La rete strategica. Investire per il futuro: tendenze di settore. Rete ovunque. Afflusso di dispositivi consumer

Transcript

1 White Paper La rete strategica Negli affari è facile lasciarsi tentare dall'aspetto tattico: il prossimo importante affare, le cifre del trimestre corrente, le azioni della concorrenza. Tuttavia, praticamente tutti i CEO sanno che è la strategia ciò che definisce la traiettoria a lungo termine dell'azienda, e che la tattica dovrebbe essere il supporto per una strategia di ampio respiro. È la differenza tra l'essere reattivi e l'essere proattivi. Approccio tattico: riguarda o include azioni, fini o mezzi immediati o di breve durata, e/o di minore importanza o portata di quelli di una strategia o di uno scopo più ampio. Businessdictionary.com Questo vale anche nel campo delle reti. La riduzione del personale e dei budget e la costante pressione a ridurre i costi operativi, hanno spinto alcuni responsabili IT ad abbassare la loro mira. Circa il 70% dell'investimento in IT viene speso per garantire sicurezza e connettività di base, lasciando ben poco per progetti strategici volti a migliorare le attività aziendali. Nonostante questo approccio tattico sia comprensibile, è innegabile che nasconda numerose trappole. L'approccio strategico, soprattutto per quanto riguarda le reti, ha implicazioni reali per le attività aziendali. Le pubblicazioni cartacee tradizionali vengono rapidamente soppiantate da fonti informative online. La fotografia digitale ha reso ormai obsolete le tradizionali tecniche con pellicola. Servizi per cellulari dal prezzo ragionevole stanno provocando l'estinzione delle telefonia fissa. In poche parole, le innovazioni tecnologiche stanno cambiando i mercati e i modelli aziendali. Le società che sono state in grado di anticipare queste tendenze e di adattarvisi sono prosperate, ma con nuovi modelli aziendali. Le altre, ovvero quelle che non hanno saputo anticipare queste tendenze e hanno adottato l'approccio tattico cercando di proteggere la loro attività, sono rimaste indietro. Investire per il futuro: tendenze di settore Vista la necessità di "pensare in modo strategico", quali sono le tendenze nel settore delle reti di cui CIO e responsabili IT devono tenere conto nella pianificazione strategica della rete? Rete ovunque Il lavoro è sempre stato un luogo. Sempre più, si sta trasformando in un'attività che può essere eseguita in qualsiasi luogo. In effetti, secondo il Cisco Connected World Report (2010) due terzi dei dipendenti ritengono che dovrebbero poter accedere a informazioni personali e di lavoro utilizzando dispositivi dell'azienda in qualsiasi momento e in qualsiasi luogo. Ciò ha implicazioni che vanno ben oltre la semplice mobilità, perché anche sicurezza, prestazioni delle applicazioni e conformità hanno un ruolo importante. Afflusso di dispositivi consumer Il mercato dei dispositivi mobili smart e tablet è in continua crescita. Secondo l'indice Cisco Visual Networking, entro il 2015 ci sarà circa un dispositivo mobile per ogni persona sulla terra. C'è anche una crescente domanda per utilizzare questi dispositivi sulla rete aziendale. Poiché questi dispositivi sono in genere di proprietà dei dipendenti, 2011 Cisco e/o suoi affiliati. Tutti i diritti riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 1 di 6

2 non ricadono sotto il controllo del reparto IT. Questa evoluzione richiede una risposta strategica. Misure tattiche quale scegliere di bloccare tutti i dispositivi (o in alternativa, consentire loro l'accesso senza limiti) non saranno sufficienti. Visual Networking Inizialmente, i video in rete erano una cosa strana, ma poi sono diventati una fonte di intrattenimento. Tuttavia, le applicazioni video stanno ora penetrando nelle reti aziendali. Cisco Visual Networking Index prevede che entro il 2014 le applicazioni video rappresenteranno il 91% del traffico di rete globale. Le applicazioni video hanno implicazioni