Рынок сетевых услуг для корпоративных клиентов: SDN/NFV
0 likes•1,727 views
В отчете подробно analyzedируется рынок услуг VPN в России и мире, включая тенденции, объемы, структуру потребителей и ключевых игроков. Обсуждаются преимущества облачных VPN и внедрение технологий SDN/NFV, которые позволяют улучшить управление и масштабирование услуг. Также представлены прогнозы и рекомендации по развитию рынка до 2022 года.
Рынок сетевых услуг для корпоративных клиентов: SDN/NFV
- 1. ______________________________________________________________ Март 2016 год РРЫЫННООКК ССЕЕТТЕЕВВЫЫХХ УУССЛЛУУГГ ДДЛЛЯЯ ККООРРППООРРААТТИИВВННЫЫХХ ККЛЛИИЕЕННТТООВВ ВВ РРООССССИИИИ ИИ ММИИРРЕЕ Общее состояние и перспективы развития Отчет от 6 марта 2016 года Подписчик Тема Рынок VPN
- 2. 2 Содержание СПИСОК СОКРАЩЕНИЙ..................................................................................................................... ВВЕДЕНИЕ .............................................................................................................................................. 1. МИРОВЫЕ ТЕНДЕНЦИИ РЫНКА СЕТЕВЫХ УСЛУГ......................................................... 1.1. ОБЩЕЕ СОСТОЯНИЕ И ОСНОВНЫЕ ТЕНДЕНЦИИ РЫНКА...................................................................... 1.2. ОСНОВНЫЕ ДРАЙВЕРЫ РЫНКА, СПРОС СО СТОРОНЫ ПОТРЕБИТЕЛЕЙ ................................................ 1.3. CLOUD VPN НА SDN СЕТЕЙ – НОВЫЙ ДРАЙВЕР РЫНКА .................................................................... 1.3.1. Описание услуги, основные преимущества ........................................................................ 1.3.2. Продукты представленные на рынке............................................................................... 1.4. ОБЗОР ВЕДУЩИХ ПОСТАВЩИКОВ УСЛУГ WAN И VPN СЕТЕЙ ........................................................ 1.5. АНАЛИЗ ПОРТФЕЛЯ УСЛУГ VPN ВЕДУЩИХ ПРОВАЙДЕРОВ ........................................................... 1.5.1. AT&T....................................................................................................................................... 1.5.2. NTT Communication........................................................................................................... 1.5.3. Orange Business Services....................................................................................................... 1.5.4. British Telecom ....................................................................................................................... 2. ОБЩЕЕ СОСТОЯНИЕ РОССИЙСКОГО РЫНКА .................................................................. 2.1. ОБЩИЕ ПОКАЗАТЕЛИ РАЗВИТИЯ РЫНКА АРЕНДЫ КАНАЛОВ И VPN .................................................. 2.2. ОБЪЕМ И СТРУКТУРА РЫНКА VPN..................................................................................................... 2.2.1. Общие показатели развития рынка ................................................................................... 2.2.1.1. Объем и доли основных игроков ....................................................................................... 2.2.1.2. Структура рынка по основным группам потребителей ( B2B, B2G, B2O) ................ 2.2.2. Внутрирегиональный VPN .................................................................................................. 2.2.2.1. Объем и доли основных игроков ....................................................................................... 2.2.3. Межрегиональный VPN........................................................................................................ 2.2.3.1. Объем и доли основных игроков ....................................................................................... 2.2.3.2. Структура рынка по основным группам потребителей ( B2B, B2G, B2O) ................ 2.2.5. Средний месячный счет за порт и средние ежемесячные затраты клиентов– тенденция и текущая ситуация.................................................................................................... 2.2.5. Рынок VPN отдельных городов и макро регионов.......................................................... 