Per risolvere l’annoso problema dell’indisponibilità di IP pubblici sui satelliti in orbita terrestre bassa (LEO) e sulle connessioni 4G e 5G, Cambium Networks ha annunciato una nuova funzionalità nella sua piattaforma di sicurezza Network Service Edge (NSE) e SD-WAN, che consente ai service provider di assegnare indirizzi IP pubblici statici su tunnel VPN WireGuard.

A differenza della maggior parte delle soluzioni che si basano su servizi ospitati nel cloud, il design di Cambium consente agli operatori di reti private, ai managed service provider e ai fornitori di connettività internet ISP e WISP di implementare l’NSE nei propri data center e fornire servizi direttamente ai siti dei clienti anch’essi dotati di NSE. Questa architettura offre ai partner il controllo completo del percorso del traffico, garantendo al contempo prestazioni di livello enterprise, intelligenza SD-WAN e protezione firewall di nuova generazione in ogni sede.

Per implementare la nuova funzionalità, i service provider distribuiscono l’NSE come hub nel loro data center con un pool di indirizzi IPv4 pubblici. Ogni sito cliente installa l’NSE e viene creato un tunnel WireGuard crittografato che torna all’hub. Attraverso questo tunnel, l’NSE del cliente riceve un indirizzo IP pubblico statico dedicato, anche quando è connesso dietro un satellite LEO o una connessione WAN cellulare.

Il traffico viene instradato attraverso l’infrastruttura del data center del provider, offrendo agli ISP e agli MSP visibilità e controllo completi. Allo stesso tempo, ogni NSE del sito spoke fornisce funzionalità integrate SD-WAN, firewall di nuova generazione (NGFW), prevenzione delle intrusioni, filtraggio dei contenuti e QoS per proteggere e ottimizzare le reti locali.

Cambium NSE

La combinazione di overlay IP statici e sicurezza perimetrale sblocca numerosi casi d’uso per le reti connesse tramite WAN satellitare e cellulare:

  • Gli uffici remoti e i siti di vendita al dettaglio su satellite LEO o LTE/5G ottengono IP stabili per VPN, VoIP e accesso al cloud
  • Le implementazioni IoT e industriali possono ospitare sensori e controller dietro endpoint sicuri e accessibili al pubblico
  • Le reti sanitarie, energetiche e scolastiche possono garantire una gestione remota e una conformità costanti, anche su WAN wireless
  • Gli MSP e gli ISP regionali possono lanciare livelli di servizio “IP statico” differenziati con resilienza SD-WAN integrata.

Il modello incentrato sull’hardware e ospitato dai partner di Cambium garantisce inoltre ai provider il mantenimento della proprietà dei dati dei clienti e dell’infrastruttura di rete. Non è necessario alcun backbone o routing cloud gestito, dal momento che tutta l’orchestrazione e il monitoraggio sono gestiti tramite la piattaforma di cnMaestro di Cambium, che fornisce visibilità su tutti i dispositivi NSE hub e spoke.

“Abbiamo progettato NSE per i partner che desiderano fornire servizi di alto valore senza cedere il traffico dei clienti a terzi” ha dichiarato Bruce Miller, VP Enterprise Product Management, Cambium Networks. “Combinando overlay IP statici con SD-WAN e sicurezza in ogni sito, i nostri partner possono fornire una connettività di livello enterprise tramite connessioni satellitari LEO, 4G o 5G WAN”.