Network as a Service (NaaS): fornitori e soluzioni disponibili

naas
I servizi di rete come servizio (NaaS) sono disponibili in diverse varianti, a seconda che siano offerti da fornitori di rete o hyperscaler. Ecco cosa offre oggi il mercato.

I fornitori di tutti i tipi, compresi quelli di hardware di rete e hyperscaler, stanno saltando sul carro del network-as-a-service (NaaS) e quindi può essere difficile capire chi sta offrendo cosa. Anche la definizione stessa di NaaS è piuttosto fluida. Il NaaS è semplicemente la fornitura di apparecchiature di rete in abbonamento e in modalità pay-as-you go, anziché tramite acquisto diretto? NaaS è solo un modo diverso di descrivere un servizio gestito? Oppure il NaaS è qualcosa di fondamentalmente diverso che affronta una sfida crescente per i dirigenti di rete, ovvero come fornire connettività di rete, resilienza, sicurezza e scalabilità in un mondo multicloud?

Secondo Brandon Butler, analista di IDC, “NaaS è un modello di consumo basato sull’utilizzo e abilitato dal cloud che consente agli utenti di acquisire e orchestrare le funzionalità di rete senza possedere, costruire o mantenere la propria infrastruttura. Il NaaS può fornire un modello di consumo alternativo per un’ampia gamma di elementi di rete, tra cui LAN cablate e wireless, WAN e VPN, nonché data center, edge, multicloud e cloud ibrido. Può essere utilizzato per fornire nuovi modelli di rete come il secure access service edge (SASE), oltre a consentire ai team IT di scalare più facilmente verso l’alto o verso il basso, di distribuire rapidamente nuovi servizi e di ottimizzare l’equilibrio tra CapEx e OpEx”.

Will Townsend, analista di Moor Insights, aggiunge: “Un’offerta NaaS completa comprende diversi elementi chiave. Innanzitutto, richiede un’architettura cloud-nativa altamente scalabile. Inoltre, deve incorporare un alto grado di automazione, intelligenza artificiale (IA) e capacità di apprendimento automatico (ML) per facilitare l’auto-guarigione, l’osservabilità e la garanzia. Questo approccio architetturale consente inoltre alle aziende di personalizzare l’ottimizzazione delle prestazioni in base a carichi di lavoro specifici. Altri potenziali vantaggi sono la garanzia di qualità del servizio, il miglioramento dell’agilità dell’IT e la gestione delle risorse per il supporto alle linee di business. Infine, ma non per questo meno importante, è la possibilità di trattare l’infrastruttura come una spesa operativa nel bilancio”.

Il panorama dei fornitori di NaaS può essere suddiviso in diverse categorie, ma qui vogliamo concentrarci su due in particolare, ovvero fornitori di apparecchiature di rete e hyperscaler. Ecco un esempio dei tipi di servizi che le aziende possono ordinare dai venditori di entrambe le categorie.

Fornitori di apparecchiature di rete

HPE-Aruba

HPE-Aruba è stata leader nel movimento NaaS sin dal lancio di GreenLake NaaS nel 2017 e dall’annuncio nel 2019 di voler offrire l’intero portafoglio come servizio. Più recentemente, HPE ha reso il NaaS più facile da consumare per i clienti creando pacchetti di servizi preconfigurati per reti wireless e cablate, SD-Branch, SD-WAN, policy di rete ed esperienza utente. Ogni service pack include componenti hardware, software e di servizio Aruba.

GreenLake NaaS per Aruba è un modello di pagamento mensile basato su abbonamento che offre ai clienti la possibilità di aumentare o diminuire le dimensioni in base alle esigenze aziendali, un dashboard per la gestione dell’esperienza del cliente, il rinnovo automatico dell’hardware, gli aggiornamenti del software e il riciclo delle apparecchiature a fine vita. C’è anche un’opzione di gestione e monitoraggio remoto fornita da Aruba.

L’opzione NaaS GreenLake per Microsoft Azure Stack HCI consente ai clienti di eseguire macchine virtuali Windows e Linux su cloud ibridi, ambienti on-prem e edge. Questa offerta si basa su Lighthouse, un’infrastruttura fisica che incorpora calcolo, storage e networking e viene consegnata presso le sedi dei clienti. HPE ha anche un NaaS basato sullo storage chiamato GreenLake Cloud Data Services, che consente ai clienti di auto-provvedere all’infrastruttura di storage as-a-service. Ha anche un’opzione di calcolo ad alte prestazioni che include GPU Nvidia avanzate.