2.3. ПОРТРЕТ ПОТРЕБИТЕЛЯ УСЛУГ........................................................................................................... 2.3.1. Число потребителей услуг................................................................................................... 2.3.2. Проникновение на предприятиях различного размера...................................................... 2.3.3. Отраслевая структура пользователей и структура по типу потребителей .............. 2.3.4. Использование в государственных организациях.............................................................. 3. АНАЛИЗ УСЛУГ MPLS VPN КРУПНЕЙШИХ ИГРОКОВ ........................................................ 3.1. ОРАНЖ БИЗНЕС СЕРВИС..................................................................................................................... 3.1.1. Общее описание услуги, структура клиентской базы...................................................... 3.1.2. Опции в составе услуги, гарантии качества..................................................................... 3.1.3. Политика ценообразования ................................................................................................ 3.2. РОСТЕЛЕКОМ ...................................................................................................................................... 3.2.1. Общее описание услуги, структура клиентской базы...................................................... 3.2.2. Опции в составе услуги, гарантии качества..................................................................... 3.2.3. Политика ценообразования ................................................................................................. 3.3. КОМПАНИЯ ТТК ................................................................................................................................ 3.3.1. Общее описание услуги......................................................................................................... 3.2.2. Опции в составе услуги, гарантии качества..................................................................... 3.2.3.Политика ценообразования .................................................................................................. 3.4. МЕГАФОН ........................................................................................................................................... 3.4.1. Общее описание услуги, структура клиентской базы...................................................... 3.4.2. Опции в составе услуги, гарантии качества..................................................................... 3.4.3. Политика ценообразования ................................................................................................ 3.5. БИЛАЙН БИЗНЕС................................................................................................................................. 3.5.1. Общее описание услуги, структура клиентской базы...................................................... 3.5.2. Опции в составе услуги, гарантии качества..................................................................... 3.5.3.Политика ценообразования ..................................................................................................
- 3. 3 3. ВЫВОДЫ И РЕКОМЕНДАЦИИ, ПРОГНОЗ РЫНКА ДО 2022 ГОДА..................................... МЕТОДОЛОГИЧЕСКИЕ ПОЯСНЕНИЯ И ИСТОЧНИКИ ИНФОРМАЦИИ ........................... ГЛОССАРИЙ......................................................................................................................................... ПРИЛОЖЕНИЕ A: ОПРОСНЫЙ ЛИСТ ОПЕРАТОРОВ СВЯЗИ ПО РЫНКУ ......................... ПРИЛОЖЕНИЕ Б: ИСПОЛЬЗОВАНИЕ VPN И ОБЛАЧНЫХ ТЕХНОЛОГИЙ В ГОСУДАРСТВЕННОМ И ДРУГИХ СЕГМЕНТАХ ПОТРЕБИТЕЛЕЙ ....................................... ПРИЛОЖЕНИЕ В: ЧИСЛО КЛИЕНТОВ VPN И ИСПОЛЬЗОВАНИЕ ОБЛАЧНЫХ ТЕХНОЛОГИЙ ПО ОТРАСЛЯМ ......................................................................................................... ПРИЛОЖЕНИЕ Г: ЧИСЛО КЛИЕНТОВ VPN И ИСПОЛЬЗОВАНИЕ ОБЛАЧНЫХ ТЕХНОЛОГИЙ ПО РЕГИОНАМ .........................................................................................................
