć na pełne wsparcie, jeśli chodzi o:

• Uwierzytelnianie 802.1x
• Prywatne VLAN-y
• Kontrola sztormów
• Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, czyli różne funkcjonalności zapobiegające atakom sieciowym poprzez przełącznik
• Zabezpieczenia przed atakami DoS na przełącznik
• Listy kontroli dostępu ACL
• Funkcje port i vlan mirroringu

Lista ta nie wyczerpuje całej funkcjonalności. W celu dokładnego poznania wszystkich możliwości należy zapoznać się z kartą katalogową produktów znajdującą się na stronie www.cisco.com/go/ciscobusiness.  

Produkty Cisco Business Wireless (CBW)

Rodzina CBW składa się z trzech radiowych punktów dostępowych wi-fi standardu 802.11ac, czyli WiFi5. Dostępne modele to CBW140AC, CBW145AC oraz CBW240AC. W ofercie znajdują się również Extendery Mesh, czyli urządzenia, które poprzez wykorzystanie sieci radiowej i technologii sieci kratowych (mesh) umożliwiają zwiększenia zasięgu sieci wi-fi do miejsc, gdzie nie można w łatwy sposób doprowadzić kabla miedzianego do podłączenia klasycznego punktu dostępowego wi-fi.

Wszystkie radiowe punkty WiFi serii CBW, z wyłączeniem modelu CBW240AC, oraz wszystkie extendery posiadają podwójne radio 2×2 umożliwiające pracę z prędkością do 867 Mbps w standardzie 802.11ac. Model CBW240AC wyposażony jest w podwójne radio 4×4 z możliwością pracy z prędkością 1733 Mbps. Cisco rekomenduje podłączanie do 25 urządzeń końcowych do jednego radiowego puntu dostępowego lub extendera, choć większe gęstości urządzeń końcowych również są obsługiwane. Ilość urządzeń końcowych w całej sieci bezprzewodowej, zbudowanej na bazie CBW, jest ograniczona do 1000 urządzeń. Dla jednej fizycznej lokalizacji rekomendowane jest instalowanie do 25 radiowych punktów dostępowych. Limit wynosi maksymalnie 50 punktów radiowych. W sieci może pracować do 25 extenderów wspierających do 8 radiowych skoków pomiędzy extenderami umożliwia to znaczące zwiększenie zasięgu oraz pojemności sieci. Dobra praktyka, w celu uzyskania dobrej wydajności sieci, nakazuje taki projekt i strukturę sieci WiFi, aby ilość skoków była jak najmniejsza (1-2 skoki). Radiowe punkty dostępowe CBW140/145/240AC zasilane mogą być poprzez PoE (802.3af, 15.4W), jak również poprzez „injector” PoE, który również znajduje się w ofercie Cisco Business.

Na szczególną uwagę zasługuje punkt CBW145AC przystosowany do montażu na ścianie (wall plate model). Urządzenie to posiada wbudowany przełącznik Ethernet wraz z możliwością zasilenia przez PoE urządzenia podłączonego drogą kablową. W tym wariancie należy do punktu dostarczyć 30W energii elektrycznej PoE zgodnie z standardem 802.3at. Rozwiązanie takie znajdzie uznanie między innymi w branży hotelarskiej lub budownictwie mieszkaniowym.
Zarządzanie siecią WiFi wykonujemy logując się do głównego (najczęściej instalowanego jako pierwszy) punktu CBW (tzw. master). Z tego poziomu możemy rekonfigurować oraz monitorować działanie sieci. Wygodną alternatywą jest zastosowanie aplikacji mobilnej Cisco Business. Tą drogą nie tylko uruchomimy lub rozbudujemy sieć bezprzewodową w minuty, ale również zbadamy jaka jest jej wydajność, a także przez kogo i w jaki sposób jest używana.