Juniper Networks

Juniper Networks sta puntando molto sul NaaS. L’azienda non solo offre funzionalità di rete come servizio, ma fornisce anche un chiaro percorso di implementazione attraverso fornitori di servizi gestiti (MSP) e rivenditori e offre opzioni di finanziamento flessibili attraverso Juniper Financial Services.

Juniper NaaS sfrutta la piattaforma cloud AIOps (basata sulla tecnologia di Mist Systems) che consente di gestire reti cablate, implementazioni wireless e SD-WAN da un unico portale. I clienti hanno la possibilità di rivolgersi a un MSP che utilizzerà le API per integrarsi con i sistemi interni del cliente, oppure possono rivolgersi a rivenditori e gestire il sistema in prima persona, approfittando di un finanziamento basato su abbonamento.

I vantaggi di Juniper NaaS includono insight e automazione in tutto lo stack di rete, oltre a livelli di servizio personalizzabili con visibilità fino al livello del client, dell’applicazione e della sessione per garantire la migliore esperienza utente. Il servizio consente ai clienti di scalare facilmente i servizi cloud e di gestire/monitorare l’utilizzo della rete. Inoltre, Juniper integra la sicurezza nel tessuto di rete estendendo la visibilità, le informazioni sulle minacce e l’applicazione dei criteri a ogni punto di connessione. Dal punto di vista finanziario, Juniper offre opzioni di pagamento flessibili per i servizi gestiti e pagamenti mensili per i servizi in abbonamento.

naas

Dell

Nel 2019, l’amministratore delegato Michael Dell ha annunciato che Dell intendeva entrare in modo aggressivo nel settore NaaS e l’azienda ha dato seguito alla sua proposta, offrendo un ampio portafoglio di risorse di archiviazione, sicurezza dei dati e calcolo in un formato as-a-service basato su abbonamento.

Dell APEX NaaS include storage a blocchi, file e oggetti, backup e disaster recovery, macchine virtuali, container, sviluppo di applicazioni e calcolo ad alte prestazioni. Dando alle aziende il controllo su tutti i loro dati, indipendentemente da dove si trovino, attraverso la Dell APEX Console le aziende possono proteggersi meglio dai cyberattacchi, soddisfare la privacy dei dati e altri requisiti normativi e migliorare la risposta agli incidenti.

A livello più strategico, Dell afferma che APEX aiuterà le aziende a ottenere operazioni coerenti in ambienti multicloud, a colmare il divario tra l’agilità del cloud pubblico e il controllo del cloud privato e a semplificare le operazioni per ottenere migliori risultati a livello di business. Dell offre i propri servizi professionali per aiutare le aziende a pianificare e implementare la transizione al NaaS. È prevista anche un’opzione di servizi gestiti per i clienti che desiderano gestire l’infrastruttura Dell nei data center Equinix.

Cisco

L’amministratore delegato di Cisco Chuck Robbins ha dichiarato che l’azienda intende offrire l’intero portafoglio attraverso il modello NaaS, ma sta adottando un approccio decisamente incrementale. La sua prima offerta NaaS, Cisco Plus Hybrid Cloud, comprendeva opzioni a consumo per l’infrastruttura desktop virtuale (infrastruttura hyperconverged Cisco HyperFlex con software VDI di terze parti), l’edge computing, la virtualizzazione e il bare metal compute (su server Cisco UCS) e il data center networking (con switch Cisco Nexus e MDS).

Più recentemente, Cisco ha introdotto un servizio di abbonamento SASE chiavi in mano chiamato Cisco+ Secure Connect Now. Il servizio integra le funzionalità acquisite da Cisco nel corso degli anni, tra cui SD-WAN (Meraki), Zero Trust Network Access (Duo) e osservabilità (ThousandEyes).

Hyperscaler

Google

Google offre una serie di servizi di rete basati sulla sua infrastruttura globale che sfruttano l’automazione, l’intelligenza artificiale e la programmabilità. Il servizio Virtual Private Cloud (VPC) consente ai clienti di definire criteri di rete compresi intervalli di indirizzi IP, firewall, VPN cloud e router cloud. Altri servizi disponibili sono DNS, bilanciamento del carico, content delivery network, IDS, NAT, protezione DDoS e firewall per applicazioni web.

Attraverso il Google Network Connectivity Center, i clienti possono collegare reti on-premise, Google Cloud e altre reti cloud e gestirle attraverso un hub centralizzato. Google offre diversi livelli di servizio di rete, in modo che i clienti possano scegliere il piano giusto per il carico di lavoro appropriato, migliorare le prestazioni delle applicazioni ad alta priorità e controllare meglio i costi di rete.