- 4. 4 ВВЕДЕНИЕ Более 10 лет рынок виртуальных частных сетей является одним из динамично развивающихся сервисов передачи данных. Несмотря на развитие услуг широкополосного доступа в интернет, на базе которого предприятия самостоятельно могут организовать распределенные защищенные виртуальные сети, увеличение географии предоставления данных услуг и роста качества сервисов (уменьшение потерь пакетов, задержек и прочих параметров) услуги управляемого VPN продолжают быть востребованными у корпоративных пользователей. Это связано с ростом рынка корпоративных приложений для совместной работы, а также использованием VPN в облачных решениях для обеспечения, защищенного удаленного доступа с гарантированными параметрами качества корпоративных пользователей в частные облака. По оценкам Cisco к 2019 году общий объем мирового рынка услуг VPN вырастет с 45 млрд. долларов в 2014 году до 70 млрд. долларов в 2019 году. Самым динамично развивающимся сегментом будет новое направление – облачный VPN (cloud VPN, базирующийся на SDN/NFV решениях) размер которого может составить 7,6 млрд. долларов. В России основным драйвером рынка остается сегмент государственных потребителей и отчасти операторский сегмент. Данный отчет, подготовленный компанией Директ ИНФО в феврале 2016 года, содержит общий анализ ситуации, сложившейся на настоящий момент на рынке VPN и аренды каналов в России. Он содержит детальный анализ рынка межрегионального управляемого VPN (MPLS VPN L3 и L2) и аренды каналов, на котором работают национальные операторы связи. Также рассматривается рынок внутрирегионального VPN и, аренды каналов. Отчет состоит из трех разделов. В первом кратко анализируются основные тенденции рынка за рубежом. В отчете приведены данные по объему рынка и прогнозу его развития до 2019 года, драйверы роста, а также анализ спроса на услугу со стороны потребителей, и приводятся информация по новым направлениям развития услуги управляемого VPN и, в частности, эволюции данной услуги в сторону SDN/NFV сетей, а также услуг удаленного защищенного доступа в облако. Там же рассматриваются основные продукты для миграции традиционных услуг виртуальных сетей к Cloud VPN, а также рассматривается портфель услуг лидеров рынка и их стратегия по развитию целевой услуги. Во втором разделе размещена информация по общим показателям развития рынка – объеме в натуральном (по числу портов) и денежном выражении, региональной структуре рынка и структуре по отраслевой принадлежности основных клиентов. Отдельно рассмотрен рынок для гос. организаций, представлены сведения по профилю потребителя услуги (отраслевая принадлежность и проникновение по виду деятельности и размеру компании). В разделе также представлены сведения по показателям работы магистральных операторов в разбивке на сегменты потребителей (операторский, бизнес-сегмент и сегмент государственных организаций). Информация, представленная в отчете, получена на основе опроса операторов, выполненного Директ ИНФО зимой 2015-2016 года. В третьем разделе представлен прогноз развития рынка межрегионального управляемого VPN и рынка аренды каналов в денежном выражении до 2022 года и рекомендации по наиболее привлекательным сегментам потребителей и услугам на базе VPN. Раздел Методология содержит важные замечания и пояснения по методам анализа и источникам информации, представленной в данном отчете. В разделе Глоссарий приводится расшифровка специальных терминов, которые используются при описании услуги VPN и ее основных опций. В разделе Глоссарий приведены расшифровки терминов и определений, представленных в отчете. В Приложении представлена подробная информация по числу пользователей услугой в зависимости от отрасли, региона, типам потребителей. Там же приведена анкета, по которой проводился опрос основных игроков рынка.