Podsumowanie

Rozwiązanie Cisco Business to nowa oferta sieciowa Cisco dla małych i średnich przedsiębiorstw. Odświeżony „design” urządzeń, przystępna cena oraz funkcjonalny interfejs zarządzający wyróżniają te produkty na tle innych produktów segmentu SMB. Dzięki Cisco Business Dashboard rozwiązanie to może zostać z powodzeniem wykorzystane przez przedsiębiorstwa posiadające setki lub nawet tysiące rozproszonych terytorialnie placówek. Na podkreślenie zasługuje fakt, że Cisco udało się połączyć w jednej obudowie urządzenie proste w zarządzaniu i uruchomieniu, o przystępnej cenie, zachowując przy tym takie funkcjonalności, jak łączenie w stos, funkcje bezpieczeństwa, czy automatyczna budowa sieci wi-fi, znane dotychczas z produktów przeznaczonych na rynek dużych przedsiębiorstw. Dodatkowo użytkownik może skorzystać z usług wsparcia, takich jak realizowane w języku polskim wsparcie telefoniczne oraz wymiana sprzętu uszkodzonego zgodnie z zasadami Limited Lifetime Warranty.

Maciej Flak  

Autor pracuje w polskim biurze Cisco Systems od 2006 r. Od samego początku związany jest z organizacją techniczną Cisco Polska – pełnił funkcje inżyniera systemowego, managera zespołu technicznego w sektorze publicznym, a obecnie PSS-a odpowiedzialnego za rozwój rynku produktów Enterprise Networking. W 1997 r. ukończył Politechnikę Wrocławską i od tego czasu nierozerwalnie związany jest z technologiami sieciowymi pracując w firmach integratorskich oraz telekomunikacyjnych (Computerland, Formus Polska, Telefonia Dialog). Posiada certyfikat CISSP (Certified Information Systems Security Professional) oraz CCIE (Cisco Certified Internetwork Expert) z zakresu R&S oraz SP.

  

Artykuł Cisco Business – rozwiązanie sieciowe dla MŚP pochodzi z serwisu CRN.

Tak zaprojektowane środowisko funkcjonowało wtedy bez zarzutu, bo za ruch w firmowej sieci w 80 proc. odpowiadał transfer lokalny, a tylko 20 proc. stanowiła wymiana z internetem. Obecnie fizyczne granice przedsiębiorstw zatarły się. W firmach przybywa nowych oddziałów, rośnie wykorzystanie chmury, pracy zdalnej i mobilności. W rezultacie ruch lokalny w sieci korporacyjnej to mniej więcej 20 proc., a wymiana z internetem i ruch do chmury aż 80 proc. To zupełne odwrócenie proporcji wymusza użycie rozwiązania będącego odpowiedzią na nowe uwarunkowania.

Stara architektura stała się zbyt kosztowna, ograniczają ją także czas wdrożenia i mała elastyczność konfiguracji. Rozproszona struktura organizacji, chmura, mobilność i zdalna praca zwiększyła zapotrzebowanie na łącza sieci rozległych, więc w tradycyjnych WAN-ach tworzą się wydajnościowe wąskie gardła, dochodzi do opóźnień w transmisji i degradacji usług.

Moda na SD-WAN

Tak, to obecnie bardzo gorący temat w branży IT. W ciągu zaledwie kilku ostatnich lat SD-WAN z pozycji technologii niszowej przeszedł na poziom jednego z najszybciej rozwijających się segmentów rynku infrastruktury sieciowej. Nie tylko lepiej niż tradycyjne korporacyjne sieci WAN odpowiada na potrzeby firm przechodzących cyfrową transformację i chcących korzystać z aplikacji w modelu SaaS oraz rozwijać swoje środowiska IT w oparciu o model multi-cloud i chmurę hybrydową. Zaspokaja także ich dążenie do łatwiejszego zarządzania wieloma rodzajami łączy WAN, celem poprawy wydajności aplikacji oraz podniesienia poziomu obsługi użytkownika końcowego.

