Teknologier - Mushroom Networks

Mushroom Networks ingenjörer har i sin designfilosofi styrts av det gemensamma målet att helt automatisera WAN-nätverk så att mänsklig intervention för att hantera nätverket elimineras.

För att ställa in nätverk på autopilot krävs att kognition och intelligens utformas i SD-WAN-lösningen så att den blir ”nätverksmedveten”. Självkörande nätverk behöver förmågan att observera, upptäcka och förstå komplexa nätverksmiljöer och behöver förmågan att vidta smarta åtgärder för att lösa eventuella nätverksproblem - liknande hur en nätverksingenjör skulle lösa problemet genom att felsöka nätverksproblemet och implementera en lösning.

App Armor är den senaste SD-WAN-tunneln som är utformad för att ställa in WAN-nätverk på autopilot.

App Armor utnyttjar tre kärnteknologier Mushroom Networks-tekniker, nämligen flödesfiltrering, adaptiv overlaytunnling och kognitiv pathhantering.

På grund av det inbyggda trafikfiltret i lager 7 har SD-WAN-enheterna möjlighet att identifiera och märka varje paket enligt lämplig applikationsklass. De inbyggda filtren förser SD-WAN-enheterna med out-of-the-box-förmågan att identifiera hundratals olika trafiktyper och märka dem därefter.

Enligt applikationsklasstaggen kommer App Armor-tunneln att utlösa rätt algoritmer som ska implementeras på det specifika trafikflödet. Dessa algoritmer implementeras på en per-flow-klass och tar hänsyn till de mätvärden som är viktigast för den specifika applikationsklassen. App Armor är förinstallerad med olika algoritmer för att hantera alla trafikklasser.

Parallellt utnyttjar App Armor dynamisk WAN-pathövervakning via in-band- och out-of-band-prober. Dessa rika telemetridata används för att beräkna olika mätvärden för varje WAN-path inklusive några första ordningens mätvärden, såsom enkelriktad pathway latency, paketförlust, fördröjning, jitter och topphastigheter samt andra ordningens mätvärden som inkluderar historisk telemetridata som  gör det möjligt för App Armor att lära sig detaljerade detaljer om WAN-paths. Följaktligen har App Armor förmågan att utnyttja sin förståelse för nätverket för att fatta ögonblickliga smarta beslut på paketbasis.

Ovanstående tre kärnteknologier - flödesfiltrering, adaptiv overlaytunnel och kognitiv pathhantering - i kombination med de inbyggda avancerade QoS-funktionerna säkerställer optimal prestanda för internetflödena. Som ett exempel upptäcks VoIP / SIP-trafik automatiskt av SD-WAN-enheten och behandlas via algoritmerna som optimerar MOS-score, nämligen paketförlust, jitter och latens (de mätvärden som är viktigast för VoIP / SIP-trafikklassen) , allt utan mänskligt ingripande.

För småföretag eller filialer i större organisationer kan det vara svårt att hantera internettrafik och kontorsanslutning effektivt utan rätt teknik på plats. Mushroom Networks virtuella och fysiska SD-WAN-apparater ger den avancerade verktygslådan för att enkelt hantera och automatisera WAN-nätverk.

Mushroom Networks trafikhanteringsteknik består av olika funktioner som samarbetar tillsammans för att tillhandahålla en komplett uppsättning funktioner.

Gränssnittsgrupper: Mushroom Networks enheter är utrustade med möjligheten att utnyttja "virtuella gränssnitt" som består av användardefinierade nätverksgränssnittsgrupper som kan inkludera en delmängd av de fysiska WAN-gränssnitten och / eller slutpunkterna för overlaytunnlarna. Som ett exempel kan ett virtuellt gränssnitt skapas för att transportera VPN-trafiken över en bindningstunnel som använder tre trådbundna WAN-gränssnitt. I händelse av ett tunnelanslutningsfel kan VPN-trafiken sömlöst falla tillbaka (failover) till ett trådlöst WAN-nätverk.