- 5. 5 Главным драйвер рынка сетевых услуг (в частности услуг VPN) на ближайшие годы будет внедрение SDN/NFV-архитектуры, которые обеспечивают бизнес-пользователям возможность легко масштабировать услуги через простой пользовательский интерфейс без участия обслуживающего персонала оператора. Это переводит технологически сложные в реализации сетевые услуги (в частности VPN) в категории более доступных и более привлекательных для СМБ и Крупного бизнеса. Также внедрение новой архитектуры позволит значительно сократить время внедрения новых продуктов на сети оператора, снизит их операционные затраты (за счет внедрения портала самообслуживания клиентов), а также приведет к появлению новых бизнес-моделей получения доходов от VPN сервисов и в частности “услуг по запросу”: Основные преимущества NFV Главные драйверы внедрения SDN быстрое масштабирование услуг быстрая монетизация коммерческие сервисы без затрат на оборудование снижение операционных расходов за счет автонастройки оборудования, использования портала самообслуживания и обшей экономии электроэнергии за счет виртуализации возможность обслуживания большого числа клиентов оптимизация трафика в реальном времени автоматизация предоставления услуг, ускорение внедрения новых сервисов, автоматизация сервисов, автоматическая настройка сети, многоуровневая оркестровка. Источник: Infonetics Research, опрос 31 сервис-провайдера в 2014 году Более детальная информация представлена в полной версии отчета
- 6. 6 Реализация VPN на базе SDN/NVF архитектуры Облачный VPN является видом сетевой услуги, базирующейся на архитектуре SDN/NVF сетей, который использует сетевую инфраструктуру для обеспечения безопасного подключения к облачным поставщикам услуг. Услуга обеспечивает защищенный глобальный доступ для конечных пользователей к облачным платформам, используя публичный интернет или традиционные способы реализации VPN, такие как MPLS VPN L3 (управляемый IP VPN) или L2 (Ethernet P2P VPN). Рисунок. Трансформация VPN сервисов в Cloud VPN При данной архитектуре реализации подключение удаленных точек присутствия клиентов (филиалов компании) осуществляется не к центральному офису, а к облаку, которое обеспечит связность всех площадок. В филиалах ставятся устройства доступа к облаку: роутеры (L3 VPN) или мосты (L2 VPN), реже это только программные компоненты. Вся настройка, маршрутизация и мониторинг осуществляется из облака. Все обновления, параметры самих туннелей, распространение сертификатов осуществляются автоматически облаком без участия пользователя. Для пользователя облако абсолютно прозрачно и выглядит так же, как обычная локальная сеть. При этом все взаимодействия между разными площадками контролируются облаком. На базе Cloud VPN также могут быть реализованы такие дополнительные услуги как WAN-акселератором (сжатие любого трафика), предоставление услуг управляемого файрвола (выход в публичный интернет), системы обнаружения предотвращения вторжения (IDC/IPS), защита от DDoS и др. Фактически Cloud VPN это сетевая услуга на базе SDN/NFV архитектуры программно-конфигурируемой сети с виртуализацией сетевых функций. Также основным преимуществом облачного VPN является простота управления услугой клиентом через клиентский портал. Клиент самостоятельно может менять/добавлять такие параметры как тип порта, скорость подключения, а также дополнительные услуги (управляемый файрвол, доступ в интернет, акселерация трафика и т.п.) через портал самообслуживания. Эти возможности реализованы AT&T в отдельных своих услугах (NetBond), а также работают на сети NTT и в пилотной версии SDN/NFV сети Easy Go для СМБ запущенной Orange Business.
- 7. 7 Продукты представленные на рынке В продуктовом портфеле ведущих Вендоров таких, например, как Cisco, Juniper (продукты на основе ПО с открытым кодом OpenContrail), а также производитель оборудования для ЦОД Brocade представлены решения Cloud VPN (в том числе, как частные продукты – надстройки на базе сетей SDN/NFV архитектуры). Ниже будет детально рассмотрен продукт Cloud VPN - Cisco Virtual Managed Services (VMS) с пакетом расширения, продукты Juniper. По сути, эти продукты являются надстройкой над OpenSource ПО. Например, продукты Juniper базируются на OpenContrail. Разница между продуктами Juniper и Cisco связаны с различными подходами к разработке и архитектуре решений SDN/NFV, а также уровнем проработанности отдельных решений (в частности портала обслуживания поставщика) и подходами к лицензированию услуги. В наибольшей степени эти вопросы проработаны у Cisco. В тоже время Juniper лидировал на момент проведения данного исследования в области разработки оборудования, устанавливаемого у клиента (vCPE). В частности, эта компания первая разработала и представила данное оборудование для использования в сети AT&T. Cisco® Virtual Managed Services (VMS) – продукт разработанный на базе открытой программной платформы виртуализации управляемых сервисов. Вместе с программным пакетом Cisco Cloud VPN Service-Level Packages позволяет оператору улучшить