Обновленное решение SD-WAN от BI.ZONE
Компания BI.ZONE представила обновленную версию своего решения класса SD-WAN. Secure SD-WAN – это российская платформа для построения защищенной сетевой инфраструктуры между географически распределенными площадками. Изменения версии 1.4.0 упрощают рутинные процессы и настройки масштабирования сети, повышают уровень безопасности сети, а также расширяют модельный ряд совместимого с платформой оборудования.
Чтобы снизить затраты пользователей и количество времени, которое они тратят на повторяющиеся задачи, в BI.ZONE Secure SD-WAN 1.4.0 усовершенствованы сценарии автоматизации работы с платформой. Так, в обновление добавлены функции шаблонизации и группировки настроек межсетевого экрана, благодаря чему работа с политиками безопасности стала удобнее. Управление правилами теперь доступно как с использованием единого шаблона, так и индивидуально для каждого межсетевого экрана. Кроме того, в новую версию добавлена функциональность автоматической смены TLS и WireGuard-ключей.
Изменение конфигурации SD-WAN-устройств происходит независимо от их доступности. Если оборудование было выключено во время изменения настроек, конфигурация автоматически синхронизируется с контроллером при включении. В версии 1.4.0 аналогичную парадигму применили к функциям безопасности – теперь конфигурация межсетевого экрана и последующих VNF гарантированно доставляется сразу после восстановления сетевой связности.
Расширен или поддерживаемый модельный ряд сетевых серверов CyberEdge собственной разработки BI.ZONE. Клиенты могут использовать платформу Secure SD-WAN на младших моделях CyberEdge: 50D-4T, 20N-3T и 10B-5T. Также добавлена поддержка двух LTE-подключений на оборудовании CyberEdge.
Чем больше в сетевой инфраструктуре устройств, тем менее устойчивой она становится к сбоям и тем выше риски возникновения ошибок, связанных с человеческим фактором. Для уменьшения количества таких ошибок в версию 1.4.0 добавили дополнительные проверки и предупреждения о попытках пользователя совершить действия, которые могут привести к нежелательным последствиям.
Для более удобного использования технологии Remote Access VPN в настройках BI.ZONE Secure SD-WAN 1.4.0 появился режим split tunneling. Благодаря нему можно выбрать, какие приложения будут защищены VPN, а какие будут подключаться к интернету напрямую. Опция split tunneling может применяться для ускорения доступа к локальным сервисам и уменьшения нагрузки на VPN-сервер.
За счет утилиты step-by-step-конфигурации время создания новой инсталляции централизованной части платформы сократилось до 30 мин, эту задачу могут выполнять даже специалисты, которые ранее не имели опыта работы с решением.