Aktiva / aktiva gränssnitt: Mushroom Networks har förmågan att använda alla fysiska WAN-gränssnitt samtidigt, liksom de virtuella gränssnitten, antingen i sessionsbaserad aggregering (sessions belastningsbalansering) eller aggregering på paketnivå (bredbandssammanbindning).

Manuella routes: Policyer baserade på lager 7-filter eller explicita tupelbaserade trafikfilter kan definieras för att kartlägga trafiktyper som ska dirigeras till vissa gränssnitt eller tunnlar. Som ett exempel kan lokal internettrafik tilldelas en viss uppsättning WAN-gränssnitt som inte kräver att den går över overlaytunneln, medan en annan typ av trafik kan dirigeras via overlaytunneln. Deaas policyer konfigureras enkelt av IT-ansvarig/chef.

Nätverksfunktion virtualisering: Överlagring av SD-WAN-tunnlar kan användas för att ansluta Mushroom Networks SD-WAN-enheter för att skapa VPN-liknande tunnlar med algoritmer som gör det möjligt att kringgå nätverksproblem för att skydda applikationer från anslutningsproblem. Mushroom Networks nätverksfunktion virtualisering, ger ett rikt utbud av funktioner för overlaytunnlarna som optimerar prestanda per applikation.

Traffic Shaping: WAN-transport påverkas av den trafik som transporteras. Som ett exempel kan latensen på en WAN-länk öka under tung trafikanvändning. Detta kan orsaka störningar för andra latenskänsliga applikationer som delar samma WAN-resurs. Mushroom Networks trafikhanteringsfunktioner möjliggör trafikshaping trafikanpassning för inkommande (ingång) och utgående (utgående) trafik för att tillåta fler latenskänsliga applikationer ges högre prioritet.

Bandbreddsreservationer: Vissa applikationer som video, VoIP eller UCaaS kommer att fungera bättre när det finns en garanterad bandbredd tillgänglig för dessa typer av IP-flöden. Mushroom Networks-eneheter kan skapa dynamiska bandbreddsreservationer för alla trafiktyper med en bandbredds tilldelning som bara aktiveras när den trafiken upptäcks i nätverket. När sådan trafik inte är närvarande kommer då den reserverade bandbredden att göras tillgänglig för andra applikationsflöden och kommer därför inte att slösa bort tillgänglig bandbredd.

Kraften i Mushroom Networks-lösningen ligger i hur alla dessa avancerade algoritmer sammanförs med ett mycket enkelt, peka och klicka-användargränssnitt som inte kräver nätverksexpertis. Detta gör enheterna lämpliga för kontor i alla storlekar som hemmakontor (Truffle Home), små kontor (Truffle Lite), medelstora kontor (Truffle) till stora företag (Truffle E) och datacenter (Truffle EX).

Software-Defined Networking (SDN) och Software-Defined Wide Area Networking (SD-WAN) har omformat nätverk från statisk, hårdvarucentrerad nätverksutrustning till smidiga, kognitiva och programvarudrivna nätverkslösningar. Routrar och brandväggar behöver inte längre ha anpassad hårdvara utan kan implementeras på arkitekturer baserade på x86-hårdvara. Nya paradigmaktiverade tjänster kan levereras via nätverksprogramvara och andra nätverkstjänster som byggs ovanpå denna bashårdvara. Några av de mer sofistikerade tjänsterna är grupperade under namnet "Network Function Virtualization" eller "NFV".

I början inkluderade vanliga NFV: er var de enkla lokaliserade servicekomponenter som brandvägg, NAT, DHCP och liknande. I huvudsak syftade dessa virtualiseringtillämpningar till att erbjuda etablerade tjänster på ett sådant sätt att de kan tillhandahållas på distans från Internet (aka cloud-first eller cloud-driven). Mushroom Networks NFV-ramverk innehåller enkla nätverksfunktioner och tar ytterligare ett steg för att dra nytta av programvarudefinierade arkitektur genom att skapa moderna virtuella nätverksfunktioner (VNF) som inte behöver lokaliseras utan snarare kan distribueras.