su tutto, dal servizio clienti alla collaborazione tra dipendenti, fino alla disponibilità di esperti virtuali in settori quali quello della sanità e dei servizi finanziari. Desktop virtuali Si è registrata un crescita significativa nel mercato dei desktop virtuali in hosting, soprattutto in settori quale quello dei servizi finanziari. Gartner prevede che ci saranno 66 milioni di unità desktop virtuali in hosting connesse alla rete entro il I desktop virtuali offrono numerosi vantaggi all'it, inclusi meno requisiti energetici e gestione centralizzata. Ma ci potrebbero essere anche aspetti negativi associati ai desktop virtuali. Ad esempio, sui desktop virtuali la telefonia IP e altri strumenti di collaborazione potrebbero non funzionare in modo altrettanto ottimale che in un ambiente non virtualizzato. Trovare il giusto equilibrio tra desktop tradizionali e virtuali richiede un approccio strategico. Cloud computing L'outsourcing a terzi dell'infrastruttura o di alcune o tutte le applicazioni dell'azienda è una tendenza che sta prendendo sempre più piede. Si prevede che la tecnologia cloud di classe enterprise sarà utilizzata nel 70% delle aziende entro il Come per tutti i nuovi modelli operativi, questo approccio presenta vantaggi e sfide. Sicurezza e mancanza di controllo sono i principali ostacoli a una più ampia accettazione del modello di servizi cloud. Evitare i costi vs. ridurre i costi Il budget IT non è un pozzo senza fondo, e la riduzione dei costi può arrivare fino a un certo punto, ma non può andare oltre. In alternativa a una più incisiva riduzione dei costi, i reparti IT stanno incominciando ad evitare i costi. La differenza sta nel fatto che per evitare i costi è necessaria una certa spesa di capitale strategica iniziale, che verrà recuperata attraverso riduzioni nei costi operativi, nella produttività e con altri risparmi realizzati grazie all'implementazione di tecnologia. Tutte queste tendenze di settore offrono vantaggi significativi alle aziende, ma richiedono anche un approccio strategico per stabilire quale avrà il maggiore impatto sull'azienda, come e dove verranno implementate e in quale lasso di tempo. Un'altra caratteristica che queste tendenze hanno in comune è la necessità di un approccio architetturale/di sistema per la loro progettazione e implementazione. Reagire a queste tendenze in modo semplicistico causerà quasi sicuramente costi operativi più elevati, un'esperienza utente meno allettante e una scarsa accettazione da parte di dipendenti e clienti. Tendenze di settore: implicazioni tecnologiche Poiché è necessario un approccio architetturale/di sistema per gestire queste nuove tendenze di settore, Cisco è il fornitore meglio qualificato per fornire tecnologia, soluzioni e assistenza a complemento di questa strategia. I 20 anni di esperienza di Cisco nel settore delle reti, insieme all'ampio portafoglio di prodotti end-to-end, ai servizi best-in-class e alla visione olistica della rete in quanto realizzatrice di soluzioni aziendali, fanno di Cisco il partner aziendale privilegiato per le società che desiderano adottare un approccio strategico in materia di reti Cisco e/o suoi affiliati. Tutti i diritti riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 2 di 6

3 Diamo un'occhiata ad alcune soluzioni di sistema di Cisco e vediamo come possono aiutare le aziende a rispondere alle emergenti tendenze di settore descritte sopra. Sicurezza e policy L'elemento comune a più di una tendenza sono i problemi di sicurezza correlati ai nuovi modi di lavorare, ai nuovi dispositivi e ai nuovi modelli operativi basati su cloud. Si tratta di problemi complessi che non possono essere risolti semplicemente aggiungendo ulteriori firewall o altri dispositivi di sicurezza. Per fornire una soluzione strategica in grado di prevenire minacce alla sicurezza di prossima generazione, è necessaria un'architettura di sicurezza e policy end-to-end. A tal