NVN - Branch Office

Estudo de Caso: Escritório - Ramais distribuídos

Problema

• Atualmente, a infraestrutura de rede legada em uma organização com escritórios remotos distribuídos consiste de roteadores baseados em hardware e switches camada 3 que são caros e de difícil gerenciamento.
• Cada ramal é interconectado através da internet ou de redes MPLS.
• Cada ramal tipicamente possui um servidor comoditizado através do qual aplicações virtualizadas ( survivable directory, AAA, comunicação unificada, etc) são hosteadas em máquinas virtuais hypervisor.

• Quando um novo ramal é criado no escritório, aplicações locais são rapidamente geradas em máquinas virtuais no servidor comoditizado usando os métodos de orquestração disponíveis.
• Contudo, a instalação e provisionamento do roteador monolítico e switches layer 3 no novo site exigem visitas pessoais e provisionamento baseado em tentativa e erro, atrasando vários dias em relação às necessidades do negócio.

• Para um novo ramal do escritório se integrar aosramais da rede privada da empresa ou ainda a um Data Center, o provisionamento de uma conexão MPSL é exigido.
• Entretanto, os custos de instação e serviço de um MPLS são proibitivos para pequenos escritórios com poucos ramais

Solução NVN

• A natureza virtualizada dos componentes NVN, combinado com automação proporcionado pela aplicação das funções de orquestração e a capacidade das soluções NVN de Virtual Private Networking, permite a implantação de funções de rede unificadas por meio de data centers corporativos globais e escritórios com suas filiais.
• Referindo-se à figura, o componente vFlowController de todas as filiais é centralizado no Data Center, enquanto o componente vFlowSwitch (função de avançar na camada 3) são distribuídos para o ambiente server hypervisor que atende as filiais.
• Roteamento central unificado das filiais e as funções do Data Center gerenciamento simplificado e com custo reduzido para toda a rede.

• Interconexão automatizada destes sites com túneis VPN (usando uma topologia mesh ou homerun) permite participação entre redes instantânea de novas filiais com os sites existentes.
• Através da função de orquestração automatizada NVN, a instalação do vTunnel e o provisionamento é realizado em questão de minutos.
• A abordagem do tunelamento VPN das NVNs a estes pequenos escritórios complementa o serviço de MPLS existente, proporcionando ligações entre internas seguras para esses pequenos escritórios.
• Além disso, escritórios atualmente servidos por um serviço MPLS podem também ser interconectados com filiais através das funções de tunelamento virtual NVN como uma sobreposição a um serviço MPLS existente entre sites.

Referência bibliográfica

• www.netsocket.com