L'azienda – Cliente Industriale
Un’azienda operativa in contesti industriali, con filiali e sedi periferiche, presenta alti livelli di frammentazione nella propria infrastruttura Internet e Intranet: più connessioni attive mai utilizzate contemporaneamente, con gestione manuale, performance inefficaci e assenza di una user experience ottimale.
Gli obiettivi
- Superare le inefficienze di una WAN tradizionale (collegamenti Internet multipli attivi solo singolarmente e continua congestione della rete)
- Utilizzare simultaneamente tutte le linee disponibili, assegnando automaticamente la migliore connessione in base all’applicativo utilizzato
- Garantire esperienza utente fluida, affidabile e performante, indipendentemente dalla connettività sottostante
- Ottenere una gestione semplificata e centralizzata delle configurazioni attraverso un “single pane of glass”
La soluzione
MG-NEXT ha progettato una soluzione basata su Fortinet Secure SD-WAN attraverso l’utilizzo di Firewall FortiGate, abilitando una vera orchestrazione intelligente della rete:
Aggregazione simultanea delle connessioni Internet (MPLS, banda larga, LTE…)
per sfruttare tutte le risorse attive in parallelo
Routing intelligente per applicazione
Instradando gli utenti verso la connessione più performante in tempo reale. Attraverso l’utilizzo di BGP e ADVPN il traffico tra le sedi avviene in modo efficiente instaurando tunnel dinamici e scegliendo automaticamente il percorso migliore.
Sicurezza integrata
VPN overlay IPSec, firewall di livello 3–7, ispezione SSL/TLS ad alto throughput, antivirus, IPS, web filtering e controllo applicazioni
Gestione centralizzata
via FortiManager/FortiAnalyzer: configurazione unica, deployment automatizzato (zero-touch) e monitoraggio in un’unica console
I risultati
User Experience migliorata
gli utenti godono di performance ottimali perché la SD-WAN seleziona automaticamente la connessione più adatta ai requisiti dell’applicazione. Non più chiamate degradate su Teams!
Alta disponibilità
failover automatico e bilanciamento dinamico assicurano continuità operativa anche in caso di degrado di una linea. I bassi tempi di convergenza inoltre, rendono il fault di rete trasparente e senza impatto.
Riduzione della complessità operativa
un’unica interfaccia per sicurezza e networking, deployment rapido e gestione semplificata
Scalabilità futura
l’architettura supporta nuove filiali e applicazioni con configurazioni standardizzate