Dessa distribuerade VNF är overlaytunnlar, som liknar traditionella VPN-tunnlar, med två primära och viktiga skillnader:

1) VNF: er, till skillnad från traditionella VPN-tunnlar, kan samla två eller flera WAN-resurser i tunneln.

 2) VNF: er, till skillnad från traditionella VPN-tunnlar, kan implementera sofistikerade algoritmer som kan styra IP-paket mellan WAN-paths för bättre prestanda och tillförlitlighet.

Som ett exempel är bredbandsammansbindning en specifik typ av nätverksfunktionsvirtualisering, en SD-WAN-overlaytunnel som har förmågan att övervaka olika parametrar över enskilda WAN-transporter (såsom latens, paketförlust, jitter, genomströmning och olika andra parametrar ) och fatta intelligenta routningsbeslut per paket för att möjliggöra aggregering av WAN-länkar för en ”fetare” IP-tunnel som kan användas även för ett enda flöde.

Ett annat exempel på en nätverksfunktionsvirtualisering är en SD-WAN-overlaytunnel som VoIP Armor, varigenom overlaytunneln optimerar Voice-over-IP-paketen för de parametrar som är viktigast för VoIP-applikationen, nämligen medelvärdesresultatet ( MOS).

Som illustreras i diagrammet ovan kan olika distribuerade VNF-enheter leva mellan två slutpunkter (liknande hur olika VPN kan byggas mellan två slutpunkter), där varje SD-WAN-overlay-VNF-tunnel optimerar tunneln för en specifik klass av applikationer. Dessa VNF: er, i kombination med lager7-filtrering och / eller explicita trafikfiltreringspolicyer på slutenheterna, tilldelar varje IP-paket i rätt tunnel och optimerar därför den totala prestandan. Detta översätts direkt till förbättrad slutanvändarupplevelse.

Detta ramverk gör det möjligt för organisationer att enkelt rulla ut nätverksenheter till sin plats (er) med lätthet, eftersom de inbyggda avancerade algoritmerna självoptimerar slutanvändarens upplevelse utan att kräva något mänskligt ingripande.

På samma sätt, för tjänsteleverantörer och partners, erbjuder Mushroom Networks NFV-ramverk en skalbar och snabb serviceportfölj med möjlighet till snabb marknadsföring.

Multi-Protocol Label Switching (MPLS) är ett lager 2-kommunikationsprotokoll som bygger på kompakta switchinglabels för att vidarebefordra nyttolast till nästa hopp i motsats till lager 3 IP-adressering som används i de vanliga IP-routingsprotokollen. I teorin bör MPLS ge snabbare uppslag/sökningar och därför borde ha lägre latens.

MPLS-kretsar har historiskt använts för att ansluta filialkontor till varandra för att underlätta kommunikationen mellan filialerna. För IP-trafik som är avsedd till / från det publika Internet, var filialen tvungen att ansluta till tjänsteleverantörens core via lager 2, eftersom MPLS inte har samma routingförmåga för lager 3. När paketen väl har tagits emot i tjänsteleverantörens kärna strippas MPLS-etiketterna och paketen släpps in i lager 3-nätverket för att dirigeras till det publika Internet.

Tillkortakommanden med MPLS

Internettrafik kan inte dirigeras lokalt

Eftersom MPLS-transport inte har routing funktioner för lager 3 måste paketen in och ut från filialerna gå igenom MPLS-gatewayen i tjänsteleverantörens core. Det betyder att alla typer av trafik, inklusive webbsurfning eller trafik avsedd till publika moln, kommer att gå igenom de dyra MPLS-kretsarna bara för att ansluta till Internet.

MPLS-kostnaden är hög

MPLS-transport är dyrt. Speciellt jämfört med allmänt tillgängliga bredbandsinternetaccesslinjer som DSL, kabel och fiber. MPLS-kostnad per bit kan i onödan konsumera en betydande del av IT-budgeten. För att övervinna MPLS-bandbreddsflaskhalsar presenteras IT-chefer vanligtvis med dyra MPLS-uppgraderingsalternativ som inte är praktiska.