Analitycy rynkowi nie mają wątpliwości odnośnie do potencjału tego rozwiązania, które coraz częściej zastępuje tradycyjny routing. Gartner przewiduje, że do 2024 r. 60 proc. korporacji wdroży SD-WAN, aby zwiększyć swoją elastyczność i wsparcie dla aplikacji chmurowych. W przeszłości przeciętna duża firma mogła używać jednego łącza MPLS do obsługi całego ruchu w swoim oddziale. Teraz, gdy lokalni ISP są w stanie zapewnić światłowód o bardzo dużej przepustowości, a do dyspozycji jest jeszcze szybka sieć mobilna i inne łącza, można z nich tworzyć najbardziej wydajne i optymalne połączenia. A przy tym kierować się określonymi wymaganiami szeregu aplikacji, natężeniem ruchu, jego miejscem przeznaczenia oraz dostępną przepustowością. Firmy mogą wykorzystywać SD-WAN do odciążania ruchu związanego z internetem i bezpośredniego łączenia się z dostawcami chmury publicznej za pośrednictwem VPN-a, pozostawiając dotychczasowe, drogie łącze MPLS jedynie do obsługi ruchu najbardziej wrażliwego na opóźnienia, jittery czy utratę pakietów. Tylko czy do firm te wspaniałe nowiny już dotarły?

Rynek SD-WAN według Gartnera  Gartner definiuje rynek WAN Edge Infrastructure jako produkty brzegowe dla sieci rozległych, które zapewniają łączność sieciową rozproszonym lokalizacjom przedsiębiorstwa, dając im dostęp do zasobów prywatnych i publicznych centrów danych oraz do usług IaaS (Infrastructure as a Service) oraz SaaS (Software as a Service). Ostatni z opublikowanych raportów „Magic Quadrant for WAN Edge Infrastructure” (wrzesień 2020) wymienia sześciu liderów rynku: Cisco, Fortinet, Palo Alto Networks, Silver Peak (przejęty już po wydaniu raportu przez HPE), Versa Networks i VMware. W swoim zestawieniu Gartner uwzględnił także dwóch pretendentów – Citrix i Huawei, dwóch wizjonerów – HPE (Aruba) i Juniper Networks oraz siedmiu graczy niszowych – Barracuda, Cradlepoint, FatPipe Networks, Nuage Networks, Peplink, Riverbed i Teldat.

Od ogółu do szczegółu

Paweł Zwierzyński, inżynier sieciowy z Vernity twierdzi, że potencjalni użytkownicy przeważnie już wcześniej słyszeli o istnieniu SD-WAN i zwykle chociaż częściowo orientują się, do czego taka sieć może służyć. Jednak szczegółowej wiedzy o tym, jak może sprawdzić się taka technologia w ich przypadku, nie mają.

– To pole do działania dla integratora, który ich w tym względzie uświadomi. Będzie to dotyczyć między innymi wyboru dostawcy, bo oferty producentów różnią się diametralnie i to, co sprawdzi się w jednym przypadku, nie przyniesie spodziewanego efektu w innym. Każdy projekt trzeba rozpatrywać osobno – podkreśla specjalista Vernity.

Mikołaj Wiśniak, Senior Manager Solution Engineering VMware’a na Europę Wschodnią uważa, że choć technologia SD-WAN jest już u nas znana i używana, to droga do popularyzacji i powszechnego wykorzystania tej technologii jest wciąż jeszcze dość długa. Dowodzić tego mają chociażby wyniki najnowszego badania przeprowadzonego pod koniec ubiegłego roku przez redakcję Computerworlda. Objęło ono ponad sto firm z różnych branż i o różnej strukturze, od małych przedsiębiorstw po organizacje, których infrastruktura sieciowa obsługuje nawet pięćdziesiąt i więcej lokalizacji. Okazało się, że jedynie 21 proc. ankietowanych uważa, że dobrze wie, czym jest SD-WAN i czym różni się od innych rozwiązań sieciowych. Natomiast aż 79 proc. badanych przyznaje, że nie zna tej technologii lub ma tylko ogólną wiedzę na jej temat.

Trzeba jednak podkreślić, że opinie osób pytanych o SD-WAN są jednoznacznie pozytywne. Firmy dostrzegają zalety tej technologii, takie jak niezawodność infrastruktury czy wysoki poziom bezpieczeństwa. Z drugiej strony, najważniejsze ich zdaniem bariery na drodze do popularyzacji SD-WAN w Polsce to między innymi dość wysokie koszty licencji i migracji z istniejącego środowiska, potencjalne – ich zdaniem – zwiększenie stopnia komplikacji sieci czy nieodpowiednie kompetencje pracowników.

