Cisco SD-WAN DMVPN যে শাখায় বসে সেটি কি কেটে ফেলবে?

আগস্ট 2017 সাল থেকে, যখন সিসকো ভিপ্টেলা অধিগ্রহণ করে, বিতরণ করা এন্টারপ্রাইজ নেটওয়ার্কগুলি সংগঠিত করার জন্য দেওয়া প্রধান প্রযুক্তি হয়ে উঠেছে সিসকো SD-WAN. গত 3 বছরে, SD-WAN প্রযুক্তি গুণগত এবং পরিমাণগত উভয় ক্ষেত্রেই অনেক পরিবর্তনের মধ্য দিয়ে গেছে। এইভাবে, কার্যকারিতা উল্লেখযোগ্যভাবে প্রসারিত হয়েছে এবং সিরিজের ক্লাসিক রাউটারগুলিতে সমর্থন উপস্থিত হয়েছে Cisco ISR 1000, ISR 4000, ASR 1000 এবং ভার্চুয়াল CSR 1000v. একই সময়ে, অনেক সিস্কো গ্রাহক এবং অংশীদাররা আশ্চর্য হতে থাকে: Cisco SD-WAN এবং প্রযুক্তির উপর ভিত্তি করে ইতিমধ্যে পরিচিত পদ্ধতির মধ্যে পার্থক্য কী সিসকো DMVPN и সিসকো পারফরম্যান্স রাউটিং এবং এই পার্থক্য কতটা গুরুত্বপূর্ণ?

এখানে আমাদের অবিলম্বে একটি রিজার্ভেশন করা উচিত যে সিসকো পোর্টফোলিওতে SD-WAN-এর আবির্ভাবের আগে, DMVPN-এর সাথে PfR স্থাপত্যের একটি মূল অংশ তৈরি করেছিল। Cisco IWAN (বুদ্ধিমান WAN), যা ঘুরেফিরে পূর্ণ SD-WAN প্রযুক্তির পূর্বসূরি ছিল। উভয় কাজ এবং সমাধানের পদ্ধতির সাধারণ মিল থাকা সত্ত্বেও, IWAN কখনই SD-WAN-এর জন্য প্রয়োজনীয় অটোমেশন, নমনীয়তা এবং মাপযোগ্যতার স্তর পায়নি এবং সময়ের সাথে সাথে, IWAN এর বিকাশ উল্লেখযোগ্যভাবে হ্রাস পেয়েছে। একই সময়ে, IWAN তৈরি করা প্রযুক্তিগুলি চলে যায় নি, এবং অনেক গ্রাহক আধুনিক সরঞ্জাম সহ সফলভাবে সেগুলি ব্যবহার করে চলেছেন। ফলস্বরূপ, একটি আকর্ষণীয় পরিস্থিতি দেখা দিয়েছে - একই সিস্কো সরঞ্জাম আপনাকে গ্রাহকদের প্রয়োজনীয়তা এবং প্রত্যাশা অনুসারে সবচেয়ে উপযুক্ত WAN প্রযুক্তি (ক্লাসিক, DMVPN+PfR বা SD-WAN) চয়ন করতে দেয়।

নিবন্ধটি Cisco SD-WAN এবং DMVPN প্রযুক্তির সমস্ত বৈশিষ্ট্য (পারফরমেন্স রাউটিং সহ বা ছাড়া) বিশদভাবে বিশ্লেষণ করতে চায় না - এর জন্য প্রচুর পরিমাণে নথি এবং উপকরণ রয়েছে। প্রধান কাজ হল এই প্রযুক্তিগুলির মধ্যে মূল পার্থক্যগুলি মূল্যায়ন করার চেষ্টা করা। তবে এই পার্থক্যগুলি নিয়ে আলোচনা করার আগে, আসুন সংক্ষিপ্তভাবে নিজেদের প্রযুক্তিগুলি স্মরণ করি।

Cisco DMVPN কি এবং কেন এটি প্রয়োজন?

Cisco DMVPN ইন্টারনেট (= যোগাযোগ চ্যানেলের এনক্রিপশন সহ) সহ নির্বিচারে ধরনের যোগাযোগ চ্যানেল ব্যবহার করার সময় একটি এন্টারপ্রাইজের কেন্দ্রীয় অফিসের নেটওয়ার্কের সাথে একটি দূরবর্তী শাখা নেটওয়ার্কের গতিশীল (= স্কেলযোগ্য) সংযোগের সমস্যা সমাধান করে। টেকনিক্যালি, "স্টার" টাইপের (হাব-এন-স্পোক) লজিক্যাল টপোলজি সহ পয়েন্ট-টু-মাল্টিপয়েন্ট মোডে L3 VPN ক্লাসের একটি ভার্চুয়ালাইজড ওভারলে নেটওয়ার্ক তৈরি করে এটি উপলব্ধি করা হয়। এটি অর্জন করতে, DMVPN নিম্নলিখিত প্রযুক্তিগুলির সংমিশ্রণ ব্যবহার করে:

• আইপি রাউটিং
• মাল্টিপয়েন্ট GRE টানেল (mGRE)
• নেক্সট হপ রেজোলিউশন প্রোটোকল (NHRP)
• IPSec ক্রিপ্টো প্রোফাইল

MPLS VPN চ্যানেল ব্যবহার করে ক্লাসিক রাউটিং এর তুলনায় Cisco DMVPN এর প্রধান সুবিধা কি কি?

• একটি আন্তঃশাখা নেটওয়ার্ক তৈরি করতে, যেকোনো যোগাযোগ চ্যানেল ব্যবহার করা সম্ভব - শাখাগুলির মধ্যে আইপি সংযোগ প্রদান করতে পারে এমন যেকোনো কিছু উপযুক্ত, যখন ট্রাফিক এনক্রিপ্ট করা হবে (যেখানে প্রয়োজন) এবং সুষম (যেখানে সম্ভব)
• শাখাগুলির মধ্যে একটি সম্পূর্ণ সংযুক্ত টপোলজি স্বয়ংক্রিয়ভাবে গঠিত হয়। একই সময়ে, কেন্দ্রীয় এবং দূরবর্তী শাখাগুলির মধ্যে স্থির টানেল এবং দূরবর্তী শাখাগুলির মধ্যে চাহিদা অনুযায়ী গতিশীল টানেল রয়েছে (যদি ট্র্যাফিক থাকে)
• কেন্দ্রীয় এবং দূরবর্তী শাখার রাউটারগুলির ইন্টারফেসের আইপি ঠিকানা পর্যন্ত একই কনফিগারেশন রয়েছে। mGRE ব্যবহার করে, স্বতন্ত্রভাবে দশ, শত, এমনকি হাজার হাজার টানেল কনফিগার করার প্রয়োজন নেই। ফলস্বরূপ, সঠিক নকশা সহ শালীন মাপযোগ্যতা।

সিসকো পারফরমেন্স রাউটিং কি এবং কেন এটি প্রয়োজন?

একটি আন্তঃশাখা নেটওয়ার্কে DMVPN ব্যবহার করার সময়, একটি অত্যন্ত গুরুত্বপূর্ণ প্রশ্ন অমীমাংসিত থেকে যায় - কীভাবে আমাদের সংস্থার জন্য ট্র্যাফিকের প্রয়োজনীয়তাগুলি মেনে চলার জন্য প্রতিটি DMVPN টানেলের অবস্থাকে গতিশীলভাবে মূল্যায়ন করা যায় এবং আবার, এই জাতীয় মূল্যায়নের উপর ভিত্তি করে, গতিশীলভাবে তৈরি করা যায়। পুনরায় রুট করার সিদ্ধান্ত? আসল বিষয়টি হ'ল এই অংশে DMVPN ক্লাসিক্যাল রাউটিং থেকে সামান্যই আলাদা - সবচেয়ে ভাল যেটি করা যেতে পারে তা হল QoS মেকানিজমগুলি কনফিগার করা যা আপনাকে বহির্গামী দিক থেকে ট্র্যাফিককে অগ্রাধিকার দেওয়ার অনুমতি দেবে, কিন্তু কোনওভাবেই রাজ্যের অবস্থা বিবেচনা করতে সক্ষম নয় এক সময় বা অন্য সময়ে পুরো পথ।

