Расширение возможностей Cloudflare WAN
Компания Cloudflare объявила о значительном обновлении своего сервиса Cloudflare WAN, предназначенного для построения и защиты корпоративных сетей. Теперь платформа поддерживает протокол динамической маршрутизации BGP (Border Gateway Protocol), инкапсулированный в защищенные туннели IPsec и GRE. Это техническое нововведение позволяет клиентам устанавливать BGP-сессии непосредственно через существующие защищенные каналы связи, что ранее требовало более сложных конфигураций или использования дополнительных устройств.
Интеграция BGP с IPsec и GRE решает ключевую задачу для крупных организаций — обеспечение отказоустойчивой и гибкой маршрутизации трафика между филиалами и центрами обработки данных. Использование IPsec гарантирует конфиденциальность и целостность передаваемых данных, в то время как GRE обеспечивает простоту туннелирования различных протоколов поверх IP-сети. Теперь сетевые инженеры могут применять стандартные механизмы BGP для управления потоками трафика внутри защищенного периметра Cloudflare, не жертвуя при этом безопасностью.
Унификация маршрутизации в Magic Transit
Помимо Cloudflare WAN, аналогичная функциональность стала доступна пользователям сервиса Magic Transit при условии использования архитектуры Unified Routing. Magic Transit — это решение для защиты корпоративной сети от DDoS-атак на уровне L3/L4, которое также предоставляет клиентам возможность анонсировать свои публичные IP-адреса через сеть Cloudflare.
Внедрение BGP через IPsec/GRE в Magic Transit позволяет более тонко управлять входящим и исходящим трафиком. Организации могут динамически изменять маршруты, балансировать нагрузку между несколькими точками присутствия и быстро переключаться на резервные каналы в случае сбоев. Это особенно критично для сервисов, требующих высокой доступности и минимальных задержек. Unified Routing выступает в роли единой контрольной плоскости, которая упрощает администрирование политик безопасности и маршрутизации для обоих сервисов из одного интерфейса.
Технические преимущества для бизнеса
Для корпоративных клиентов данное обновление означает упрощение сетевой инфраструктуры. Отпадает необходимость в поддержании парка дорогостоящих физических маршрутизаторов в каждом филиале, так как логика BGP переносится в облако Cloudflare. Это способствует реализации концепции SASE (Secure Access Service Edge), где сетевые функции и функции безопасности объединяются в едином облачном сервисе.
Поддержка стандартных протоколов туннелирования (IPsec, GRE) обеспечивает совместимость с существующим оборудованием заказчиков, будь то маршрутизаторы Cisco, Juniper или программные решения на базе Linux. Администраторы могут продолжать использовать привычные инструменты для диагностики и мониторинга BGP-сессий, в то время как Cloudflare берет на себя обработку и фильтрацию трафика.
Таким образом, Cloudflare делает еще один шаг к тому, чтобы стать полноценной заменой MPLS-сетей, предлагая более гибкую, безопасную и экономически эффективную альтернативу для глобального корпоративного взаимодействия.
