Estudo de Caso: Escritório


  • Filiais distribuídas

Problema


  • Atualmente, a infraestrutura de rede legada em uma organização com escritórios remotos distribuídos consiste de roteadores baseados em hardware e switches camada 3 que são caros e de difícil gerenciamento.
  • Cada filial é interconectada através da internet ou de redes MPLS.
  • Cada filial tipicamente possui um servidor comoditizado através do qual aplicações virtualizadas
    • survivable directory
    • AAA
    • Comunicação unificada
    • etc
  • são hosteadas em máquinas virtuais hypervisor.


  • Quando uma nova filial é ligada no escritório, aplicações locais são rapidamente geradas em máquinas virtuais no servidor comoditizado usando os métodos de orquestração disponíveis.
  • Contudo, a instalação e provisionamento do roteador monolítico e switches layer 3 no novo site exigem visitas pessoais e provisionamento baseado em tentativa e erro, atrasando vários dias em relação às necessidades do negócio.


  • Para uma nova filial do escritório se integrar às filiais da rede privada da empresa ou ainda a um Data Center, o provisionamento de uma conexão MPLS é exigido.
  • Entretanto, os custos de instalação e serviço de um MPLS são proibitivos para pequenos escritórios com poucas filiais



Solução NVN


  • A natureza virtualizada dos componentes NVN, combinado com automação proporcionado pela aplicação das funções de orquestração e a capacidade das soluções NVN de Virtual Private Networking, permite a implantação de funções de rede unificadas por meio de data centers corporativos globais e escritórios com suas filiais.
  • Referindo-se à figura, o componente vFlowController de todas as filiais é centralizado no Data Center, enquanto o componente vFlowSwitch (função de avançar na camada 3) são distribuídos para o ambiente server hypervisor que atende as filiais.
  • Roteamento central unificado das filiais e as funções do Data Center gerenciamento simplificado e com custo reduzido para toda a rede.


  • Interconexão automatizada destes sites com túneis VPN (usando uma topologia mesh ou homerun) permite participação entre redes instantânea de novas filiais com os sites existentes.
  • Através da função de orquestração automatizada NVN, a instalação do vTunnel e o provisionamento é realizado em questão de minutos.
  • A abordagem do tunelamento VPN das NVNs a estes pequenos escritórios complementa o serviço de MPLS existente, proporcionando ligações entre internas seguras para esses pequenos escritórios.
  • Além disso, escritórios atualmente servidos por um serviço MPLS podem também ser interconectados com filiais através das funções de tunelamento virtual NVN como uma sobreposição a um serviço MPLS existente entre sites.


Referência bibliográfica


  • www.netsocket.com