[go: up one dir, main page]

action.skip

Panoramica di MVE

Il MVE è una piattaforma di Network Function Virtualization (NFV) neutra rispetto al fornitore, disponibile su richiesta, che fornisce un’infrastruttura virtuale per i servizi di rete al bordo della rete software-defined globale (SDN) di Megaport. Le tecnologie di rete come SD-WAN e NGFW sono ospitate direttamente sulla rete globale di Megaport tramite Megaport Virtual Edge.

MVE modernizza la connettività di rete e consente ai clienti di distribuire NGFW, gateway SD-WAN, router virtuali e gateway di transito integrati in pochi minuti. Gli utenti di MVE possono estendere senza problemi i loro servizi di rete più vicini all’utente finale senza la necessità di hardware. MVE migliora le prestazioni di questi dispositivi di rete virtuali connettendoli alla rete privata globale di Megaport, fornendo una connettività sicura, dedicata e altamente affidabile a filiali, siti remoti, cloud pubblici, cloud privati e altre infrastrutture digitali mission-critical.

Panoramica di MVE

Cos’è SD-WAN?

Una rete ad area larga definita da software (SD-WAN) offre ai clienti aziendali un controllo centralizzato su più punti finali di rete come filiali, hub, data center, punti di vendita e uffici domestici. Il design di rete virtualizzato consente flessibilità nella scelta dei servizi di trasporto, tra cui internet pubblico su banda larga, satellite, MPLS, e reti mobili 4G/5G attraverso il disaccoppiamento dei controlli software di rete dalle connessioni WAN.

SD-WAN semplifica la configurazione e la gestione delle soluzioni WAN utilizzando una console di controllo di gestione che un responsabile di rete aziendale può utilizzare per applicare decisioni di instradamento, automatizzare le politiche aziendali e monitorare l’uso e le prestazioni della rete in tempo reale.

SD-WAN con Megaport

La SDN di Megaport è una rete privata che non fornisce connettività al pubblico. MVE è connesso ai Gateway Megaport Internet in modo che gli apparecchi SD-WAN possano raggiungere la rete privata di Megaport tramite internet. Ma la dipendenza da internet è ridotta, perché MVE fa uso della connettività IP di transito verso internet pubblico solo come ponte verso la rete privata di Megaport. La parte di connettività end-to-end degli internet pubblici è limitata a un solo salto o a pochi salti verso la SDN di Megaport. Terminare il traffico verso più MVE vicini riduce i salti internet. Internet funge da primo miglio, e Megaport funge da mezzo e ultimo miglio.

Ponte di transito verso SDN

La connessione a internet è utilizzata solo per collegare la connettività dai dispositivi SD-WAN on-premises del cliente nella SDN di Megaport. La connessione a internet termina presso MVE di Megaport. Oltre alla connessione iniziale tra i dispositivi on-premises del cliente e MVE per entrare nella SDN di Megaport, una volta effettuata la connessione, tutto il traffico rimane all’interno della rete di Megaport.

Nota

L’interfaccia rivolta verso internet su un MVE può raggiungere l’interfaccia rivolta verso internet su un altro MVE tramite internet pubblico. Cioè, è possibile scambiare traffico da MVE a MVE in diverse aree metropolitane su internet. Il modello di connessione base consiste in un MVE in un’area metropolitana che si connette tramite una connessione Megaport Internet a un MVE in un’altra area metropolitana. La connettività consiste in una connessione gestita dal cliente/partner SD-WAN, non gestita da Megaport. Per maggiori informazioni, vedere Panoramica di Megaport Internet.

Partner SD-WAN e firewall di prossima generazione

MVE è integrato con questi fornitori:

I fornitori SD-WAN creano la rete di overlay privata e gestiscono le connessioni di rete e le politiche di rete. Il tessuto SD-WAN del fornitore funge da overlay, e la SDN di Megaport funge da underlay.

Funzionalità chiave

Le soluzioni SD-WAN e MVE includono queste funzionalità e benefici chiave:

  • Connessioni flessibili a livello nazionale - Puoi utilizzare MVE per collegarti a reti ad alta velocità importanti senza provvedere a un circuito privato per l’accesso. Sebbene un’area di paese copra un’area più ampia rispetto a una LAN, MVE considera un’area di paese come una grande LAN, mantenendo il traffico dati locale.
  • Cessazione SD-WAN - Le istanze di MVE sono preconfigurate nelle aree metro essenziali come punti di bordo all’interno della piattaforma Megaport. Le connessioni vengono terminate dalle filiali e dalle posizioni on-premises alla metro hub MVE più vicina per localizzare il traffico. I siti remoti sono connessi a MVE, quindi tutto ciò che è su Internet o sulla SDN di Megaport viene trattato come se fosse presente sul bordo. Puoi connetterti a MVE direttamente, attraverso un cross-connect in un data center, o utilizzando internet pubblico.
  • Rampe di accesso dirette - MVE fornisce accesso diretto a qualsiasi servizio all’interno di un provider di servizi cloud (CSP). Puoi anche utilizzare MVE per connetterti a qualsiasi provider SaaS o IaaS all’interno del Megaport Marketplace, o al tuo data center e alle posizioni delle filiali.
  • Modelli di prezzo basati su abbonamento, pay-as-you-go - Il tuo abbonamento include un indirizzo IP pubblico, accesso a Internet e una connessione a Internet che termina il tunnel tra il MVE e l’attrezzatura fornita dal cliente alla filiale.
  • Proteggi il perimetro della rete con SASE – Oltre ai servizi di Network Function Virtualization (NFV) offerti da MVE, i partner SD-WAN di Megaport, Fortinet e Versa, offrono servizi di secure access service edge (SASE)Il Secure Access Service Edge (SASE) è un framework di sicurezza che combina tecnologie di sicurezza e connettività di rete in una singola piattaforma fornita tramite cloud per abilitare una trasformazione cloud sicura e veloce.
    . Sia le VM Versa che FortiGate su MVE supportano nativamente i servizi SASE e SD-WAN. Per ulteriori informazioni, vedi Protezione della Rete con SASE.
  • Provisioning online semplice - Ordini e configuri MVE tramite il Megaport Portal o tramite la console SD-WAN vManage NMS di Cisco. Quindi ordini e provvedi a fornire fino a 25 Virtual Cross Connect (VXC). Puoi anche creare VXC dai Porti e dai CSP esistenti in MVE per abilitare l’accesso alla rete mesh, come mostrato in questa immagine:

Rete Mesh MVE