Сервис-провайдер Orange Business Services разворачивает новые цифровые сервисы в России.
Международный сервис-провайдер Orange Business Services расширяет портфель услуг, запуская новые сервисы и услуги. Компания развернула интеллектуальную облачную платформу для запуска цифровых сервисов Next Generation Hub. На основе ее могут быть развернуты такие сервисы, как SD-WAN, а в планах – CDN и виртуальные файерволы.
Сети SD-WAN
На базе платформы для запуска цифровых сервисов Next Generation Hub сервис-провайдер Orange Business Services уже запустил в России в 2020 году программно-определяемую распределенную сеть (Software-Defined networking in a Wide Area Network, SD-WAN). По данным экспертов сервис-провайдера, к концу 2023 года 60% компаний по всему миру переведут хотя бы часть своей сети на технологии SD-WAN.
В сетях SD-WAN традиционные отраслевые маршрутизаторы заменяются устройствами виртуализации, которые могут управлять политиками на уровне приложений и обеспечивать наложение сети, менее дорогие интернет-соединения потребительского уровня могут действовать как выделенные каналы. Также это значительно упрощает процесс настройки маршрутизаторов для персонала в филиалах. Продукты SD-WAN могут быть физическими или виртуальными устройствами и размещаться в небольших удаленных офисах и филиалах, крупных офисах, корпоративных центрах обработки данных и на облачных платформах.
Централизованный контроллер используется для установки политик и определения приоритетов трафика. SD-WAN учитывает эти политики и доступность пропускной способности сети для маршрутизации трафика. Это помогает обеспечить соответствие производительности приложений установленному в контроллере соглашению об уровне обслуживания (SLA).
В будущем Orange Business Services планирует использовать платформу Next Generation Hub для разворачивания дополнительных услуг: CDN (Content Delivery Network, доставка цифрового контента до потребителей) и виртуальных межсетевых экранов класса NGFW (Next Generation Firewall).
Межсетевые экраны нового поколения
NGFW – это пятое поколение устройств для защиты сети. Оно представляет собой интегрированные платформы сетевой безопасности, в которых традиционные брандмауэры сочетаются с другими сетевыми решениями для фильтрации трафика, такими как система глубокого анализа трафика (Deep Packet Inspection, DPI) и система предотвращения вторжений (Intrusion Prevention System, IPS).
DPI – это технология проверки сетевых пакетов по их содержимому с целью регулирования и фильтрации трафика, а также накопления статистических данных. В отличие от брандмауэров, Deep Packet Inspection анализирует не только заголовки пакетов, но и полезную нагрузку, начиная со второго (канального) уровня модели OSI. Технология Deep Packet Inspection позволяет интернет-провайдерами и государственным органам применять гибкие политики QoS к различным видам трафика, ограничивать доступ к запрещенным ресурсам, выявлять вторжения в сеть и останавливать распространение компьютерных вирусов.
IPS – это программная или аппаратная система сетевой и компьютерной безопасности, обнаруживающая вторжения или нарушения безопасности и автоматически защищающая от них. Систему IPS можно рассматривать как расширение IDS – системы обнаружения вторжений (Intrusion Detection System), так как задача отслеживания атак остается одинаковой. Однако, они отличаются в том, что IPS должна отслеживать активность в реальном времени и быстро реализовывать действия по предотвращению атак.