Enstaka felkälla

MPLS marknadsförs vanligtvis av operatörer för att ha högre tillgänglig drifttid, men tjänsten går fortfarande ner när transporten har ett tekniskt problem. Eftersom MPLS huvudsakligen är baserad på en enda tjänsteleverantör och enstaka transport kan den förstöras av en enda felpunkt/felkälla.

Långa ledtider och begränsad bandbredd

MPLS-uppgraderingar för högre bandbredd kanske inte är möjliga i vissa fall, eller på annat sätt kostar det. Ledtiderna för installation och uppgradering av MPLS kan vara opraktiskt långa.

SD-WAN vs MPLS

Agil trafikstyrning

Mushroom Networks SD-WAN möjliggör enkel QoS och trafikhantering så att internettrafik kan dirigeras lokalt utan att konsumera punkt-till-punkt-tunnlar från filial till datacenter eller mellan filialer. Detta minskar avsevärt trafiken som behöver gå genom tunnlarna mellan olika avdelningar och minskar därmed trafikstockning.

Ökad tillförlitlighet med hög drifttid med upp till ”niosiffrigt”.

Med tillgången till olika operatörer och tjänsteleverantörer för anslutning inklusive MPLS, DSL, kabel, fiber eller till och med 3G, 4G LTE, 5G trådlös eller satelitkommunikation, är kontorsanslutning inte längre knuten till en enda felkälla. Med Mushroom Networks SD-WAN-tunnlar hålls även pågående sessioner vid liv under blackouts och feltillstånd.

Kostnadseffektivt som MPLS-förstärkning

Eftersom kostnadseffektiva bredbandsinternetaccesslinjer kan sammanföras med Mushroom Networks SD-WAN kommer IP-anslutningen för överlagring att förbättra QoS och SLA. Denna multi-WAN-arkitektur möjliggör ett mycket effektivt alternativ till MPLS genom att antingen förstärka eller helt byta ut MPLS-kretsar.

Snabb uppgradering och utrullning

Installation och utrullning av nya platser kan slutföras inom några minuter med förhandskonfigurerade enheter för leverans till filialen som håller på att installeras.

Zero-touch-installationen möjliggör problemfri och implementering jämfört med ledtider som kan vara storleksordningar längre med MPLS.

VoIP och UC Performance

UC / VoIP flyttar till molnet

Vissa flyttar alla SBC- och PBX-funktioner till privata eller publika moln. Emellertid är VoIP / SIP och Unified Communications (UC) trafikflöden och tillhörande slutanvändarupplevelser benägna att ha hög latens, paketförluster och jitter. ISP-ers sista access problematik, ISP-nätverksstockningar eller din egen genomströmningstrafik kan orsaka att dessa typer av latenskänsliga tjänster försämras.

Moln levererad VoIP / UC

Mushroom-eneheter kan jämföra varandra för att skapa en säker, krypterad VoIP-Armortunnel med flera paths (multi-WAN) från ditt kontor till ditt privata moln eller till de publika molnen. VoIP Armor tunnel övervakar alla möjliga vägar i realtid och styr VoIP / SIP- och videokonferenspaket runt och borta från nätverksproblem i realtid för att hålla dina realtidsapplikationer fungerande med hög slutanvändarupplevelse.

Elastisk statisk IP

VoIP Armor optimerar inte bara din sista accesser för dina VoIP / SIP-flöden genom att utnyttja flervägs paketstyrning i realtid, men åstadkommer detta utan att tappa några av dina pågående samtal - även under WAN-kopplingar. Eftersom Mushroom Relays (i ditt privata moln eller i det publika molnet) har oförändrade statiska IP-adresser kommer din IP-PBX, såväl som dina kontortelefoner att vara 100% skyddad från nätverksproblem.

Molnprestanda

Publika moln - SaaS

Din organisation kan använda applikationer som CRM, ERP, e-post, UC (Unified Communications), filöverföring / lagring och otaliga andra som levereras som SaaS (Software-as-a-Service) över WAN. Mushrooms applikationsspecifika overlaytunnlar optimerar ditt WAN och applikationsprestanda, så att teamets SaaS-upplevelse är felfri.

