SD-WAN: западные тренды в автоматизации ритейла

Новые реалии рынка вынуждают ритейлеров пересчитывать затраты и искать новые инструменты развития. Российские игроки обратили внимание на западный рынок, где крупные торговые сети переходят на SD-WAN – решения на базе программно-определяемых сетей. Внедрение технологии позволяет заменить дорогие каналы связи более дешевыми, сократить время развертывания сети и подключения новых магазинов, снизить количество сбоев и ошибок при передаче информации. Технологию уже тестируют российские ритейлеры.

Фото: wavebreakmedia/shutterstock

Главные драйверы

Поскольку решения SD-WAN направлены на территориально распределенные сети, в первую очередь они востребованы компаниями с большим количеством филиалов – ритейлерами, банками, производителями.

Как рассказал Александр Сигачев, ведущий эксперт ИТ-компании КРОК по SD-WAN для компаний с распределенной структурой, проникновение SD-WAN активно растет на американском и западноевропейском рынках, где на этом решении работают примерно 10% компаний. Основные драйверы внедрения на Западе – высокая цена связи операторов и простота управления, к которой стремится бизнес. Рост перехода на SD-WAN объясняется дорогим сервисом западных IP VPN-провайдеров, который стоит иногда в шесть раз дороже, чем простой интернет.   

Но главное – SD-WAN дает возможность ритейлерам быстрее внедрять новые сервисы и приложения на всю сеть, легче адаптироваться к изменениям, разворачивать филиалы.

По отзывам специалистов фэшн-ритейлера GAP, внедрившего SD-WAN, решение позволяет обойтись более дешевыми каналами, чем IP VPN, при этом более гибко управлять трафиком и извлекать больше из имеющихся каналов связи на точках.

Две схемы подключения

Классическая схема подключения филиала или точки продаж к корпоративной сети выглядит так: основной канал – дорогой, но гарантирующий стабильное качество, тот самый IP/MPLS VPN, и запасной канал – созданный поверх дешевого интернет-соединения. При нормальном режиме работы основного канала запасной канал простаивает.

«Самый популярный запрос российских ритейлеров – как использовать запасной канал, пока основной стабильно работает, – рассказывает Александр Сигачев. – Ведь основной канал может «падать» всего на несколько часов пару раз в месяц, а оплачивать его приходится постоянно. Традиционные маршрутизаторы сложно настроить так, чтобы сгрузить на них часть трафика, к тому же такие конфигурации тяжело поддерживать. Решения SD-WAN предусматривают постоянное использование обоих каналов».

Как это работает? Администратор сети с помощью политик определяет, что часть трафика, не слишком чувствительная к качеству канала, приоритетно использует резервный канал. В отличие от традиционной сети, политики в SD-WAN задаются централизованно. Одна и та же политика сообщит всем роутерам, что электронную почту и трафик, связанный с обменом файлами, нужно пропускать через резервный канал, пока он доступен, освободив полосу пропускания основного. Такой подход может позволить отказаться от очередного апгрейда дорогостоящего канала, а значит, сэкономить деньги.

Еще один сценарий – тот самый отказ от IP/MPLS VPN. Вместо одного канала с гарантией качества можно использовать два или три интернет-соединения – по кабелю и через LTE. Ни один из каналов не гарантирует качества передачи данных, но деградация качества на этих каналах происходит не одновременно. SD-WAN за счет постоянного отслеживания качества каналов позволяет автоматически переключать чувствительный трафик на тот канал, который удовлетворяет его запросам в текущий момент. Некоторые решения предлагают дупликацию пакетов за счет одновременной передачи его копии по нескольким каналам.

«Для защиты от потерь можно один и тот же пакет данных передать одновременно по двум нестабильным каналам и быть уверенными, что по одному из них он точно дойдет, – говорит Александр Сигачев. – Мы израсходуем больше пропускной способности каналов, но избежим ошибок, повторных передач и связанных с этим сбоев в работе сервисов. Это особенно важно при банковских транзакциях, когда карту прокатывают на платежном терминале. Если будет сбой связи, терминал выдаст ошибку, очередь клиентов затормозится».

«Бесконтактное» развертывание

Технология облегчает и ускоряет масштабирование розничной сети. Вендоры решений SD-WAN стремятся обеспечить Zero-Touch Provisioning (ZTP) – возможность развертывания оконечного устройства без выезда сетевого специалиста на площадку (в магазин, филиал). Достаточно, чтобы сотрудник на площадке правильно подключил к устройству все кабели и включил его в сеть, а устройство уже само подключится к системе. После этого администратор сети сможет проверить его работоспособность и донастроить необходимые параметры.

Функционал Zero-Touch Provisioning позволяет делать это быстрее с меньшими трудозатратами. «Перед одним из наших заказчиков стояла задача как можно быстрее запускать магазины, расположенные на арендованных площадях, – рассказывает Александр Сигачев. – У оператора связи может уйти около двух недель на подачу канала на площадку: нужно согласовать договор, получить все разрешения на прокладку кабеля, выполнить все работы по подключению. Каждый день простоя на арендованной площади – потерянные деньги. С SD-WAN появляется возможность подключить LTE-модем или роутер с модулем LTE, купить в салоне связи симку и сразу запустить магазин».

Повышается отказоустойчивость. «С SD-WAN появляется возможность обеспечивать отказоустойчивость не на уровне каналов, а на уровне приложений, – поясняет ведущий менеджер по развитию корпоративных решений Cisco Юлия Андрианова. – Приложение может быть чувствительно к потерям, задержке передачи данных или к тому и другому. Пороговые значения этих параметров могут быть разными. За счет постоянного отслеживания качества каналов и задания политик SLA для приложений, работающих поверх сети, есть возможность перебросить с одного канала на другой именно тот трафик, который в данный момент страдает от деградации канала».

