AI-native SD-WAN

Juniper AI-native SD-WAN is een tunnelvrije, applicatiebewuste en veilige zero-trustoplossing voor betrouwbare en veilige WAN-connectiviteit. 

De Juniper Session Smart-router, Marvis AI, en Juniper WAN Assurance vormen de AI-native SD-WAN-oplossing van Juniper. 

Junipers AI-native SD-WAN biedt een groot aantal voordelen voor moderne ondernemingen. Door essentiële netwerken (veilig SD-WAN, wifi, PoE+, switching en optionele 5G) samen te voegen in één "Branch-in-a-Box"-oplossing, wordt de operationele complexiteit drastisch verminderd en worden implementaties gestroomlijnd. De oplossing wordt aangestuurd door Marvis AI, die routinetaken automatiseert, proactief problemen oplost voordat ze gevolgen hebben voor gebruikers, en diepgaande en bruikbare inzichten biedt in het hele netwerk. Deze aanpak leidt tot een snellere time-to-value, verbeterde IT-productiviteit en een betrouwbaardere gebruikerservaring. Daarnaast is het platform gebouwd met een focus op geavanceerde beveiliging, waaronder post-kwantumbeveiliging en naadloze integratie met zero-trust- en SASE-architecturen, waardoor het netwerk beschermd wordt van de edge tot de cloud. Het compacte en energie-efficiënte ontwerp helpt ook de totale eigendomskosten te verlagen en bevordert een duurzamere infrastructuur.

Tunnelvrij SD-WAN biedt veel voordelen, waaronder: 

1. Garanties voor gebruikerservaring, samen met een prestatiegaranties voor applicaties: door tunnelgebaseerde overhead te elimineren, verbetert tunnelvrij SD-WAN de applicatieprestaties, vermindert het de latentie en maximaliseert het gebruik van de beschikbare bandbreedte. Dit zorgt voor betere applicatieprestaties en kostenbesparingen. WAN Assurance zorgt daarnaast voor betere gebruikerservaringen.
2. Enorme verbeteringen: deze aanpak vereenvoudigt ook de netwerkarchitectuur, wat de beheer- en schaalbaarheid vereenvoudigt, omdat het de operationele complexiteit van het beheer en de inrichting van een netwerk van tunnels wegneemt.
3. Inherente zero-trustbeveiliging: tunnelvrij SD-WAN kan de beveiliging verbeteren door een zero-trustmodel toe te passen dat elke individuele sessie versleutelt en authenticeert, in plaats van te vertrouwen op een complexe en potentieel minder veilige tunnelinfrastructuur. Dit biedt een veiligere, gestroomlijndere en beter presterende netwerkfabric.

SD-WAN zonder tunnels beveiligt verkeer door gebruik te maken van een zero-trustbeveiligingsmodel en versleuteling per sessie, in plaats van te vertrouwen op een traditionele tunnelinfrastructuur.

Deny-by-default en sessiebewustzijn

In tegenstelling tot traditionele SD-WAN's, die vaak werken met een 'allow-by-default'-aanpak in een beveiligde tunnel, maakt SD-WAN zonder tunnels gebruik van een deny-by-default-beleid. Dit betekent dat een sessie niet vertrouwd is en dat er geen communicatie mag plaatsvinden totdat deze expliciet is geautoriseerd. Het systeem authenticeert en verifieert elke individuele sessie en de bedoeling daarvan, voordat verkeer wordt toegestaan.

Deze beveiliging wordt op hop-by-hop basis toegepast, waarbij elke router in de fabric de legitimiteit van de sessie controleert. Dit proces creëert een beveiligde fabric die vanaf de basis vertrouwen opbouwt, in plaats van vertrouwen te veronderstellen binnen een grote, vooraf vastgestelde tunnel. Deze gedetailleerde aanpak maakt het voor een dreiging moeilijk om zich lateraal in het netwerk te verplaatsen, omdat ongeautoriseerde sessies onmiddellijk worden verwijderd.

