Progettazione delle reti con criteri "identity driven" e case study

Progettazione delle reti con criteri "identity driven" e case study

Stefano Suin - Dirigente Area SERRA - Università di Pisa;

In questi anni la rete si è evoluta da un componente passivo dell'infrastruttura IT a un ruolo sempre più attivo.
Ha ormai un ruolo essenziale nel determinare la possibilità di offrire servizi in grado di supportare i processi aziendali, nello stimolare l'adozione di nuove soluzioni tecnologiche che portino a risparmi sui costi e a nuove opportunità, e nel garantire l'affidabilità e icurezza del sistema informativo nel suo complesso. Infine, la rete deve poter offrire i propri servizi in modo flessibile, adattandosi rapidamente alle nuove esigenze in modo da non costituire un freno all'evoluzione del sistema IT. La stessa flessibilità è necessaria per facilitare l'adeguamento dell'intero sistema informatico ai requisiti di conformità alle diverse normative, anch'esse in rapida evoluzione.
Il diffondersi di queste esigenze richiede una progettazione di rete che garantisca scalabilità, modularità e robustezza.
La nostra idea e' invece che una rete debba poter rispecchiare i diversi processi e comunità, anche geograficamente distanti, attraverso le opportune tecniche di virtualizzazione e prioritizzazione dei traffici. I meccanismi utilizzati devono poter consentire SLA predicibili e verificabili, e la possibilità di poter applicare politiche di sicurezza adeguate alla criticità dei processi/comunità supportate, in termini di affidabilità, integrità e riservatezza. La rete deve poter rendere disponibili meccanismi semplici ed efficaci di condivisione delle risorse anche fra comunità diverse, garantendo modularità e adattabilità rispetto all'estrema dinamicità di esigenze e al fattore di integrazione che caratterizza le reti di nuova generazione. In buona sostanza i criteri di progettazione devono essere principalmente guidati dalle caratteristiche delle comunità e dei processi che varranno supportati sulla rete piuttosto che da criteri meramente tecnologici Solo in seguito all'analisi di queste esigenze ha senso affrontare il problema delle tecnologie e delle architetture da adottare.
Una rete che si adegua alle caratteristiche dei processi aziendali sarà più semplice da mantenere e consentirà di implementare in modo semplice e robusto efficaci politiche di sicurezza e d'uso che garantiscano la corretta gestione delle criticità di ogni processo.

Stefano Suin got its first degree in Computer Science in 1986. After a short experience running its own company, he has been enrolled as director of the computer center of the computer science school at the university of Pisa. In 1994 he started to manage the entire University of Pisa Network and the services connected to it. From its position, director of the computer backbone and services, he has developed the project of the whole University of Pisa campus infrastructure, using optical single mode fiber, wireless connections and both ATM and MPLS/RSVP-TE protocol transport. In the meantime he has created the ?it? usenet hierarchy and the Italian Usenet Bakcbone. He is also enveloped in several national projects for the development of Italian research backbones and services. His interests include network designing and management, network traffic measurement , network virtualization, and all the security related topics including consultancy for major Italian firms. Since 2007 he is the executive manager of Telecommunication Area for the University of Pisa.