fine, Cisco offre Cisco SecureX Architecture. Si tratta di un'architettura con controllo e visibilità pervasivi e sensibili al contesto per garantire la sicurezza sull'intera rete, dalla sede centrale alle filiali, per i dipendenti che lavorano in sede e per quelli remoti, su dispositivi cablati e wireless. Un aspetto importante di SecureX sono le policy sensibili al contesto con applicazione distribuita garantita da Cisco Identity Services Engine (ISE). Unica appliance di motore di policy per l'intera rete del settore, ISE crea, distribuisce e monitora le policy in base a un linguaggio contestuale. Cisco ISE funge da unica fonte di verità per attributi di identità ricchi in contesto, inclusi stato della connessione, identità di dispositivi e utenti, posizione, ora e integrità degli endpoint. L'applicazione può includere azioni quali il blocco dell'accesso a dati o dispositivi, oppure l'avvio della crittografia dei dati. Per aumentare le funzionalità di SecureX, Cisco offre un client ad accesso universale: Cisco AnyConnect Secure Mobility Client 3.0. Con il considerevole aumento del numero di dipendenti che utilizzano i propri dispositivi mobili (tablet, ipad o smartphone) per connettersi alla rete aziendale, è evidente che il reparto IT ha bisogno di un sistema per gestire e proteggere l'accesso. Nonostante il reparto IT non possa controllare tali dispositivi, il client Cisco AnyConnect gli consente di fornire un metodo comune per l'accesso alla rete. Cisco AnyConnect può essere eseguito sulla maggior parte dei sistemi operativi e dei dispositivi mobili, consentendo l'autenticazione SSL remota e 802.1x cablata o wireless, oppure VPN IPsec. Ciò significa che il reparto IT deve solo supportare un singolo client comune, riducendo così i costi operativi. Inoltre, Cisco AnyConnect offre l'autenticazione IEEE 802.1ae (MACsec) per la riservatezza, l'integrità e l'autenticazione dell'origine dei dati su reti cablate, proteggendo le comunicazioni tra componenti trusted della rete. La soluzione Cisco AnyConnect Secure Mobility Client si connette alle Cisco ASA 5500 Series Adaptive Security Appliances nel data center aziendale ed offre compatibilità e interoperabilità con altre soluzioni di sicurezza Cisco. Le aziende possono implementare una Cisco IronPort S-Series Web Security Appliance basata sulle sedi oppure utilizzare i servizi Cisco ScanSafe Cloud Web Security. Entrambe le soluzioni contribuiscono a tenere i malware lontani dalle reti aziendali e aiutano a controllare e proteggere l'uso del Web dca parte dei dipendenti. L'estensibilità di Cisco AnyConnect Secure Mobility Client supporta le soluzioni per la sicurezza cloud e basate sulle sedi, fornendo la flessibilità necessaria per garantire un ambiente Internet produttivo e sicuro. Le policy di sicurezza sensibili al contesto, incluse l'applicazione di un uso accettabile e la protezione dal malware, sono disponibili per tutti gli utenti. La combinazione di Cisco SecureX Architecture e Cisco AnyConnect Secure Mobility Client offre un risposta strategica e sistematica alle sfide di sicurezza delle reti ovunque, di nuovi dispositivi mobili e di servizi basati su cloud. Riconoscimento delle applicazioni multimediali interattive Anche l'utilizzo di applicazioni video e multimediali interattive sta aumentando all'interno delle aziende. In un'indagine di Morgan Stanley dell'aprile 2011 i CIO hanno indicato le applicazioni video come il responsabile numero uno dell'aumento della spesa nelle loro organizzazioni Cisco e/o suoi affiliati. Tutti i diritti riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 3 di 6

