Cloud

In tutta sicurezza sul cloud con le soluzioni Software-Defined Cloud Interconnect

Le soluzioni cloud sono sempre più apprezzate dalle aziende, molte delle quali stanno trasferendo i propri centri di calcolo sui cloud di Microsoft, Amazon o altri provider. L’innovativo prodotto Software-Defined Cloud Interconnect «Cloud Access» di Swisscom consente di integrare in tutta sicurezza l’infrastruttura del cloud nella rete aziendale esistente.

Jan Tschopp, Product Manager Cloud Access
17 agosto 2021

Connettività su cloud

Quando un cliente vuole trasferire un workload in un cloud esterno, quest’ultimo va integrato nella rete aziendale (WAN). Solitamente in tal caso si utilizza una soluzione Site-2-Site VPN (S2S-VPN). Si tratta tuttavia di un metodo che richiede una connessione internet, il che può comportare alcuni svantaggi. Esiste tuttavia anche un sistema alternativo, che permette di integrare i cloud tramite una connettività privata. Con questo metodo, il traffico dati viene gestito esclusivamente tramite cavi in fibra ottica privati e non passa mai attraverso la rete internet pubblica. Connessioni private di questo tipo possono essere acquistate sotto forma di pacchetti completi da provider di soluzioni Software-Defined Cloud Interconnect (SDCI).

Cosa s’intende per «Software-Defined Cloud Interconnect»?

I fornitori SDCI offrono i seguenti servizi come pacchetto completo:

Connessione delle sedi
Collegamenti degli utenti nella WAN via VPN
Connessioni cloud con un’offerta per diversi provider cloud
Collegamenti da cloud a cloud
Connessioni centrali a internet
Gestione semplificata tramite un portale

Le funzioni di rete giocano un ruolo chiave, specialmente quando nella rete aziendale vengono integrati diversi provider cloud. In questi casi la piattaforma SDCI funge da punto di snodo che mette in comunicazione i punti terminali della sede con quelli del cloud. Nuove sedi e cloud possono essere configurati in maniera comoda e flessibile tramite un portale ed attivati in brevissimo tempo. È importante tenere presente che in aggiunta al servizio SDCI è necessario acquistare e configurare i rispettivi componenti SDCI anche per i cloud (ad es. Express Route). I provider di servizi cloud e SDCI offrono diversi prodotti di questa tipologia, ognuno con un proprio nome commerciale. Ecco alcuni esempi:

Cloud Access (Swisscom)
Express Route (Microsoft Azure)
Direct Connect (AWS)
Fast Connect (Oracle)

Cloud Access

«Cloud Access» è il nome del prodotto SDCI di Swisscom, che rientra nella famiglia di prodotti «Enterprise Connect». L’intero servizio Enterprise Connect è gestibile da una dashboard centrale. Di seguito alcune delle funzionalità offerte da Cloud Access:

Collegamento del cloud esterno con le sedi Enterprise Connect
Collegamento del cloud esterno con LAN-I
Collegamento del cloud esterno con gli Swisscom Cloud come ESC o DCS+
Collegamento tra cloud esterni
Collegamento del cloud esterno in internet
Collegamento da internet al cloud esterno tramite NAT/PAT
Possibilità di aggiungere regole firewall, filtri dei contenuti, ispezione TLS o antivirus ai vari collegamenti

I vantaggi

I vantaggi offerti da Cloud Access:

Performance: valori costanti in termini di larghezza di banda, latenza e jitter
SLA: elevata disponibilità grazie alle linee geo-ridondanti
Security: nessun rischio di security in quanto il traffico non passa da internet
Semplicità e flessibilità: possibilità di gestire i servizi dalla dashboard in qualsiasi momento
Velocità: possibilità di configurare, ordinare e utilizzare i servizi nel giro di pochi minuti
Tutto sotto controllo: nella dashboard Enterprise Connect sono raggruppati e visibili tutti i collegamenti
Livello di integrazione: Cloud Access è completamente integrato nel nostro ambiente SDN e può essere facilmente collegato ad altri cloud, servizi e sedi