Фото: Funtap/shutterstock

Накатить изменения в два клика

Упрощается и ускоряется перенастройка сети. В традиционной сети конфигурация каждого устройства определяет работу только этого устройства. Если необходимо внести в сети какие-то глобальные изменения, администраторы вручную меняют конфигурации каждого устройства. При этом нужно хорошо постараться, чтобы нигде не ошибиться.

Конфигурации реализуются с помощью шаблонов и их параметров либо с помощью политик, которые можно быстро применить к большому количеству устройств, используя визарды. Нарушить шаблон невозможно. Но если все же какие-то параметры, внесенные в него администратором, привели к потере связи с удаленным роутером, роутер автоматически откатится к предыдущей рабочей конфигурации. Забыть сделать бэкап и откат по таймеру тоже невозможно – все это включено по умолчанию.  

«Например, если нужно на 200 филиалах поменять политику маршрутизации или изменить маркировку трафика какого-то приложения, не придется заходить на каждое устройство, как было в традиционной сети, – поясняет Александр Сигачев. – Достаточно в два клика создать новую политику и накатить на всю сеть – и все нужные параметры на устройствах автоматически обновятся».

Экономия на рисках

Обеспечение информационной безопасности снижает и риски потерь, а значит, тоже позволяет экономить.

В решениях SD-WAN реализована сегментация сети. Что это значит? Поверх глобальной сети компании можно создать несколько изолированных сетей, которые будут между собой общаться только там, где разрешено администратором. «Это как бы наложенные друг на друга VPN, которые при этом не видят информацию друг у друга, – уточняет Александр Сигачев. – Обмен трафиком будет происходить только там, где мы это предусмотрим. В традиционной сети нужно руками настраивать блокировку обмена информацией с помощью списков контроля доступа либо поддерживать сложную структуру изоляции с помощью виртуальных таблиц маршрутизации, которые действуют локально на каждом устройстве. С помощью SD-WAN это делается легко – создаются, условно, VPN-1, VPN-2, VPN-3 и растягиваются на всю сеть, а трафик, который в них ходит, не пересекается».   

Где это используется? Например, в создании wi-fi-сети для посетителей офлайн-магазинов или кафе. Нельзя, чтобы пользователь этой сети видел остальные сети компании, в том числе кассы, принтеры и так далее. Для wi-fi-посетителей нужен только один интернет-прокси и сервер аутентификации, чтобы идентифицировать их, как того требует законодательство.

Цена вопроса и российские пилоты

По словам Юлии Андриановой, российские ритейлеры уже довольно активно тестируют SD-WAN-технологию. В настоящее время пилотный этап проводят две федеральные розничные компании. Среди основных задач – задействовать запасной интернет-канал и ускорить запуск новых магазинов.

Как правило, о внедрении SD-WAN ритейлер задумывается, когда подходит срок смены сетевого оборудования и надо решить, делать обычную сеть на новом оборудовании или перейти на SD-WAN. И здесь встает вопрос экономической выгоды. При установке SD-WAN стоит на 20–50% больше, чем традиционная сеть без резервирования. Но в процессе эксплуатации вложения довольно быстро возвращаются, срок окупаемости зависит от масштаба сети. Особую актуальность такие инвестиции приобретают в переломные периоды на рынке.

Рынок SD-WAN и решения Cisco

В тройку лидеров рынка SD-WAN входят вендоры, среди которых наибольший объем занимает Cisco. Компания зашла на рынок SD-WAN-решений, приобретя компанию Viptela. Имеет опыт инсталляций SD-WAN на тысячи площадок. В портфолио аппаратных устройств объединилось оборудование Viptela и маршрутизаторы Cisco на базе IOS XE, для которых выпускается специальное ПО IOS XE SD-WAN. Возможность использовать существующие маршрутизаторы при переводе корпоративной сети на SD-WAN – сильнейший аргумент в пользу Cisco для заказчиков, чьи сети построены на этом оборудовании. Помимо аппаратных устройств, доступны виртуальные – на базе vEdge Cloud (VMWare) и Cloud Services Router (VMWare или KVM), а также облачные – для Microsoft Azure и Amazon Web Services.

Cisco вкладывается в исследования и разработку, постоянно развивая функционал решения. Ритейлер имеет возможность задействовать часть уже имеющихся неустаревших маршрутизаторов, которые можно использовать в сети SD-WAN, заменив управляющий софт, а в новых его версиях – просто переключив режим работы. Недавнее обновление софта позволяет заказчикам использовать голосовые функции на SD-WAN-маршрутизаторах – это уникальное преимущество Cisco.

Пилотирование и интеграция решений SD-WAN

В Роccии ключевым партнером Cisco является ИТ-компания КРОК, реализующая несколько пилотов по интеграции решений SD-WAN в крупных сетях, в том числе в ритейле. У компании есть собственная лаборатория, где можно быстро продемонстрировать заказчику, как выглядит решение, и протестировать какой-то функционал точечно. После этого можно запустить пилот на территории заказчика – перевести на SD-WAN один–два магазина сети, чтобы посмотреть, насколько улучшится работа реальной сети. Затем пилот постепенно, по мере подхода сроков замены оборудования и возможностей заказчика, раскатывается на всю сеть. После того как все центральные компоненты уже развернуты, а шаблоны конфигураций разработаны, внедрение SD-WAN происходит намного быстрее, чем развертывание традиционной сети.

Валерия Миронова, Retail.ru