Connettività multi-cloud su piattaforma SD-WAN = Multi-cloud connectivity using SD-WAN technology

In seguito alla diffusione massiva di tecnologie di virtualizzazione e cloud computing, negli ultimi anni sempre più aziende scelgono di adottare soluzioni basate sul Cloud per le risorse e le infrastrutture IT di cui hanno bisogno. In tale contesto, le risorse IT aziendali vengono ospitate e gestite dai cloud service provider e fornite alle aziende tramite una connessione di rete, la quale diventa un elemento essenziale per collegare le risorse on premise con quelle sul cloud e assicurare la loro coesistenza grazie a un modello di “rete ibrida”, da progettare secondo specifici requisiti, quali sicurezza, affidabilità, prestazioni, costo, scalabilità, flessibilità e time to market. In letteratura si trovano diversi modelli di connettività al cloud e la scelta di uno di questi da parte di un’azienda dipende da un insieme di requisiti, di tipo sia economico sia ingegneristico, che vanno attentamente valutati al fine di trovare la soluzione migliore per ogni caso specifico. Tali modelli di connettività possono essere basati su rete Internet, su connessioni dedicate, oppure sfruttare un Cloud Exchange. Di fatto una soluzione basata sul Cloud Exchange fornisce sia sicurezza ed elevate prestazioni, tipiche di una connessione dedicata, sia flessibilità e scalabilità, come una soluzione basata su Internet. Un’altra tecnologia recente che viene sempre più adottata è la Software Defined WAN (SD-WAN), una piattaforma per gestire l’infrastruttura WAN di una rete aziendale applicando i principi delle Software Defined Network (SDN). Con l’SD-WAN è possibile interconnettere diverse location quali sedi aziendali, datacenter privato, Cloud provider, delineando dunque un ulteriore modello di connettività, oltre quelli già elencati, che offre notevoli vantaggi rispetto ad una rete WAN tradizionale, quali la gestione centralizzata della rete, la creazione di una rete overlay indipendente dalla rete di trasporto utilizzata, funzionalità di path selection. L’obiettivo principale del lavoro di tesi è quello di realizzare un’architettura di rete SD-WAN che garantisca alta affidabilità, fault tolerance e prestazioni elevate a costi inferiori rispetto a una soluzione che si serva di un Cloud Exchange. In particolare, tale architettura dovrà garantire il supporto al multi-cloud, ovvero la possibilità di configurare l'SD-WAN su cloud provider diversi e ottenere quindi un ambiente multi-cloud di reti interconnesse tra di loro e gestibili tramite un'unica piattaforma. A tale scopo si è deciso di utilizzare flexiWAN, uno dei prodotti SD-WAN presenti sul mercato, che si distingue per la sua natura open-source e la possibilità di integrare software di terze parti. Relativamente al cloud provider Amazon AWS, dopo aver realizzato un deployment ad alta affidabilità dell’SD-WAN sul cloud AWS, ci siamo proposti di progettare un’automazione che, sfruttando i principali servizi AWS, permetta di ottenere un’architettura ad high availability, in cui il tempo di failover risulti inferiore ad un target prefissato. Ci si aspetta, come punto di arrivo, che la soluzione basata su SD-WAN risulti effettivamente meno costosa rispetto ad utilizzare un Cloud Exchange, sia di facile installazione da parte di un’azienda che vuole adottarla, garantisca ridondanza e alta affidabilità, e infine abbia prestazioni (in termini di latenza e throughput) paragonabili a quelle del Cloud Exchange.