BI.ZONE Secure SD-WAN

Когда бизнес расширяется, департаменты IT и кибербезопасности сталкиваются с задачей масштабирования сети: это надо сделать оперативно и в то же время обеспечить надежность и безопасность передачи данных.

Решение этих проблем мы заложили в основу BI.ZONE Secure SD-WAN. Продукт позволяет сократить расходы на обеспечение стабильной связи с распределенными площадками, минимизировать риски кибербезопасности, а также оптимизировать управление и масштабирование сети.

Когда бизнес расширяется, департаменты IT и кибербезопасности сталкиваются с задачей масштабирования сети: это надо сделать оперативно и в то же время обеспечить надежность и безопасность передачи данных.

Решение этих проблем мы заложили в основу BI.ZONE Secure SD-WAN. Продукт позволяет сократить расходы на обеспечение стабильной связи с распределенными площадками, минимизировать риски кибербезопасности, а также оптимизировать управление и масштабирование сети.

• Стабильность передачи трафика между площадками - Использует любые каналы связи и резервирует их, благодаря чему обеспечивает стабильное соединение даже с самыми труднодоступными площадками сети
• Простота управления сетью - Позволяет подключить новую площадку в один клик благодаря технологии Zero Touch Provisioning и использованию одного устройства вместо нескольких
• Безопасность трафика и сетевой инфраструктуры - С помощью встроенного межсетевого экрана, автоматической настройки VPN и шифрования обеспечивает защиту трафика и сетевой инфраструктуры

Схема работы

• Единый интерфейс управления
• Позволяет централизованно управлять всеми компонентами системы и отслеживать их состояние.
• Администраторы разных организаций могут одновременно работать с оркестраторами уровня Control Plane в рамках собственных организаций и предоставленных полномочий.

Control Plane

• Контроллер SD-WAN - Управляет оборудованием BI.ZONE CyberEdge и маршрутизацией в сети SD-WAN
• Оркестратор безопасности - Управляет виртуальными функциями безопасности на оборудовании BI.ZONE CyberEdge
• Шлюз центра обработки данных - Агрегирует туннели управления оборудованием BI.ZONE CyberEdge

Data Plane

Оборудование, поставляемое на площадку. Сетевой сервер BI.ZONE CyberEdge выполняет обработку трафика непосредственно на площадках

Service Plane 

Виртуальные сетевые функции (Virtual Network Functions, VNFs)

Представляют собой контейнеры, запущенные на оборудовании Bi.ZONE CyberEdge в специально подготовленном сетевом окружении

Личный кабинет

Управлять всей сетью можно из личного кабинета, который доступен в любом современном браузере или по API.

Сетевой сервер BI.ZONE CyberEdge

• Маршрутизатор с поддержкой LTE
• Коммутатор
• Межсетевой экран
• Сервер удаленного доступа мобильных пользователей
• Криптошлюз
• Точка доступа Wi-Fi

Технические характеристики

Передача трафика между площадками

Передача данных между площадками происходит по протоколу WireGuard. Для защиты передаваемых данных BI.ZONE Secure SD-WAN использует современные алгоритмы шифрования, в том числе ГОСТ.

Варианты поставки

В любом варианте поставки продукта трафик не отправляется в централизованную систему управления, а передается напрямую между сетевыми серверами BI.ZONE CyberEdge на ваших площадках

Cloud

Централизованная система управления размещается в облаке BI.ZONE. Оборудование BI.ZONE CyberEdge поставляется на ваши распределенные площадки и обрабатывает весь трафик локально

On-premise

Централизованная система управления размещается в вашем дата-центре. Оборудование BI.ZONE CyberEdge поставляется на ваши распределенные площадки и обрабатывает весь трафик локально

MSP

Централизованная система управления размещается в облаке партнера BI.ZONE. Оборудование BI.ZONE CyberEdge поставляется на ваши распределенные площадки и обрабатывает весь трафик локально