Cambium Networks ha annunciato oggi una funzionalità innovativa nella sua piattaforma di sicurezza Network Service Edge (NSE) e SD-WAN che consente ai service provider di assegnare indirizzi IP pubblici statici su tunnel VPN WireGuard, risolvendo l’annoso problema dell’indisponibilità di IP pubblici sui satelliti in orbita terrestre bassa (Low Earth Orbit) e sulle connessioni Internet cellulari 4G e 5G. A differenza della maggior parte delle soluzioni che si basano su servizi ospitati nel cloud, il design di Cambium consente agli operatori di reti private, ai managed service provider e ai fornitori di connettività internet ISP e WISP, di implementare l’NSE nei propri data center e fornire servizi direttamente ai siti dei clienti anch’essi dotati di NSE. Questa architettura offre ai partner il controllo completo del percorso del traffico, garantendo al contempo prestazioni di livello enterprise, intelligenza SD-WAN e protezione firewall di nuova generazione in ogni sede.
“Molti clienti ci chiedevano un IP pubblico statico per la visibilità remota, l’accesso sicuro e la gestione delle apparecchiature, ma ciò non era possibile a causa delle restrizioni Carrier-Grade NAT”, ha affermato Chris Lynch, direttore di APC Solutions nel Regno Unito. “Con Cambium NSE, ora possiamo fornire questa funzionalità attraverso IP pubblici sicuri e tunnelizzati, offrendo connettività e controllo di livello corporate alle sedi che operano su collegamenti satellitari o 5G”.
Come funziona
Per implementare la soluzione, i service provider distribuiscono l’NSE come hub nel loro data center con un pool di indirizzi IPv4 pubblici. Ogni sito cliente installa l’NSE e viene creato un tunnel WireGuard crittografato che torna all’hub. Attraverso questo tunnel, l’NSE del cliente riceve un indirizzo IP pubblico statico dedicato, anche quando è connesso dietro un satellite LEO o una connessione WAN cellulare.
Il traffico viene instradato attraverso l’infrastruttura del data center del provider, offrendo agli ISP e agli MSP visibilità e controllo completi. Allo stesso tempo, ogni NSE del sito spoke fornisce funzionalità integrate SD-WAN, firewall di nuova generazione (NGFW), prevenzione delle intrusioni, filtraggio dei contenuti e QoS per proteggere e ottimizzare le reti locali.
Espansione della connettività e delle capacità
La combinazione di overlay IP statici e sicurezza perimetrale sblocca numerosi casi d’uso per le reti connesse tramite WAN satellitare e cellulare:
– Gli uffici remoti e i siti di vendita al dettaglio su satellite LEO o LTE/5G ottengono IP stabili per VPN, VoIP e accesso al cloud.
– Le implementazioni IoT e industriali possono ospitare sensori e controller dietro endpoint sicuri e accessibili al pubblico.
– Le reti sanitarie, energetiche e scolastiche possono garantire una gestione remota e una conformità costanti, anche su WAN wireless.
– Gli MSP e gli ISP regionali possono lanciare livelli di servizio “IP statico” differenziati con resilienza SD-WAN integrata.
Architettura “provider-first”
Il modello incentrato sull’hardware e ospitato dai partner di Cambium garantisce ai provider il mantenimento della proprietà dei dati dei clienti e dell’infrastruttura di rete. Non è necessario alcun backbone o routing cloud gestito: tutta l’orchestrazione e il monitoraggio sono gestiti tramite la piattaforma di cnMaestro™ di Cambium, che fornisce una visibilità completa su tutti i dispositivi NSE hub e spoke.
“Abbiamo progettato NSE per i partner che desiderano fornire servizi di alto valore senza cedere il traffico dei clienti a terzi”, ha affermato Bruce Miller, VP Enterprise Product Management, Cambium Networks. “Combinando overlay IP statici con SD-WAN e sicurezza in ogni sito, i nostri partner possono fornire una connettività di livello enterprise tramite connessioni satellitari LEO, 4G o 5G WAN”.