обслуживание клиентов, предлагая им гибкую настройку VPN подключения и приложения сетевой безопасности. Все сервисы легко настраиваются через портал самообслуживания. Cloud VPN Service-Level Packages - набор программного обеспечения, который позволяет полностью автоматизировать услуги Cloud VPN в том числе сервисы создания, управления услугой (оркестровки), а также все необходимые сетевые функции виртуальной сети (VNF- Virtual Network Functions) при работе на VMS. В составе этого пакета в настоящее время доступны следующие расширения: Cloud VPN Foundation - расширение для услуг начального уровня, которое позволяет бизнес-клиентам подключать свои точки присутствия (сайты) к интернету и управлять этим подключением. С помощью данного пакета клиент может объединить свои точки присутствия с центральным офисом через защищенную сеть Cloud VPN. Все оборудование на стороне клиента (СРЕ) с помощью данного пакета конфигурируется таким образом, чтобы создать через виртуальный роутер надежное защищенное интернет- соединение по протоколу IPSec по топологии звезда (hub-and-spoke). Cloud VPN Advanced - дополнительно к возможностям Cloud VPN Foundation по созданию защищенных соединений топологии звезда данное расширение предоставляет услуги брандмауэра для безопасного доступа к сети Интернет. Весь трафик, проходящий через Cloud VPN, шифруется по протоколу IPsec. Также клиенту доступны два дополнительных сервиса: удаленный доступ SSL VPN в корпоративную сеть для мобильных пользователей, и услуги фильтрации веб-контента с передовой защиты от вредоносных программ в режиме реального времени. К особенностям данного продукта маркетологи Cisco относят: 1. Наличие портала самообслуживания заказчика – позволяет снизить затраты на приобретение услуг для бизнес-клиентов, увеличивает гибкость бизнеса (позволяет клиентам заказывать c помощью нескольких щелчков мышью то, что им необходимо и отказываться от того, что в данный момент не нужно – фактически это 'услуги по требованию')
- 8. 8 2. Автоматическая конфигурация оборудования заказчика 'c нуля' - приводит к снижению затрат на обслуживание для бизнес-клиентов, а также уменьшает эксплуатационные ИТ расходы, связанные с конфигурацией оборудования на стороне заказчика (CPE) – см. Рисунок 1.3.2. 3. Автоматическое создание сервиса – позволяет за счет сокращения времени обслуживания приступить к использованию VPN практически сразу, а не через неделю. 4. Высокая защищенность сети за счет использования передовых брандмауэров, фильтрация и санирование веб-контента в режиме реального времени, и передовой защиты от вредоносных программ Рисунок. Шаги клиента по запуску Cloud VPN на оборудовании Cisco Среди основных возможностей продукта: На портале самообслуживания клиенты могут самостоятельно настроить облачные сервисы VPN. Клиенты могут выбрать определенный пакет услуг из доступных (IPsec VPN, брандмауэра, SSL VPN и услуги веб-безопасности), установить полосы пропускания служб, количество сайтов и пользователей, выбрать CPE устройства, установленные в точках присутствия. Продукт поддерживает топологию звезда или точка-точка на базе Cisco FlexVPN использующего протокол шифрования IPsec Internet Key Exchange версии 2 (IKEv2) Cloud VPN Service-Level Packages поддерживает протокол динамической маршрутизации BGP (Border Gateway Protocol) (BGP) через туннель, созданный FlexVPN. Поддержка иерархической QoS для туннеля и для приложений, с API, позволяющей управлять QoS для входящего и исходящего трафика. Настройка COS для определенного типа приложений и протоколов. Для этих целей используется собственная технология Cisco - NBAR2. Приложения безопасности – интернет-файрвол, подключение удаленных пользователей с помощью Cisco AnyConnect® VPN Clients по протоколу SSL, услуги WEB безопасности и проверка в реальном времени трафика на наличие вредоносного ПО и т.д. Более детальная информация представлена в полной версии отчета