Kto potrzebuje nowej technologii?

Największe korzyści zastosowanie SD-WAN przynosi firmom posiadającym dużą liczbę oddziałów. Naturalnym klientem są więc przedsiębiorstwa z takich branż, jak retail, finanse czy szeroko pojęte usługi. Definiowane programowo sieci rozległe oferują organizacjom z wieloma lokalizacjami przede wszystkim optymalizację kosztów, dzięki zastąpieniu technologii MPLS i wykorzystaniu wielu tańszych sposobów przesyłania danych (jak LTE czy sieci kablowe), w których można zestawiać tunele VPN. Co istotne, technologia SD-WAN znacząco podnosi jakość świadczenia usług, dzięki wglądowi w aplikacje biznesowe i ich priorytetyzacji oraz wykorzystaniu wielu kanałów transmisji do budowy pojedynczego tunelu VPN.

Paweł Zwierzyński uważa, że SD-WAN w zasadzie nie dotyczy konkretnych i tylko wybranych branż. Może znaleźć zastosowanie w każdej firmie, która ma oddziały oraz wyniesione zasoby, czy to w data center, czy w chmurze. Także rozmiar przedsiębiorstwa i liczba oddziałów nie stanowią tu bariery, bo na rynku jest wiele różniących się od siebie rozwiązań SD-WAN.

– Z jednej strony są takie, które zaprojektowano do dużych środowisk, więc oferują one bardziej zaawansowane funkcjonalności i odpowiednio więcej kosztują. Z drugiej strony można znaleźć takie, które sprawdzą się także w mniejszych organizacjach. Cena będzie dla nich do przyjęcia, a funkcjonalność zupełnie wystarczająca na ich potrzeby. Oczywiście korzyści z centralnego zarządzania i automatyzacji będą większe we wdrożeniach o odpowiedniej skali – twierdzi inżynier Vernity.

Zdaniem producenta

Szymon Poliński, Systems Engineer Wireless, Fortinet  

Zainteresowanie SD-WAN stale wzrasta, co prowadzi do wielu wdrożeń pilotażowych. Klienci przy okazji takich projektów rozważają również migrację z prywatnych łączy telekomunikacyjnych na łącza publiczne. Technologią zainteresowane są zarówno firmy posiadające kilkaset lokalizacji, jak i te, których liczba oddziałów wynosi kilkanaście, czy nawet kilka. W grę wchodzą takie branże, jak retail, firmy usługowe, placówki medyczne, banki, a także  stacje benzynowe. Mogą one skorzystać z najważniejszych zalet technologii SD-WAN: centralnego zarządzania i monitorowania działania sieci WAN, podniesienia poziomu dostępności lokalizacji zdalnych, a dzięki kontroli aplikacji lepszego wykorzystania łączy WAN.

  

Krzysztof Konkowski, Product Sales Specialist, Cisco  

W rozwiązania SD-WAN inwestują głównie dwa rodzaje organizacji. Po pierwsze, firmy z własnym działem IT, które – już teraz widząc zalety SD-WAN – albo realizują konkretne projekty, albo je przygotowują. Dla takich przedsiębiorstw kluczowe są dwa parametry: cykl życia urządzeń oraz okres umów na transmisję WAN, zazwyczaj jest to 36/48/60 miesięcy. Druga grupa to firmy wybierające usługę zarządzaną – te zaczynają korzystać z dobrodziejstw SD-WAN po wprowadzeniu jej do oferty operatorskiej, co już się dzieje. Przyglądamy się rozwojowi polskich operatorów. Liczymy na to, że będą światowymi pionierami, którzy pomogą swoim klientom rozwijać przystępne usługi oparte na SD-WAN. To naprawdę ogromny rynek.

  

Tanie łącza nie zachęcają do SD-WAN?