Microsoft

Azure Virtual WAN è una topologia di rete hub-and-spoke che fornisce NaaS per la connettività, la sicurezza e il routing sulla dorsale globale di Azure. I clienti possono usufruire del servizio in abbonamento per ottenere i vantaggi di scalabilità, facilità di implementazione, riduzione dei costi IT, bassa latenza, alte prestazioni e routing avanzato.

Il servizio prevede tre opzioni:

  • Connettività per le filiali e gli utenti remoti, compresi i collegamenti SD-WAN e i gateway VPN
  • Servizi di sicurezza come il firewall Azure
  • Routing virtuale site-to-site e point-to-point

Microsoft sta inoltre collaborando con altri fornitori per migliorare la facilità d’uso e l’integrazione tra i prodotti di terze parti e l’ambiente Azure. Ad esempio, il dispositivo Fortinet FortiGate SD-WAN/Network Virtual Appliance è ora integrato in modo nativo con Azure Virtual WAN. Anche il servizio Versa SASE è integrato con Azure Virtual WAN, consentendo ai clienti di distribuire il servizio Versa e di utilizzare l’hub Azure come punto di connettività centrale.

Condividi:
 

Amazon Sidewalk potrebbe essere un grande vantaggio per le aziende

amazon sidewalk
Se Amazon Sidewalk sembra essere qualcosa di interessante solo per gli utenti consumer, è in realtà una risorsa pubblica largamente non sfruttata per le imprese, dalle startup fino alle grandi aziende.

Mentre nessuno ci faceva caso, Amazon ha creato Sidewalk, una rete wireless nazionale gratuita che raggiunge il 90% della popolazione statunitense. In passato era aperta solo a sviluppatori selezionati, ma la scorsa settimana Amazon ha reso disponibili al pubblico i kit di sviluppo software e hardware, oltre a un kit di prova per verificare la connettività. Il servizio è stato annunciato nel 2019, per poi essere reso disponibile a partner selezionati nel 2021.

A differenza di Z-Wave, Sidewalk non è una rete mesh. È una LPWAN, ovvero una rete a bassa potenza e ad ampio raggio ottimizzata per i dispositivi IoT (Internet of Things) e ideale per inviare in modo sicuro e privato piccole quantità di dati a distanze impressionanti. In pratica, Sidewalk è paragonabile alla rete Dov’è di Apple, che permette di rintracciare qualsiasi dispositivo Apple con uno smartphone, un tablet o un laptop Apple. Ciò avviene consentendo a qualsiasi oggetto, ad esempio un iPhone smarrito, di connettersi a qualsiasi altro dispositivo Apple di proprietà di qualsiasi altra persona.

I dispositivi Apple sono l’hardware distribuito per la rete Dov’è, mentre l’hardware di Sidewalk è la gamma di videocamere di sicurezza e smart speaker di Amazon, ovvero milioni di dispositivi presenti in case e aziende. Finora, la rete è esistita principalmente per consentire una funzionalità limitata dei dispositivi Amazon, anche se la rete Wi-Fi domestica a cui sono collegati va offline. È servita anche come rete per un piccolo numero di aziende partecipanti.

La connettività a Sidewalk è gratuita per chiunque abbia un dispositivo che si connette. E anche per Amazon è gratuita! Semplicemente aggiungendo una sezione di Sidewalk nei Termini di Servizio dei suoi dispositivi connessi, Amazon ottiene il permesso di utilizzare fino a 500MB di connettività della rete domestica di ogni utente al mese e, coraggiosamente, attiva Sidewalk di default a bordo dei dispositivi abilitati (gli utenti possono comunque scegliere di non utilizzare questi dati utilizzando le app Amazon Alexa e Ring).

Sidewalk utilizza diverse tecnologie wireless: Bluetooth Low Energy (BLE) per le brevi distanze, LoRa per le lunghe distanze (fino a 800 metri di distanza) e frequency shift keying nella banda dei 900MHz. Gli endpoint scelgono automaticamente la tecnologia migliore in base alla distanza e ad altri fattori e “bilanciano” automaticamente l’uso della larghezza di banda tra i Bridges nel raggio d’azione.

Installate una videocamera Spotlight o uno smart speaker Echo e sappiate che state donando parte della larghezza di banda della vostra rete domestica a passanti casuali. Questi dispositivi funzionano come Sidewalk Bridges (chiamati anche Sidewalk Gateways) e collegano qualsiasi dispositivo Sidewalk (chiamato anche Sidewalk Endpoints) nel raggio d’azione dei server Amazon attraverso la rete Wi-Fi domestica a cui sono collegati.