Geïntegreerde beveiligingsfuncties

Tunnelvrij SD-WAN verweeft beveiliging rechtstreeks in de fabric, in plaats van te vertrouwen op een afzonderlijk beveiligingsapparaat. Deze combineert een servicegerichte controlelaag met een sessiebewuste datalaag om beveiligingsbeleid, QoS-parameters (quality of service) en toegangscontroles per service of netwerk toe te passen. Deze geïntegreerde aanpak kan kenmerken omvatten zoals:

• Zero-trustbeveiliging om verschillende gebieden van het netwerk te segmenteren
• Mogelijkheden van de firewall van de volgende generatie
• Proactieve analyse om bedreigingen in real time te detecteren

Dit beveiligingsmodel is ontworpen om zeer schaalbaar en efficiënt te zijn, aangezien het de operationele complexiteit en de overhead voor bandbreedte vermijdt die gepaard gaan met het beheren van een groot aantal tunnels.

Prestatieoverhead: het proces van het inkapselen en versleutelen van elk pakket voegt een aanzienlijke hoeveelheid gegevens toe aan elk pakket, wat de netwerkefficiëntie verlaagt en de latentie kan verhogen. Dit is vooral merkbaar in omgevingen met hoge snelheid of lage latentie. (We verwijzen naar deze verspilde overhead als badput.)

Complexe configuratie: IPsec is niet één protocol, maar een reeks protocollen, waardoor het complex is om te configureren. Dit kan leiden tot een grote kans op fouten, wat leidt tot hiaten in beveiliging of netwerkuitval. Verschillende leveranciers kunnen ook iets afwijkende implementaties hebben, wat kan leiden tot interoperabiliteitsproblemen.

Schaalbaarheidsuitdagingen: in grote, gedistribueerde netwerken kan het beheer van een full mesh van IPsec-tunnels een enorme operationele last worden. Voor elke nieuwe locatie moeten er nieuwe tunnels worden gecreëerd en beheerd, die niet goed kunnen worden geschaald en een knelpunt voor uitbreiding vormen.

Beperkingen van zero-trust: traditionele IPsec-tunnels creëren een breed "vertrouwd" netwerk. Verkeer dat zich eenmaal in de tunnel bevindt, heeft vaak brede toegang tot andere netwerkbronnen, wat een veiligheidsrisico kan vormen. Een tunnel biedt een gevoel van beveiliging tussen twee punten, maar beschermt weinig tegen laterale verplaatsing van bedreigingen zodra deze zich in het netwerk bevinden.

Getunnelde SD-WAN's, die doorgaans gebruikmaken van protocollen zoals IPsec, hebben te maken met aanzienlijke schaaluitdagingen. Om een groeiend aantal locaties met elkaar te verbinden, vereist een full mesh-netwerk een enorm aantal tunnels. De formule voor een full mesh is n(n−1)/2 tunnels, waarbij 'n' het aantal locaties is. Naarmate het aantal locaties toeneemt, nemen het aantal tunnels en de bijbehorende beheeroverhead exponentieel toe. Elke tunnel vereist zorgvuldige configuratie en onderhoud, en verkeerde configuraties kunnen leiden tot beveiligingskwetsbaarheden of connectiviteitsproblemen. Deze complexiteit creëert een knelpunt voor uitbreiding en kan probleemoplossing tot een 'speld in een hooiberg' maken. Bovendien vermindert de overhead van inkapseling en versleuteling in elke tunnel de bandbreedte-efficiëntie, een probleem dat wordt verergerd wanneer het aantal tunnels en het verkeersvolume toeneemt.

Sessie-intelligente, tunnelvrije SD-WAN's daarentegen zijn veel gemakkelijker schaalbaar. Ze zijn niet afhankelijk van tunnels maar van een deny-by-default, servicegerichte architectuur. Dit betekent dat de netwerkfabric is gebouwd op een eenvoudige, schaalbare en veilige routeringsbasis. In plaats van duizenden tunnels te beheren, beheert het systeem sessies die afzonderlijk zijn geautoriseerd en versleuteld. Dit elimineert de configuratiecomplexiteit en de exponentiële groei van tunnels. Naarmate er nieuwe locaties worden toegevoegd, wordt de fabric automatisch uitgebreid naar deze locaties, zonder dat er handmatig een tunnel hoeft te worden ingesteld. Deze aanpak maximaliseert ook de bandbreedte-efficiëntie door de overhead van tunnelingprotocollen te elimineren. Het resultaat is een zeer schaalbaar, flexibel en eenvoudiger netwerk dat gemakkelijk kan voldoen aan de snelle bedrijfsuitbreiding en de dynamische eisen van een cloudgerichte onderneming.