- 9. 9 Компании - технологические лидеры в области предоставления сетевых услуг По оценкам IDC в 2015 году безусловными лидерами рынка корпоративных сетей предприятий являлись такие компании как NTT Communication, AT&T, BT Global Services, Orange Business Services. Также в группу лидеров с небольшим отставанием от выше перечисленных компаний входит и Verizon Источник: IDC ITMarketScape: Worldwide Advanced Enterprise WAN, 2015 Рисунок ТОП 10 поставщиков услуг глобальных сетей для предприятий Это IDC использует методологию IDC MarketScape для оценки ведущих глобальных поставщиков телекоммуникационных услуг, которые предлагают передовые сервисы для WAN услуг передачи данных для глобальных транснациональных корпораций. При оценке позиций провайдеров одним из основных критериев было наличие, по крайней мере 30% сотрудников, находящихся за пределами страны, где находится штаб-квартира глобального провайдера, а также способности обеспечить инновационные решения, включающие самые последние разработки в платформы с открытым исходным кодом, виртуализации сети (NFV и SDN) и
- 10. 10 сетевые подключения к облачным технологиям. Основное внимание в этом исследовании уделялось портфелю глобальных поставщиков телекоммуникационных услуг, которые обслуживают международных компаний. Среди других критериев оценки было: Использование провайдером передовых услуг передачи данных WAN для предприятий, таких как MPLS VPN, гибридные сети, услуг Ethernet сетей включая провайдерский Ethernet, услуги безопасности IP-сети. Эти сервисы должны представляться на постоянной основе по всему миру при поддержке квалифицированного персонала Фокус в продуктовом портфеле на передовые современные услуги WAN, такие как услуги интерконнекта для ЦОД предприятий с высокой скоростью подключения, низкой латентностью, с различными вариантами маршрутизации региональных и глобальных центров обработки данных или оборудования, использующие услуги колокейшн Возможность предложить предприятиям новые сервисы подключения облачных услуг, которые расширяют портфель услуг MPLS cсетей и включающих безопасный доступ к государственным и частным облачным услугам, а также SaaS-провайдерам Наличие сильного глобального партнерства, включающего наличие между межсетевых соединений (пиринга) для обеспечения доступ к странам, где поставщик услуг не имеет собственных сетевых объектов. Основной критерий оценки включал в себя способность обеспечить глобальный портфель услуг, начиная от IP VPN и Ethernet WAN сетевых служб данных, заканчивая новыми услугами на платформе NFV виртуализацию WAN услуги и сетевых услуг по запросу. Лидеры рынка должны были на глобальном уровне обеспечивать предоставление следующих услуг: Управляемые услуги передачи данных WAN (IP VPN, MPLS VPN, безопасность, управляемый CPE, хостинг и др.) Разнообразный набор услуг Ethernet WAN (VPLS, EPL, EVPL, E-LAN и Е-доступ) Защищенное подключение предприятий к облакам (VPN / Ethernet-подключения к поставщикам услуг IaaS, PaaS, SaaS) Различные DCI WAN сервисы (Layer 3 VPN, Ethernet, оптоволокно) для организации соединений с требуемыми параметрами между ЦОД Консалтинг, проектирование, и профессиональные услуги Наличие партнеров - поставщик услуг связи, наличие стратегии межсетевого взаимодействия для поддержки развертывания гибридных WAN и новых сетей, базирующихся на SDN/NFV архитектуре Еще одним ключевым критерием, по мнению аналитиков IDC, является возможность ведения централизованной глобальной учетной записи клиента и поддержка их командой менеджеров. Ниже четверка лидеров рынка и их сильные и слабые стороны, по мнению аналитиков IDC будет рассмотрена более подробно:
- 11. 11 AT & T позиционирует себя как лидирующего поставщика услуг глобальной сети данных во всем мире, использующего передовые технологии. В настоящее время оператор осуществляет сетевую и организационную трансформации в рамках своей стратегии Domain 2.0 объявленной в начале 2014. Стратегические инвестиции компании в виртуализацию сети и программного обеспечение позволят оператору к 2020 году перевести на 75% свою инфраструктуру от традиционной сети в сеть с ПО-ориентированной инфраструктурой SDN/NFV. Также стратегия подразумевает предложение корпоративным клиентам услуги User-Defined Network Cloud (определимое пользователем сетевое облако). Компания уже внедрила несколько сетевых услуг “по требованию“ на основе новых технологий. Одной из первых была” On-demand Ethernet”, запущенная в конце 2014 года. Для реализации своей стратегии оператор активно работает по разработке клиентского оборудования для SDN/NFV сетей (vCPE) c Juniper. Для обеспечения функций виртуального роутинга и работы с облаками используются наработки Brocade. C Cisco оператор взаимодействует по двум направлениям: vCPE и сервисы по требованию для бизнес-клиентов. Выбор трех различных поставщиков был продиктован их гарантиями по совместимости оборудования