Amazon sembra essere seriamente intenzionata a garantire la sicurezza di Sidewalk; l’azienda afferma infatti di non poter vedere altro che i dati di routing del traffico di rete di Sidewalk. I proprietari dei dispositivi Bridges (videocamere e smart speaker) non possono vedere alcun dato o chi si connette. I dati sono protetti da tre livelli di crittografia. Amazon utilizza inoltre un modello zero trust, richiedendo la connessione solo ai dispositivi Sidewalk e autenticando ogni dispositivo a livello di numero di serie ogni volta che desidera comunicare attraverso il sistema. La privacy e l’anonimato sono garantiti da chiavi di hashing unidirezionali, algoritmi crittografici e ID dei dispositivi a rotazione.

sidewalk

I numerosi usi di Sidewalk

Sul mercato esistono diversi dispositivi abilitati a Sidewalk. Ad esempio, Netvox vende un cluster di sensori domestici che monitorano l’aria condizionata e le perdite d’acqua, mentre Meshify produce sensori per le perdite d’acqua e New Cosmos offre un allarme per il gas. Primax vende una serratura intelligente per porte e MarryIoT offre sensori per la qualità dell’aria.

L’utilizzo di Sidewalk da parte di Amazon per la localizzazione si chiama Community Finding ed è una funzione utilizzata dai tracker Tile, che precedono e competono con gli AirTag di Apple e che si collegano alla rete Sidewalk, in modo che possiate utilizzare la rete Sidewalk per trovare il vostro cane se indossa un collare-tracker Tile o il vostro portafoglio nel caso lo dimenticaste accidentalmente a bordo di un taxi.

Amazon supporta anche il suo programma CareBands con Sidewalk. I CareBands sono dispositivi connessi (assomigliano a orologi da polso, ma senza schermo o quadrante) che permettono di monitorare le persone che non possono prendersi cura di se stesse, ad esempio consentendo agli anziani di continuare a vivere a casa piuttosto che in una struttura di assistenza. Amazon potrebbe estendere il programma anche ai trattamenti per le dipendenze, al monitoraggio dei bambini, alla ricerca di contatti e ad altri usi. Il programma è attualmente in fase pilota.

Mentre i dispositivi ordinari possono connettersi da 800 metri di distanza, dispositivi specifici, come i tracker Tile e gli Amazon CareBand, possono connettersi da alcuni chilometri di distanza. Potete utilizzare le app Amazon Alexa e Ring per disattivare il Community Finding, ma continuare a utilizzare la rete Sidewalk per i vostri dispositivi. Nordic, Silicon Labs, Texas Instruments e Quectel hanno collaborato con Amazon per offrire SDK (kit di sviluppo software) e HDK (kit di sviluppo hardware).

Sidewalk è sinonimo di business

Tutte queste informazioni sull’utilizzo di Sidewalk per i dispositivi IoT domestici e i tracker potrebbero farvi pensare che si tratti di un’iniziativa puramente consumer. In realtà, Sidewalk è integrato in modo nativo con il servizio AWS IoT Coreservice di Amazon ed è una brillante risorsa non sfruttata per le aziende, dalle startup alle imprese consolidate.

Iniziamo con le applicazioni più ovvie. Dopo la pandemia, il lavoro da remoto è diventato la norma per molte organizzazioni. Le aziende hanno migliaia di dipendenti che, spesso (o sempre) lontani dall’ufficio, utilizzano a casa propria hardware, software e servizi di rete consumer inaffidabili e insicuri.

Sidewalk rappresenta una linea diretta e sicura tra i dispositivi di lavoro remoti e le applicazioni cloud dell’azienda, non per i normali dati, ma per l’impostazione, il ping, il monitoraggio e il tracciamento dei dispositivi e altri usi a basso contenuto di dati. E potrebbe rivelarsi una funzione preziosa per qualsiasi tipo di gestione della flotta, come ad esempio un’opzione di backup per la localizzazione e il monitoraggio nei luoghi in cui la banda larga mobile non arriva.

Sidewalk potrebbe inoltre dare il via a un’ondata di nuove startup e di connettività per le startup esistenti tra consegne a domicilio, robot per le consegne, bidoni della spazzatura intelligenti e tutto ciò che coinvolge i dispositivi IoT “in libertà”. Considerando poi che i due problemi principali dell’IoT aziendale sono il modo in cui ci si connette sul campo e la sicurezza, Sidewalk risolve istantaneamente entrambi i problemi per molte aziende statunitensi. Quindi, ora che Amazon ha aperto Sidewalk agli sviluppatori di tutti i tipi, ha senso considerare questa risorsa ancora poco sfruttata.

Aziende:
Amazon
Condividi: