SASE asociado a realidad aumentada en OI Glass

Fabricante de botellas y tarros de vidrio, OI Glass es una empresa estadounidense (4.600 millones de valoración), que tiene una fábrica en Puy-Guillaume, en Auvernia; su clientela incluye productores de whisky escocés, vino francés, cola alemana, aceite de oliva español, ron caribeño, cerveza neozelandesa, batidos, jugos, agua mineral, leche y yogur. Con sede en Ohio, OI usó una red MPLS para conectar a sus 25 000 empleados en 70 plantas y 19 países. Pero se necesitaba un cambio, según el CIO Rodney Masney, para seguir el ritmo de la migración de aplicaciones a la nube, el movimiento de trabajadores de las oficinas a sus hogares y los esfuerzos de la empresa por reinventar el proceso de fabricación de vidrio. . “Las necesidades comerciales han evolucionado significativamente en términos de velocidad, rendimiento, conectividad y flexibilidad en nuestras fábricas y en todos nuestros sitios alrededor del mundo”, dice Rodney Masney.

Por lo tanto, el equipo de TI de OI decidió reemplazar la red MPLS de AT&T con una arquitectura SASE (Secure access service edge) con SD-WAN proporcionada por Cato Networks. Según el Sr. Masney, la transición fue rápida, fluida y rentable: estima que los ahorros serán del 20 al 30%. Pasar a SASE permitió a OI triplicar el ancho de banda de la WAN, lo que resultó en "una mejor interacción con las aplicaciones en la nube, una mejor experiencia del usuario y una mejor colaboración en toda la organización". ". También permitió a OI implementar gafas HoloLens, el sistema de realidad aumentada/mixta de Microsoft, para ingeniería remota en fábricas.

Razones para adoptar SASE

La crisis del Covid fue un factor determinante, pero no el principal, en el abandono de la tecnología MPLS. Cuando llegó la pandemia, la empresa implementó rápidamente lo que llama "trabajo conectado" para los trabajadores de oficina, que ahora tienen la opción de trabajar en la oficina o desde casa. “Nos gusta decir que la gente tiene una opción. Pueden trabajar desde donde dan lo mejor de sí todos los días”, dice Masney. La implementación de un entorno de trabajo híbrido a escala global ha requerido una forma diferente de pensar sobre la red, la seguridad y el rendimiento para los empleados, dondequiera que estén, explica el CIO.

Pero la transformación digital ha sido un factor aún más importante. El objetivo era proporcionar un mayor rendimiento a costos reducidos, manteniendo altos estándares de seguridad. “Cualquier profesional de TI que no se despierte por la noche preocupado por la seguridad cibernética probablemente no esté prestando suficiente atención”, agrega Masney. Describe el enfoque de OI de la siguiente manera: “No somos una empresa que privilegia la nube. Somos una empresa que va a la nube donde tiene sentido. Eso significa que tiene sentido financiero y tiene sentido para nuestro negocio. Usamos los servicios de Azure cuando tiene sentido, y SaaS cuando tiene sentido, y en las instalaciones cuando tiene sentido. La mayor carga de trabajo en la nube es Office 365, dice Masney, con 25 000 empleados en Outlook, Teams, SharePoint, OneDrive y más. La empresa es un escaparate de SAP para sus módulos principales de ERP y utiliza varias otras aplicaciones SaaS, como Success Factors para funciones relacionadas con recursos humanos. Agrega: “Esto nos impulsa aún más hacia una solución SASE como Cato, cuyas capacidades podemos aprovechar ya sea que las cosas estén en el sitio o fuera del sitio, o si su gente está en el sitio o fuera del sitio. »

Si bien la producción de vidrio es un arte antiguo, la fabricación moderna de envases de vidrio es un proceso altamente sofisticado y automatizado. El vidrio está experimentando un resurgimiento en popularidad como una alternativa sostenible y reciclable al plástico, y la estrategia de OI es impulsar el crecimiento moviéndose a una línea de producción de vidrio modular que ofrece la flexibilidad y agilidad para cumplir rápidamente con los pedidos personalizados.

Cómo OI Glass eligió a su proveedor SASE

El Sr. Masney explicó que su equipo ha realizado pruebas de concepto con varios proveedores de plataformas SASE. Estaban buscando un proveedor de equipos que pudiera brindar un servicio rápidamente, proporcionar seguridad en el perímetro de la red y ahorrar dinero. También buscaba un jugador cuya estrategia y visión se alinearan con los objetivos a largo plazo de OI. SASE es un servicio que abarca varias tecnologías, como SD-WAN, Zero Trust Network Access (ZTNA), firewall como servicio (FWaaS), agente de seguridad de acceso a la nube (CASB) y puerta de enlace web segura (SWG). Según el Sr. Masney, la oferta de Cato cumple con todas estas condiciones.

