Software Defined Access- פתרון חדש, פתוח ופשוט לניהול גישת משתמשים ברשתות ארגוניות מורכבות
מאת: תומר יחזקאל (בתמונה משמאל) ואורן לוגסי, 10.11.18, 17:25

כדי לנהל את המגמות העכשוויות בעולם ה-IT מבלי להגדיל את מספר מהנדסי ה-IT ומבלי להתפשר על רמת אבטחת המידע ברשת, על מנהלי מערכות המידע בארגונים לאמץ פתרונות מבוססי תכנה (Software Defined).
 
העולם בו אנו חיים עובר מהפכה דיגיטלית משמעותית, כאשר כל פעולה, עסקית או חברתית, יכולה להתבצע מכל מקום, בכל זמן ומכל מכשיר, נייד או נייח. המשתמשים מצפים לחוויית משתמש זהה במעבר בין מכשיר למכשיר ברשת הביתית או הארגונית.

המהפכה הדיגיטלית הופכת מאתגרת במיוחד כאשר יותר ויותר רכיבים הופכים לחכמים ומחוברים לרשת האינטרנט (Internet Of Things) והרשתות הופכות מבוזרות ומורכבות יותר.

ארגונים רבים אימצו בשנים האחרונות את מדיניות ה-Bring-Your-Own-Device (BYOD) ואין שום סימן שזה הולך להשתנות בקרוב. למרות חששות לגבי הפרות אבטחה, מדיניות פנימית, ניהול מכשירים ועוד שורה של סיבוכים פוטנציאליים, עסקים וארגונים מוצאים, שהיתרונות בחיבור מכשירים אישיים עולים על החסרונות ושפרודוקטיביות העובד גדולה יותר בזכות השימוש במכשירו האישי במסגרת העבודה.

כדי לנהל את המגמות הללו ביעילות, מבלי להגדיל את מספר מהנדסי ה-IT בארגון ומבלי להתפשר על רמת אבטחת המידע ברשת, על מנהלי מערכות המידע בארגונים לאמץ פתרונות מבוססי תכנה (Software Defined), שבאמצעותם ניתן לנהל ולתפעל בצורה פשוטה ויעילה מערכי תקשורת כמארג אחד ולא בשיטת ניהול פרטני של התקנים בודדים או טכנולוגיות נפרדות.

Software Defined כמנוף לצמיחה העסקית
תיכנות הרשת הוא גורם קריטי לצמיחה העסקית. השיטות המסורתיות של ניהול התקנים או מערכות בצורה פרטנית וידנית לא יעמדו בקצב הדרישות של משתמשי הרשתות ובקצב גדילתן. היחס של "התקן רשת למהנדס IT" עולה בצורה חדה בשנים האחרונות. אם העלייה הזו תמשיך, המהנדסים ישקיעו את מירב זמנם בפעולות תפעוליות פשוטות ותקציב ה-IT ירקיע שחקים.

אוטומציה של תהליכים אלה היא אחת הדרכים היעילות ביותר, שבהן מערך ה- IT הארגוני יכול להילחם בעלויות הנגרמות מצמיחה מהירה ללא העמסת יתר על המהנדסים.

"המשתמש הפשוט" כיום כבר לא כל כך פשוט. חדשנות ושינויים במגמות הטכנולוגיות הם שמנחים אותו. כך יוצא, שהדרישות והצרכים שלו כבר לא כל כך פשוטים ליישום ולעתים מהווים סכנה אבטחתית לארגון כולו.

המשתמש מצפה לקבלת חווית שירות נאותה בכל מקום ומכל מכשיר מחד ומאידך, המנמ"ר, שמנהל את תשתיות ה-IT בארגון, דורש תשתית בעלת פשטות תפעולית, זמינות גבוהה וכזו, שתאפשר צמיחה לארגון. כל זאת, ללא הגדלה  של ההוצאות תפעוליות.