Privata moln

Prestanda för anslutningen till ditt fysiska datacenter är mycket viktigt om du kör prestandakrävande arbetsintensiva applikationer och tjänster i ditt privata moln. Din filialers WAN-prestanda kommer att avgöra hur bra dina applikationer presterar, särskilt för känsliga last känslig för latens och bandbredd. Mushrooms overlaytunnlar skapar högpresterande IP-anslutning till ditt datacenter för optimal prestanda och upptid.

Virtuella privata moln - IaaS

Vissa av dina prestandakrävande jobb kan köras i virtuella privata moln utanför er lokal. IaaS (Infrastructure-as-a-Service) värd i Amazon, Microsoft eller Google Clouds är starkt beroende av WAN-filialens prestanda. Mushrooms SD-WAN-teknik säkerställer optimal slutanvändarupplevelse för dessa virtuella privata molnanvändningsfall genom att organisera dina WAN-länkar på ett intelligent sätt utan att kräva mänsklig intervention.

Trafikstyrning – Traffic Management

Mushrooms avancerade men ändå flexibla routningsfunktioner ger exakt granularitet för att pathflows över önskade paths. Tunnlar och WAN-länkar kan logiskt grupperas i virtuella gränssnitt med lastbalanserings- och fail-over-policyer, vilket fungerar hand i hand med de avancerade QoS-funktionerna (Quality of Service) som exakt passar dina affärsbehov.

Säkerhet

Mushrooms fysiska och virtuella enheter är härdade och säkrade med den inbyggda brandväggen. De grundläggande brandväggsfunktionerna ingår i alla Mushroom-enheter. Pågående firmwareuppdateringar säkerställer att nya säkerhetsuppdateringar används för att skydda ditt nätverk. Med den valfria Cloud Relay-tjänsten ansluter Mushroom-apparater till de Mushroom-opererade Cloud Relays med hjälp av flervägstunnlar som stöder AES-128 och AES-256-kryptering för att skydda mot avlyssning, manipulering och förfalskning av meddelanden och utnyttjar TLS 1.2 med SRP (Protokollverifiering för Secure Remote Password) med skydd mot ”dichenary”attacker. Cloud Relays är baserade på en säker nätverksarkitektur med strikta trafikflödesprinciper. Omfattande övervakning av inkommande och utgående kommunikation görs för att upptäcka hot såsom Denial of Service (DoS), Distribuerad Denial of Service (DDoS), flooding, programvaru / logikattacker, Man in the Middle (MITM) -attacker, IP-spoofing, skanning och paket sniffingar. Dessutom skyddar användning av redundanta telekommunikationsleverantörer samt ytterligare kapacitet mot risken för DoS-attacker.

Ytterligare säkerhetsfunktioner

Cloud-levererade Next Generation FireWall (NGFW) och Unified Threat Management (UTM) -tjänster finns som VNF-tjänster (Virtual Network Function) som kan serviceanslutas till ditt Mushroom Cloud Relay. Varje arbetsflöde flyttar till molnet och det bör din säkerhetsperimeter också göra för att förbättra din säkerhetsprofil. Eftersom din säkerhetsinfrastruktur hanteras av oss i molnet finns det inget att uppdatera eller uppgradera. Med Mushrooms molnlevererade NGFW- och UTM-tjänster görs allt arbete i molnet åt dig. Ditt kontor är anslutet till dina Mushroom Cloud Relays med den säkra krypterade tunneln och säkerhetsfunktionerna levereras till dig från molnet. Core Security Suite och Advanced Security Suites som beskrivs nedan är tillgängliga som ytterligare tillägg.

Core Security Suite

Intrångsförebyggande

IPS (Intrusion Prevention System) inspekterar dina paket i realtid för att identifiera kända hot och skadliga aktiviteter inklusive SQL-injektion, spionprogram, buffertöverskridning och skriptöverföring från timvis uppdaterade nya hotsignaturer.