4 Mentre gli utenti finali godono dei vantaggi di interattività delle comunicazioni video, i reparti IT sono giustamente cauti riguardo gli effetti che i video a larghezza di banda più elevata avranno sull'intera rete. L'approccio di Cisco per l'architettura Medianet risponde direttamente a tali preoccupazioni. Medianet offre una strategia a livello di rete per implementare, ottimizzare e monitorare le applicazioni video e risolverne i problemi sulla rete. Cisco Networking Capabilities for Medianet viene utilizzato al livello di accesso, quando un dispositivo multimediale, per voce o video viene collegato alla porta di uno switch Cisco Catalyst. Grazie alla tecnologia Cisco Auto Smartports, il dispositivo viene automaticamente identificato e alla porta vengono applicati i parametri di qualità di servizio appropriati in base a un modello. Cisco Media Services Interface è un'interfaccia API aperta che può essere implementata su client multimediali, quale Cisco WebEx, per offrire una maggiore interazione con i router e gli switch Cisco, consentendo ai client di ottimizzare ulteriormente le sessioni multimediali. Per accelerare ulteriormente l'implementazione e il monitoraggio, Cisco Medianet offre Cisco IP Service Level Agreement (SLA) Video Operation, che simula le sessioni video per testare anticipatamente la capacità della rete per applicazioni video, nonché Cisco Mediatrace, che offre il monitoraggio di percorso e prestazioni per le sessioni video dal vivo, permettendo la rapida identificazione dei colli di bottiglia. Cisco Media Experience Engine offre la transcodifica e il transrating dei video per adattare la trasmissione a diversi tipi di dispositivi e connessioni. Di nuovo, ciò è estremamente importante in quanto nuovi tipi di dispositivi e nuove posizioni e nuovi tipi di connessioni stanno prendendo piede nelle aziende. Per accelerare ulteriormente l'implementazione e la risoluzione dei problemi, Cisco offre Medianet Work Center in Cisco Prime LAN Management Solution, che consente all'operatore di rete di selezionare il tipo di Medianet per cui eseguire il provisioning, al fine di preparare automaticamente la rete per l'implementazione, e di garantire che gli attributi di posizione appropriati vengano configurati a scopo di rilevamento e monitoraggio. In questo modo si riducono gli errori di configurazione e il tempo necessario per configurare un'infrastruttura video end-to-end. Inoltre, Cisco Prime Collaboration Manager offre uno strumento dedicato per risolvere i problemi, gestire e garantire una Qualità dell'esperienza (QoE) video in sessioni video point-to-point e multipoint. I contenuti multimediali e video non sono una sfida che può essere risolta con una soluzione a compartimenti stagni. Pochi flussi video potrebbero funzionare correttamente, ma se estesi in rete, potrebbero non adattarsi, oppure potrebbero adattarsi ma con una qualità scarsa; oppure potrebbero funzionare in locale, ma non su dispositivi mobili. Questi sono i tipi di problemi che devono essere risolti da un'architettura end-to-end unica, come quella fornita da Cisco. Desktop virtuali Il mercato delle soluzioni VDI (Virtual Desktop Interface) è in continua crescita. Le soluzioni VDI hanno una posizione ben salda nel settore dei servizi finanziari e stanno penetrando anche nei settori sanitario e della produzione. In effetti, le soluzioni VDI sono interessanti per numerosi settori, perché i computer thin client hanno un consumo energetico inferiore a quello dei desktop tradizionali e possono essere gestiti centralmente dal data center, al fine di garantire la conformità alle normative. Cisco ha due innovazioni uniche che favoriscono ulteriormente l'adozione delle soluzioni VDI. La prima è Cisco Virtual Experience Infrastructure, o VXI. VXI è in grado di risolvere un problema comune alle implementazioni VDI: mentre i desktop virtuali sono eccellenti per l'esecuzione di attività semplici, funzioni più complesse quale la telefonia IP o lo streaming video sono impossibili o praticamente inutilizzabili a causa dell'esperienza di scarsa qualità. VXI rivoluziona tutto ciò. VXI Rich Media Services monitora i flussi di dati per voce e video, e quindi separa i flussi affinché vengano instradati direttamente tra origine e destinazione. Questo routing più diretto migliora l'esperienza e le prestazioni, e consente inoltre l'ottimizzazione dei flussi multimediali in rete grazie a Cisco Wide Area Application Services (WAAS) Cisco e/o suoi affiliati. Tutti i diritti riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 4 di 6