פתרון חדש, פתוח ופשוט לרשת הארגונית
עד לא מזמן פתרונות ה-Software Defined פותחו בעיקר לסביבות ה-Data Center והתמקדו בעיקר בתשתית המחשוב (SDDC-Software Defined Data Center) ובתשתית התקשורת (SDN-Software Defined Network) ולעיתים גם בשילוב ביניהן.

בשנה האחרונה הוצג פתרון ה-Software Defined לסביבת הקמפוס - SD-Access. זה פתרון פתוח ופשוט המורכב ממספר רכיבים, משלב בין כל שכבות הרשת ואבטחת המידע ומבצע אוטומציה לתהליכים מורכבים.
הצורך בפתרון Software Defined לסביבת הקמפוס נוצר עם הפיכת רשתות אלו לגדולות ומורכבות יותר. אם בתחילה רשתות אלו החלו כרשתות שטוחות ללא תכונות מתקדמות, עם השנים הן התרחבו והפכו להיות משמעותיות וקריטיות יותר בחשיבותן.

נתון זה גרם להוספת תכונות מתקדמות כגון: שרידות ואמינות גבוהות, יכולת התרחבות קלה ומהירה, ניידות של משתמשים, אבטחת מידע, ניהול שינויים חכם, אוטומציה, ניהול מרכזי ועוד.

SD-Access הוא פתרון מבוסס בקר, Controller)) ,שמהווה נקודת שליטה מרכזית על רשת הקמפוס הארגוני לתקשורת אלחוטית וחוטית כ-Fabric מאוחד. מדובר על פלטפורמה פתוחה הניתנת להרחבה לצורך ייעול תהליכי ה-IT וחדשנות עסקית גדולה יותר ע"י שימוש בממשקים אפליקטיביים כגון API's (Application Programming Interface).
אבטחת המידע בקמפוס היא חלק אינטגרלי בפתרון זה, שמעניקה גישה מאובטחת לרשת (עם שימוש ב-802.1x) וחלוקת הרשת לקבוצות עבודה עפ"י הצרכים העסקיים של הארגון (micro segmentation). למעשה, המערכת לוקחת את המידע של החוקה, שנקבעה מראש, ומתרגמת אותו להגדרות, שתיושמנה בהתקני התקשורת השונים.

החוקה מבוססת user identity (ע"י התממשקות ל-Active Directory הארגוני) ולא לפי שיטות מסורתיות כגון שימוש בכתובות IP ולכן גם לא נדרשת התערבות מהנדס ה-IT בעת ניידות משתמשים.

כדי לייעל את שיטות העבודה הקיימות כיום, המערכת מציעה יכולות אוטומציה מלאות, הן בהיבט של הגדרת הרשת והן בהיבט של ניהול השינויים. כל זאת, עם מערכת אנליטיקה נבונה האוספת נתוני טלמטריה מכל מקום ברשת, מערכת התראות על בעיות ברשת, באפליקציה או בהתקן והנחיות לדרכי פתרון.
 
בעזרת ה-SD-Access יישומים, שירותים ומשתמשים מקבלים עדיפות על סמך יעדים עסקיים תוך שימוש בחוקה ובמנגנוני אבטחת מידע מתקדמים.

פתרון ה-SD-Access לוקח את כל ההיבטים של רשת הקמפוס הארגונית - ניהול, תפעול, בקרת שינויים, אבטחת גישה לרשת וטלמטריה ומכניס אותם תחת קורת גג אחת - הבקר המרכזי.
 
בכך, הוא מאפשר לארגון לפעול בסביבה המעודדת חדשנות עסקית, תוך הפקת תובנות מתפקוד הרשת ושיפור מתמיד של חווית הלקוח. פתרון זה גם מפחית את העלויות ואת מורכבות התפעול ע"י שימוש ביכולות אוטומציה ותיכנות ועוזר להגן על נכסי הארגון בעזרת שימוש בארכיטקטורה מאובטחת.
 
מאת: תומר יחזקאל ואורן לוגסי, נובמבר 2018.
מהנדסים ומובילי תחום Software Defined Access בחברת "בינת תקשורת מחשבים".