De SD-WAN-oplossing van Juniper is ontworpen met beveiliging als kerncomponent van de netwerkfabric, niet als bijzaak. Deze gaat verder dan traditionele, op perimeter gebaseerde beveiliging naar een meer geïntegreerde, proactieve en toekomstbestendige aanpak.

Dit zijn de belangrijkste beveiligingsfuncties:

• Zero-trustarchitectuur: de oplossing is gebouwd op een deny-by-default-model. Dit betekent dat verkeer pas wordt vertrouwd als het uitdrukkelijk is geverifieerd en geautoriseerd, zowel op het eerste toegangspunt als bij elke stap in het netwerk. Deze aanpak vermindert het aanvalsoppervlak aanzienlijk en voorkomt de laterale verplaatsing van dreigingen.
• Beveiliging en versleuteling per sessie: in plaats van te vertrouwen op een grote, 'vertrouwde' tunnel, beveiligt SD-WAN van Juniper elke individuele sessie. Deze gedetailleerde controle maakt de toepassing van beveiligingsbeleid en versleuteling per dienst of applicatie mogelijk. Dit biedt meer controle en maakt het moeilijker voor een dreiging om het hele netwerk te compromitteren.
• Geïntegreerde firewall en dreigingspreventie: het SD-WAN-platform omvat ingebouwde beveiligingsfuncties, zoals een volwaardige firewall van de volgende generatie (NGFW), evenals functies voor Intrusion Detection Prevention (IDP). Hierdoor is er geen afzonderlijk beveiligingsapparaat meer nodig in elke vestiging en wordt het beheer gecentraliseerd.
• Veilig opstarten en beveiliging door hardware: voor veiligheidsgevoelige omgevingen is de oplossing voorzien van hardware-ondersteund veilig opstarten, waardoor de integriteit van het apparaat en de software vanaf het moment dat het wordt ingeschakeld wordt gegarandeerd.
• Integratie van SASE en zero-trust: de oplossing is ontworpen om naadloos te werken met Secure Access Service Edge (SASE)- en zero-trustarchitecturen. Hierdoor kunnen ondernemingen netwerken en beveiliging combineren in één cloudplatform voor consistente beleidshandhaving in het hele netwerk.

AI-native SD-WAN van Juniper wordt aangedreven door de Session Smart-router, die software-gebaseerd is en implementeerbaar is op Juniper-routers uit de SSR-serie, whitebox-apparatuur op locatie van klanten, netwerkservers in datacenters en in de cloud. Session Smart-routers kunnen op locatie of in de cloud worden beheerd door de Session Smart Conductor of via de Juniper Mist Cloud.

Kleine en middelgrote bedrijven, ondernemingen, telecommunicatieproviders en leveranciers van beheerde services die hun netwerk willen moderniseren en de ervaring van netwerkgebruikers willen verbeteren, zouden allemaal het AI-native SD-WAN van Juniper moeten overwegen. 

AI-native SD-WAN van Juniper ondersteunt de volgende gebruikssituaties:

• Vereenvoudigde implementaties voor vestigingen ("Branch-in-a-Box").
• Operationele efficiëntie en proactieve probleemoplossing
• Veilige en conforme netwerken
• Geoptimaliseerde applicatie- en gebruikerservaring
• Cloudconnectiviteit en multicloudintegratie

Voor informatie over implementatieservices voor AI-native SD-WAN, raadpleegt u de datasheet Implementatieservices voor AI-native SD-WAN. Bekijk voor ondersteuning onze documentatie over Session Smart-router, volg een training of word lid van onze SD-WAN-community.