Rafał Bakalarz, dyrektor sprzedaży B2 B ds. ICT w Netii studzi zapał tych, którzy prognozują bardzo szybki wzrost sprzedaży SD-WAN w Polsce. Jego zdaniem, jak każda nowa technologia transmisji danych, potrzebuje ona dość długiego czasu na adaptację rynkową. Owszem, operator zauważa coraz większe zainteresowanie SD-WAN, lecz w porównaniu z technologiami o ugruntowanej pozycji, skala wciąż jest jeszcze dość mała.

– Na polskim rynku dominują technologie ethernetowe oraz MPLS i w mojej ocenie, jeszcze przez jakiś czas tak zostanie – twierdzi przedstawiciel Netii.

Powodem ma być to, że jedna z głównych zalet rozwiązań SD-WAN, czyli potencjalne zmniejszenie zapotrzebowania na pasmo, nie ma w Polsce takiego dużego znaczenia, jak chociażby w Stanach Zjednoczonych. W opinii Rafała Bakalarza ceny dostępu – czy to internetowego, czy usług transmisji danych w warstwach L2/L3 – są w Polsce, w stosunku do wielu innych rynków, niskie.

– W porównaniu do Stanów, u nas jest czterokrotnie, a nawet pięciokrotnie taniej. Nie oznacza to jednak, że nie ma firm, którym rozwiązania SD-WAN nie przyniosą wymiernych korzyści – zastrzega Rafał Bakalarz.

Pojawią się one przede wszystkim przy zastosowaniu tej technologii w lokalizacjach ze słabym dostępem do łączy światłowodowych oraz korzystającym z backupu LTE. SD-WAN umożliwi tam łatwą konfigurację i szybkie uruchomienie nowych placówek. Potencjał jest też w galeriach handlowych, ze względu na często wygórowane opłaty od operatorów budynkowych, a także w przypadku konieczności szybkiej migracji oraz komunikacji z lokalizacjami zagranicznymi.

Wielu specjalistów nie ma jednak wątpliwości, że poziom wykorzystania definiowanych oprogramowaniem sieci WAN w naszym kraju będzie rosnąć. Także z powodu sporego obszaru i kształtu urbanizacji (prawie 40 miast z ponad 100 tys. mieszkańców) Polska ma duży potencjał do wdrażania rozwiązań SD-WAN. Poza tym rodzime firmy coraz bardziej przekonują się do chmury, dzięki czemu łatwiej będzie im podjąć decyzję o wejściu w SD-WAN. Tym bardziej, że w dobie masowej pracy zdalnej i korzystania z zasobów opartych o wiele chmur, tradycyjna architektura IT nie za bardzo się sprawdza.

– Z jednej strony ma za małą przepustowość, z drugiej duży stopień skomplikowania przekłada się na wolniejsze czasy reakcji. Kolejną kwestią są niewystarczające zabezpieczenia. Natomiast sieci SD-WAN zapewniają możliwość optymalizacji, większą elastyczność, przepustowość, a jednocześnie upraszczają kontrolę i zarządzanie siecią – uważa przedstawiciel VMware’a.

W którą stronę zmierza rynek?

Dochodzimy do kwestii kierunku rozwoju rynku SD-WAN w naszym kraju. Czy górą będą operatorzy telekomunikacyjni ze swoimi ofertami kompletnej usługi (są już takie w Polsce) czy raczej firmy będą sobie z tym radzić we własnym zakresie, choć z pomocą integratorów? A może sieci SD-WAN będą budowane symultanicznie, zarówno przez operatorów, jak i klientów końcowych? Operatorzy już budują własne, ustandaryzowane oferty SD-WAN, które są oferowane przede wszystkim z myślą o tych użytkownikach, których nie stać na samodzielne zarządzanie siecią rozległą, głównie ze względów kadrowych.

– Z kolei przedsiębiorstwa, które już teraz samodzielnie zarządzają własną siecią WAN, prawdopodobnie zmigrują je w kierunku SD-WAN, eliminując konieczność wykorzystywania droższych łączy prywatnych od operatorów – uważa Szymon Poliński, Systems Engineer Wireless w Fortinecie.