5 Un vantaggio aggiuntivo offerto dall'implementazione di thin client su una rete Cisco è la disponibilità di Universal Power over Ethernet (UPOE). UPOE è un miglioramento prestandard di PoE, che consente la fornitura di 60 watt di potenza attraverso una porta Ethernet. Ciò permette a UPoE di alimentare thin client e display. Per i reparti IT ciò rappresenta una riduzione delle esigenze di cablaggio e consente la gestione centralizzata del consumo energetico. Poiché l'alimentazione dei dispositivi UPoE è fornita dall'infrastruttura di rete, è possibile utilizzare sistemi UPS come soluzione di backup. Ciò, a sua volta, garantisce la ridondanza dell'alimentazione per ogni client. Inoltre, grazie all'esclusiva tecnologia EnergyWise Cisco, l'alimentazione può essere ridotta durante gli orari di inattività, riducendo così i budget energetici e supportando le iniziative ecologiche dell'azienda. Servizi cloud In seguito all'adozione di servizi basati su cloud da parte delle organizzazioni al fine di ridurre i costi operativi, le sfide IT tradizionali relative a sicurezza, prestazioni e disponibilità sono nuovamente al centro dell'attenzione in questo nuovo modello aziendale. L'architettura Cisco per la fornitura di servizi basati su cloud, pubblico e privato, offre soluzioni per ciascuna di queste aree. Il sistema è centrato su Cisco Unified Computing System, che riunisce struttura di rete, risorse informatiche e software di gestione e virtualizzazione per semplificare la configurazione, migliorare le metriche aziendali e supportare il provisioning just-in-time per l'implementazione dei servizi. I servizi includono Cisco Application Control Engine (ACE) per il bilanciamento del carico del server al fine di garantire la disponibilità dei server, e l'ottimizzazione della rete WAN virtuale con Cisco virtual WAAS (vwaas) al fine di migliorare le prestazioni, soprattutto per gli uffici remoti. La sicurezza, ovvero il principale problema delle implementazioni di servizi cloud, è garantita da Cisco Virtual Secure Gateway (VSG). Cisco VSG è in grado di applicare le policy di sicurezza all'infrastruttura virtualizzata, non solo alla rete. Cisco VSG va oltre gli indirizzi IP, i numeri di porta e le VLAN. Il gateway riconosce una macchina virtuale e applica le policy di sicurezza alle porte virtuali utilizzate dalla macchina. Ma non è tutto! Il gateway segue tale macchina virtuale da un data center all'altro nel cloud e mantiene le policy di sicurezza. Cisco VSG si avvale di un motore di regole estensibile per interpretare il contesto della macchina virtuale e applicare le regole appropriate in base a tale contesto. Lo switch Cisco Nexus serie 1000V associa la rete fisica ai servizi e ai server virtualizzati. Ed è proprio qui che viene confermata la proposta di valore di un approccio strategico basato su sistemi. Nonostante sia possibile creare un servizio basato su cloud avvalendosi di più fornitori di infrastruttura, i costi di integrazione sono elevati. Utilizzando lo switch Cisco Nexus serie 1000V come componente che unisce i server forniti da Unified Computing System ai servizi necessari nel cloud, è possibile semplificare l'architettura e implementare un sistema pretestato e preintegrato, invece di una serie di componenti non correlati. Riduzione dei costi Se il 70% del costo delle reti serve per garantirne le funzionalità di base, ciò definisce un limite inferiore per la riduzione dei costi. Un approccio strategico è invece quello di considerare quali sono i vantaggi monetari che la rete può offrire in altre parti dell'azienda, nonché di ridurre la percentuale del