и жесткого придерживания общепринятых стандартов NFV. AT&T ориентирована в работе на ТОП-1700 Транснациональных Компаний (ТНК), на глобальном уровне и остается лидером в предоставлении услуг "стратегических" топовых международных компаний по всему миру. Компания расширила свои лидирующие позиции на рынке портфелем корпоративных управляемых услуг, таких как MPLS VPN, WAN, DCI и подключением облачных сервисов. Она также активно ищет новые инновации для улучшения обслуживания клиентов и введение новых услуг "по требованию". Сильные стороны AT&T имеет глобальную сеть MPLS/IP /Ethernet, которая охватывает Америку, EMEA регион, Азии/Тихоокеанском регионах с прямым доступом к оптике/ Ethernet в более чем 50 странах мира. A&T имеет большой опыт предоставления управляемы WAN услуг, необходимых мульти- национальным клиентам (в частности, MPLS VPN). Активное внедрение сервисов виртуализации WAN основанных на архитектуре SDN/NFV позволяет оператору существенно сократить время внедрения новых услуг, снижает его капвложения в сетевую инфраструктуру за счет использования программного обеспечения с открытым исходным кодом и позволят провести более тесную интеграцию с другими поставщиками и партнерами, а также сторонними производителями. Вызовы AT & T приняла стратегическое решение трансформировать свою сеть на архитектуру SDN/NFV. Но для того, чтобы обеспечить выполнение своих клиентов - мультинациональных компаний оператору требуется партнерство и реализация, многочисленных партнерских межсетевых интерфейсов и схем межсетевого взаимодействия в основных регионах. Еще предстоит увидеть, как новые сетевые услуги (например, тот же “on-demand Ethernet”) будут реализованы с использованием партнерской сети и восприняты мультинациональными компаний работающими в разных странах мира. Более детальная информация по AT&T и другим операторам представлена в полной версии отчета
- 12. 12 Анализ портфеля услуг ведущих провайдеров NTT Communication Оператор предоставляет новые услуги SDN (SD-WAN) сетей на базе собственной сети Arcstar Universal One (запущена в 2014 году). Услуги облачного VPN были внедрены на ней в мае 2015 года и предоставляются в более чем 196 странах и регионах. Продукт базируется на разработках дочерней компании Vertela. Все услуги на базе Cloud VPN имеют возможности самообслуживания через автоматизированный клиентский портал. Это позволяет компаниям сократить время развертывания новых сервисов и точек присутствия, а также снизить эксплуатационные расходы и улучшить контроль над сетевыми услугами, предлагаемыми NTT. Возможности новой услуги представлены на Рисунке Источник: NTT Communication Рисунок. Структура услуг сети Arcstar Universal One. Среди них: Multi-Cloud - корпоративные клиенты будут использовать эту новую функцию для подключения как к облачным услугам NTT Com, так и к частным облакам других ведущих поставщиков - Microsoft Azure или Amazon Web Services. Эта функция доступна с августа 2015. Asset Light – благодаря использованию SDN/NFV архитектуры оператор запустил на базе Cloud VPN такие дополнительные сетевые виртуальные сервисы как ускорение работы приложений, безопасный веб-шлю и SSL VPN. В конце 2015 года к ним добавилась новая функция ускорения работы мобильного приложения. Эта услуга позволит предприятию ускорить трафик между конечными пользователями мобильного устройства и облаком, а также оптимизировать работу пользователей Мульти-клиент - услуги облачного VPN на базе Arcstar Universal One Virtual были впервые запущены в Японии и теперь внедрены во всех странах присутствия оператора. Глобальные клиенты теперь могут получить с помощью клиента доступного на PC и
- 13. 13 мобильных устройствах защищенный доступ к частному облаку или корпоративной сети, не только подключившись к сети NTT, но и через сети других операторов. С WEB интерфейса на портале поставщика клиент может выполнять любые самостоятельные действия по настройке собственной корпоративной сети – удалять/добавлять vCPE в различных географических точках присутствия компании, настраивать параметры оборудования, определять правила маршрутизации, добавлять новые услуги на базе облака, такие как виртуальный файрвол, услуги доступа в интернет из корпоративной сети или сжатие и проверка вредоносного ПО трафика и т.