Nie brakuje też opinii, według których wdrożenia rozwiązań SD-WAN na polskim rynku będą mieć charakter hybrydowy. Samo rozwiązanie będzie mogło być oferowane i wdrażane przez jednego z partnerów producenta, zaś wybór operatorów pozostanie w gestii klientów. Ponieważ SD-WAN pozwala budować tunele z wykorzystaniem wielu operatorów telekomunikacyjnych i dostawców internetu, w tym małych ISP, to firmy z oddziałami w małych miejscowościach mogą swoje umowy podpisywać właśnie z lokalnymi operatorami.

– Z drugiej strony także operator telekomunikacyjny może zapewniać, poza swoją główną ofertą dotyczącą LTE, światłowód czy DSL-a, także alternatywne podłączenie do internetu, podpisując umowy podwykonawstwa z lokalnymi ISP, także poza granicami Polski – twierdzi Mikołaj Wiśniak.

Operatorzy kontra integratorzy

Wątpliwości, kto będzie górą, nie ma Rafał Bakalarz. Jego zdaniem rozwiązania SD-WAN będą sprzedawane głównie przez operatorów telekomunikacyjnych. To oni mogą zagwarantować SLA w trybie end-to-end, obejmujące zarówno łącza, jak i warstwę logiczną. Oczywiście, może to zrobić integrator lub samodzielnie użytkownik, jednak żadna z tych opcji – poza specyficznymi przypadkami wynikającymi z uwarunkowań danego klienta – nie broni się w obszarze cenowym i jakościowym. Koszt poniesiony na własne zasoby techniczne niezbędne do zarządzania siecią lub koszt utylizacji istniejących zasobów, zawsze będzie wyższy niż koszt po stronie operatora.

– Operator NOC-u zawsze zapewnia nadzór zarówno nad usługą SD-WAN, jak i nad siecią telekomunikacyjną. Dlatego szybciej i bez zbędnych przepychanek, niezależnie od tego czy awaria jest po stronie sprzętowej, czy łączy, sprawnie ją usunie – twierdzi przedstawiciel Netii.

Innego zdania jest wielu integratorów. Zauważają, że operatorzy to duże korporacje, które mogą nie reagować odpowiednio szybko, jeśli klientowi będzie zależało na natychmiastowym rozwiązaniu problemu. Poza tym w perspektywie kilku lat może się okazać, że usługa operatora będzie wyraźnie droższa niż zakup własnego rozwiązania, które w dodatku nie wiąże go z konkretnym dostawcą łączy WAN. Co może być istotne, jeśli ten dotychczasowy przestanie spełniać jego oczekiwania.

– Są przykłady, że klient wybiera ofertę integratora a nie operatora, ponieważ firma IT może mu zaproponować większy wybór rozwiązań, dobierając te najbardziej odpowiednie dla niego. Integratorzy mają wiedzę o całym rynku i starają się dywersyfikować swoją ofertę. Operatorzy zwykle proponują tylko jedno rozwiązanie i oferują je w formie usługi – podkreśla Paweł Zwierzyński z Vernity.

Zwraca też uwagę, że SD-WAN staje się doskonałym narzędziem do kontroli jakości usług operatorów. Przed wdrożeniem takiej sieci klient nie ma wglądu w stan łącza usługodawcy i może jedynie stwierdzić czy łącze działa, czy nie. Po wdrożeniu dokładnie widzi, jak wygląda komunikacja, a więc jakie są parametry łącza, zarówno w czasie rzeczywistym, jak i w ujęciu historycznym. Gdy pojawiają się problemy, klient zyskuje w ten sposób trudne do podważenia argumenty na potrzeby rozmowy z operatorem.

Co ciekawe, integratorzy coraz częściej zadają sobie pytanie czy mogliby sprzedawać SD-WAN jako usługę, a po wdrożeniu pełnić rolę Managed Service Providera? Zaczynają więc interesować się tworzeniem własnych usług zarządzanych SD-WAN z wykorzystaniem łączy różnych operatorów. To może być perspektywiczny kierunek rozwoju biznesu, niemniej trzeba bardzo precyzyjnie ustalić warunki współpracy z operatorami.

Zdaniem integratora