Ryktebaserad hotdämpning

Botnät och URL-adresser med dåligt rykte som finns på olika listningar som uppdateras dynamiskt löpande blockeras omedelbart innan de kan bli ett hot mot ditt nätverk.

Webbinnehållsfiltrering

Med mer än 100 typer av innehållsgrupper för http och https, tillåt eller begränsa webbadresser för att blockera oönskad trafik i molnet innan den når ditt lokala nätverk.

Gateway AntiVirus

Skyddar mot kända virus, trojaner, spionprogram, rogueware och maskar med flerskiktad signaturbaserad och beteendebaserad skanning. Signaturuppsättningen uppdateras dynamiskt och använder sig av maskininlärningsmodeller.

Komplett Security Suite-tillägg

Ihållande hotblockerare

Tillhandahåller molnbaserad sandboxing av avancerade ihållande hot som ransomware, zerodayhot och utvecklande skadlig programvara som är utformade för att kringgå traditionell nätverkssäkerhet.

Förebyggande av dataförlust

Skyddar konfidentiell dataöverföring via e-post, webb och FTP för över 30 filtyper med det inbyggda biblioteket med över 200 regler och efterlevnadsmandat som PCI DSS och HIPAA och andra för 18 länder.

Nätverksmappning

Upptäck alla obehöriga hosts som är anslutna till ditt nätverk med information som OS-version, öppna portar och protokoll.

DNS-inspektör

Skannar DNS-förfrågningar och filtrerar mot en lista över kända skadliga DNS-webbplatser. Om webbplatsen är skadlig, blockeras åtkomst och varnar användare.

Applikationskontroll

Möjlighet att blockera, tillåta eller begränsa över 1700 applikationer med detaljerade policyer som tillåten bandbredd och per användare / grupp / schemaläggningspolicy i molnet innan det når ditt lokala nätverk.

Anti Spam

Toppmodernt realtidsskydd mot skräppost och nätfiskeförsök.

Intelligent AntiVirus

Skyddar mot utvecklad zero-days skadlig kod utan att kräva signaturer utan använder sig av maskininlärningsbaserade algoritmer.

Hot upptäcka och svara

Avancerade algoritmer korrelerar nätverks- och slutpunktssäkerhetshändelser för att upptäcka och stoppa attacker av skadlig programvara.

Varför ska du investera i Mushrooms SD-WAN?

Applications centrisk metodik

Mushrooms SD-WAN-teknik har en applikationscentrerad teknik i kärnan. Detta innebär att flöden kan identifieras och behandlas via overlaytunnlarna som är utformade för att optimera den specifika applikationen. Applikationens QoS-krav varierar och beror på faktorer som throughput, paketförlust, latens, jitter och / eller andra liknande faktorer. Sådana mätvärden såväl som registrerade historiska prestandamätvärden används av overlaytunnlarna för att optimera applikationsflöden.

Automation på alla nivåer

Ett av mervärdena för SD-WAN-arkitekturer bygger på att automatisera konfigurationen och hanteringen av slutpunkterna. Att kunna automatisera problemreduceringen genom att ställa in WAN-nätverk på autopilot är dock unikt för Mushrooms SD-WAN. Avancerade tunnlar kan automatiskt upptäcka nätverksförhållanden som kan påverka en viss flödestyp negativt och följaktligen genomföra åtgärder för att föra nätverksproblemet i realtid utan att tappa pågående sessioner.

Bevisat trackrecord och erfarenhet

Mushrooms SD-WAN-lösningar har distribuerats över hela världen med den bredaste och största kundbasen och användarfallen i branschen. Mushrooms lösningar bäddar in teknologier som förfinats genom åren med unik kunskap och erfarenhet från fältet som är unik i branschen.

VNF Design Studio

Mushrooms SD-WAN-lösningar levereras med ett inbyggt VNF-bibliotek. Men för tjänsteleverantörer och företag som vill anpassa sina overlaynätverk erbjuder Mushrooms VNF Design Studio ett dra-och-släpp-baserat användargränssnitt för att enkelt bygga eller ändra tunnlar. Detta krymper tiden för utvecklingen av nya tjänster och utrullningscykeln.