д. См. Рисунок: Главное окно управления сетью, на котором представ- лены сервисы в клиентском сетевом облаке, а также услуги, которые с помощью drag&drop могут быть добавлены (слева): ускорение приложений, безопасность (Firewall/IPS/фильтрация), SSL VPN, IP VPN gateway Выпадающий список позволяет выбрать тот или иной клиентский сайт для настройки параметров и добавления новых услуг или удаления действующих. C помощью Drag&Drop клиент может самостоятельно активировать необходимые ему услуги и настроить их параметры. Услуга становится активна через несколько минут после окончания ее конфигурации В системе клиенту доступны также различные виды отчетности по функционированию его виртуальной частной сети и отдельных ее компонентов Более детальная информация по NTT и портфелю услуг на базе SDN/NFV сетей других операторам представлена в полной версии отчета
- 14. 14 ГЛОССАРИЙ ОТДЕЛЬНЫХ ТЕРМИНОВ И ОРЕДЕЛЕНИЙ SDN (от англ. Software-defined Networking, Программно-конфигурируемая сеть или программно-определяемая сеть) — сеть передачи данных, в которой уровень управления сетью отделён от устройств передачи данных и реализуется программно, одна из форм виртуализации вычислительных ресурсов. Ключевые принципы программно-конфигурируемых сетей — разделение процессов передачи и управления данными, централизация управления сетью при помощи унифицированных программных средств, виртуализация физических сетевых ресурсов. Основным элементом концепции SDN является протокол OpenFlow, который обеспечивает взаимодействие контроллера, осуществляющего основные функции управления элементами с сетевыми устройствами. На «северной» стороне контроллер предоставляет программные интерфейсы (API), наличие которых позволяет владельцу сети или сторонним разработчикам создавать приложения для управления сетью. Виртуализация сетевых функций (англ. Network Functions Virtualization, NFV) — это концепция сетевой архитектуры, предлагающая использовать технологии виртуализации для виртуализации целых классов функций сетевых узлов в виде составных элементов, которые могут быть соединены вместе или связаны в цепочку для создания телекоммуникационных услуг (сервисов). NFV отличается от традиционных способов виртуализации, используемых в информационных технологиях уровня предприятия. Виртуализируемая сетевая функция (англ. virtualized network function, VNF) может включать одну или несколько виртуальных машин, использующих разное программное обеспечение и процессы, поверх отраслевых стандартов, серверы, коммутаторы и хранилища большого объема, или даже инфраструктуру облачных вычислений, вместо отдельных аппаратных решений для каждой сетевой функции. Оркестровка сервисов (англ. service orchestration) - сервисы эффективного распределения рабочей нагрузки по сети, представленные программно-аппаратными надстройками на сети SDN Сloud VPN (в переводе с англ. – облачный VPN) - при данной архитектуре реализации подключение удаленных точек присутствия клиентов (филиалов компании) осуществляется не к центральному офису, а к облаку, которое обеспечит связность всех площадок. В филиалах ставятся устройства доступа к облаку: роутеры (l3 VPN) или мосты (l2 VPN, реже это только программные компоненты. Вся настройка, маршрутизация и мониторинг осуществляется из облака. Все обновления, параметры самих туннелей, распространение сертификатов осуществляются автоматически облаком без участия пользователя. На базе облака также могут быть реализованы такие дополнительные услуги как WAN-акселератором (сжатие любого трафика), предоставление услуг управляемого файрвола, системы IDC/IPS, защита от DDoS и др. Определяемое пользователем сетевое облако (англ. User-Defined Network Cloud) – термин, использующийся AT&T в рамках реализуемой стратегии Domain 2.0, подразумевающей виртуализацию сети оператора и внедрения к 2020 году на 75% сети SDN/NFV технологий. Это естественная эволюция современных крупных IP / оптических сетей для поддержки нескольких виртуальных ресурсов и большей гибкости. Она включают в себя : Пакетное и оптическое ядро эволюционирует с TCP/IP управления маршрутизацией данными на SDN (программно-конфигурируемую сеть) Перемещение сетевые функции из встроенных сетевых устройств в облако, т.е. фактический переход на NFV (виртуализацию сетевых функций). Введение поддержки NFV инфраструктуры, включая ее дистрибуцию в облачной среде. 'Эластичная емкость сети" - позволяет клиентам и поставщикам облачных решений менять параметры сетевых соединений в зависимости от нагрузки и легко их масштабировать.