budget necessaria per garantire il funzionamento della rete. Gran parte di ciò di cui si è già parlato è rilevante in questa sede. L'utilizzo di contenuti multimediali in rete può ridurre l'esigenza di interazioni faccia a faccia, risparmiando così sulle spese di viaggio e alloggio. Sfruttando i servizi cloud è possibile ridurre le spese in conto capitale e operative. La possibilità di lavorare in qualsiasi luogo e su qualsiasi dispositivo fa aumentare la produttività dei dipendenti. Ma analizziamo qualche altro esempio Cisco e/o suoi affiliati. Tutti i diritti riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 5 di 6

6 Cisco EnergyWise è una funzionalità innovativa incorporata negli switch Cisco Catalyst. La tecnologia Cisco EnergyWise permette all'intelligenza della rete di gestire l'utilizzo dell'energia per i dispositivi compatibili con PoE. Cisco EnergyWise Orchestrator estende questa funzionalità a sistemi desktop e laptop, offrendo ulteriori vantaggi in termini di costi. L'adozione di questa tecnologia converte l'investimento incrementale nella rete in risparmi in altre parti dell'azienda. Le spese di implementazione e integrazione sono una porzione significativa del 70% del budget per la rete che le organizzazioni spendono in genere per la manutenzione della stessa. Cisco Smart Business Architecture offre una serie di soluzioni pretestate e preintegrate che possono essere adattate alla maggior parte delle reti. Uno schema di sistema ben testato e documentato consente all'it di evitare spese di acquisizione, configurazione e implementazione. Altre parti significative dei costi operativi di rete sono la configurazione iniziale e la risoluzione dei problemi. Cisco Prime LAN Management Solution offre un approccio basato su flusso di lavoro per Cisco Medianet, noto come Work Center. Altri Work Center includono soluzioni di identità e sicurezza, Cisco EnergyWise, Cisco Smartports e Cisco SmartInstall per implementazione zero-touch sugli switch Cisco Catalyst. Grazie all'approccio basato su flusso di lavoro per la valutazione della predisposizione, la configurazione, il monitoraggio e il reporting, i Work Center recuperano il tempo dedicato alla manutenzione IT e lo impiegano in attività più strategiche quali la pianificazione della rete o l'implementazione di nuove soluzioni. Il risultato finale del risultato finale Pensiamo alla centralità e alla criticità delle funzionalità della rete per gli obiettivi aziendali. In tutti gli altri aspetti dell'azienda, i responsabili aziendali cercano innovazione e approccio strategico per avere un margine di vantaggio sulla concorrenza. Perché le reti dovrebbero essere trattate in modo diverso? Il fascino della tattica è sempre presente, in qualsiasi azienda. Una rete di qualità sufficiente può risolvere i problemi odierni, ma consentirà alle aziende di risolvere i problemi di domani? Se la rete non riesce ad adattarsi alle sfide del futuro, l'azienda avrà la stessa sorte. Adottare un approccio strategico per la rete non è solo una buona idea. È un ottimo investimento per l'intera azienda. Sede centrale Americhe Cisco Systems Inc. San Jose, California Sede centrale Asia e Pacifico Cisco Systems (USA) Pte. Ltd. Singapore Sede centrale Europa Cisco Systems International BV Amsterdam, Paesi Bassi Le sedi Cisco nel mondo sono oltre 200. Gli indirizzi, i numeri di telefono e di fax sono disponibili sul sito web Cisco all'indirizzo Cisco e il logo Cisco sono marchi registrati di Cisco Systems, Inc. e/o delle relative affiliate negli Stati Uniti e in altri paesi. L'elenco dei marchi Cisco è disponibile all'indirizzo I marchi commerciali di terze parti citati sono proprietà dei rispettivi titolari. L'uso del termine partner non implica una relazione di partnership tra Cisco ed altre aziende. (1005R) Stampato negli Stati Uniti C / Cisco e/o suoi affiliati. Tutti i diritti riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 6 di 6