Las estimaciones iniciales indicaban que la implementación global demoraría de 12 a 18 meses, pero OI pudo implementar la mayoría de los sitios en seis meses. Su equipo comenzó la transición del servicio VPN de AT&T en julio y completó esa parte del proyecto en septiembre. "Soy del tipo que va rápido. Esta tecnología realmente acelera la implementación", dice Masney. El CIO contrató a un proveedor de servicios externo para instalar el hardware SD-WAN de Cato (que el OEM llama sockets) en los sitios de OI en todo el mundo. El Sr. Masney dice que ordenó dos dispositivos por sitio por razones de redundancia.Este proveedor de servicios trabajó con el equipo interno de CIO y Cato para garantizar que todo estuviera correctamente configurado y documentado.

Como parte de la transición de MPLS a SASE, OI necesitaba encontrar un ISP para brindar conectividad de última milla entre sus fábricas y la nube de Cato. Curiosamente, el Sr. Masney pudo seguir trabajando con AT&T, que ahora proporciona este transporte de Internet de gran ancho de banda en la mayoría de los lugares, excepto donde OI ya tenía contratos con ISP locales. “Hemos tenido una buena relación con AT&T”, explica el CIO. “Las soluciones SASE son el futuro de cómo funcionarán las empresas, ya sea Cato o sus competidores. Pero lo manejamos muy profesionalmente con AT&T y todavía tienen la oportunidad de ganar negocios porque hay otras cosas en su cartera que podemos aprovechar. OI utiliza AT&T para su línea fija, móvil y otros servicios. El CIO agrega que su estrategia general es mantener relaciones sólidas con un número limitado de proveedores estratégicos. Y no desconectó todos sus enlaces MPLS. En algunos sitios clave, MPLS todavía se usa para proporcionar redundancia para el tráfico crítico. La migración ahora está completa en más del 90 %. Y en el resto de casos, sólo queda esperar a que se establezca la conexión a Internet de banda ancha. “No es una limitación de Cato, es la disponibilidad de ancho de banda”, explica.

SASE permite el uso de cascos de realidad aumentada

Masney exploró la realidad aumentada hace varios años cuando apareció por primera vez Google Glass, pero dice que OI carecía de la infraestructura para soportarlo. “Con la ayuda de Cato, nos hemos dado los medios para hacer cosas que no podríamos haber hecho en el pasado. Actualmente, OI usa auriculares HoloLens para conectar ingenieros que pueden estar en diferentes fábricas o en diferentes continentes. “Puede tener un ingeniero en Toledo, Ohio, ayudando a alguien en Europa en una planta de fabricación”, explica. Cada ingeniero usaría un casco y el ingeniero en el sitio en Europa desplegaría la cámara frontal HoloLens para enviar video en tiempo real al ingeniero de Ohio. Este último puede ver lo que ve el otro ingeniero y brindar asesoramiento en tiempo real. “En el pasado, tenías que hacer llamadas telefónicas o ir al lugar, lo que requería mucho tiempo y dinero. Esta solución evita retrasos en la resolución, explica el CIO.

“Usamos WiFi en nuestras fábricas y luego permitimos que las secuencias de video crucen la WAN para usarlas en el otro extremo. Es muy importante que puedan ver las cosas en tiempo real. Con nuestra tecnología anterior, esto era difícil de hacer. [SASE] nos permite hacer esto de una manera que no podríamos haber hecho muy fácil o económicamente con las telecomunicaciones tradicionales. El próximo paso es expandir el uso de HoloLens a aplicaciones como mantenimiento de plantas, simulaciones y capacitación. Un factor importante que entra en juego en un escenario de fabricación es la seguridad del trabajador que usa un casco. “Queremos asegurarnos de no obstruir la vista de un empleado en una planta de fabricación donde se mueven muchas cosas a la vez”, dice Masney. Pero más allá de eso, "veo el potencial casi ilimitado de esta tecnología", dice.

Las ventajas de SASE

El CIO cita varios beneficios de pasarse a SASE. Al cambiar su gasto de MPLS WAN al ancho de banda de Internet, no solo pudo aumentar el ancho de banda general, sino también crear redundancia y flexibilidad. El dispositivo Cato SD-WAN puede conectarse a Internet, MPLS y redes celulares. Además, puede aumentar más fácilmente el ancho de banda, si es necesario.bM. Masney agrega: “Veo que esta solución permite más acciones de ciberseguridad para mejorar la detección, identificación, respuesta y remediación en caso de un evento de ciberseguridad. Te libera para pensar en cosas que puedes hacer que históricamente fueron un obstáculo. Además del SASE básico, OI también compró un servicio de última milla de Cato en el que el proveedor asume la responsabilidad de rastrear y solucionar problemas de rendimiento en el lado del ISP. Por ejemplo, si hay un problema, el OEM abre boletas de problemas con el operador y realiza un seguimiento para garantizar que se resuelva el problema.

El lanzamiento de SASE acaba de concluir, y Masney aún no tiene cifras sobre cómo el servicio liberará a sus empleados internos para abordar otros proyectos, pero dice: "Creo que podremos liberar capacidad para otros proyectos importantes". que requieren nuestra atención". Con todo, "es un resultado bastante excepcional al final del día", dice Masney.