এবং যদি চ্যানেলটি আংশিকভাবে হ্রাস পায় এবং সম্পূর্ণরূপে না হয় তবে কী করবেন - কীভাবে এটি সনাক্ত এবং মূল্যায়ন করবেন? DMVPN নিজেই এটি করতে পারে না। শাখা সংযোগকারী চ্যানেলগুলি সম্পূর্ণ ভিন্ন প্রযুক্তি ব্যবহার করে সম্পূর্ণ ভিন্ন টেলিকম অপারেটরের মধ্য দিয়ে যেতে পারে তা বিবেচনা করে, এই কাজটি অত্যন্ত তুচ্ছ হয়ে ওঠে। এবং এখানেই সিসকো পারফরম্যান্স রাউটিং প্রযুক্তি উদ্ধারে আসে, যা ততক্ষণে ইতিমধ্যে বিকাশের বিভিন্ন পর্যায়ে চলে গেছে।

সিসকো পারফরম্যান্স রাউটিং (এরপরে পিএফআর) এর কাজটি নেটওয়ার্ক অ্যাপ্লিকেশনের জন্য গুরুত্বপূর্ণ মূল মেট্রিক্সের উপর ভিত্তি করে ট্র্যাফিকের পাথের (টানেল) অবস্থা পরিমাপ করার জন্য নেমে আসে - লেটেন্সি, লেটেন্সি ভ্যারিয়েশন (জিটার) এবং প্যাকেট লস (শতাংশ). উপরন্তু, ব্যবহৃত ব্যান্ডউইথ পরিমাপ করা যেতে পারে। এই পরিমাপগুলি যথাসম্ভব বাস্তব সময়ের কাছাকাছি এবং ন্যায়সঙ্গতভাবে ঘটতে পারে এবং এই পরিমাপের ফলাফল PfR ব্যবহার করে রাউটারকে এই বা সেই ধরণের ট্র্যাফিকের রাউটিং পরিবর্তন করার প্রয়োজনীয়তা সম্পর্কে গতিশীলভাবে সিদ্ধান্ত নিতে দেয়।

সুতরাং, DMVPN/PfR সংমিশ্রণের কাজটি সংক্ষেপে নিম্নরূপ বর্ণনা করা যেতে পারে:

• গ্রাহককে WAN নেটওয়ার্কে যেকোনো যোগাযোগের চ্যানেল ব্যবহার করার অনুমতি দিন
• এই চ্যানেলগুলিতে সমালোচনামূলক অ্যাপ্লিকেশনগুলির সর্বোচ্চ সম্ভাব্য গুণমান নিশ্চিত করুন৷

Cisco SD-WAN কি?

Cisco SD-WAN হল একটি প্রযুক্তি যা একটি প্রতিষ্ঠানের WAN নেটওয়ার্ক তৈরি ও পরিচালনা করতে SDN পদ্ধতি ব্যবহার করে। বিশেষ করে এর অর্থ তথাকথিত কন্ট্রোলার (সফ্টওয়্যার উপাদান) ব্যবহার করা, যা কেন্দ্রীভূত অর্কেস্ট্রেশন এবং সমস্ত সমাধান উপাদানগুলির স্বয়ংক্রিয় কনফিগারেশন প্রদান করে। ক্যানোনিকাল SDN (ক্লিন স্লেট শৈলী) এর বিপরীতে, Cisco SD-WAN বিভিন্ন ধরণের কন্ট্রোলার ব্যবহার করে, যার প্রত্যেকটি নিজস্ব ভূমিকা পালন করে - এটি ইচ্ছাকৃতভাবে করা হয়েছিল যাতে আরও ভাল মাপযোগ্যতা এবং ভূ-অপ্রয়োজনীয়তা প্রদান করা হয়।

SD-WAN-এর ক্ষেত্রে, যেকোনো ধরনের চ্যানেল ব্যবহার করা এবং ব্যবসায়িক অ্যাপ্লিকেশনের ক্রিয়াকলাপ নিশ্চিত করার কাজ একই থাকে, তবে একই সময়ে, এই জাতীয় নেটওয়ার্কের অটোমেশন, স্কেলেবিলিটি, নিরাপত্তা এবং নমনীয়তার প্রয়োজনীয়তাগুলি প্রসারিত হয়।

পার্থক্যের আলোচনা

যদি আমরা এখন এই প্রযুক্তিগুলির মধ্যে পার্থক্যগুলি বিশ্লেষণ করতে শুরু করি, তাহলে সেগুলি নিম্নলিখিত শ্রেণীগুলির মধ্যে একটিতে পড়বে:

• স্থাপত্যগত পার্থক্য - সমাধানের বিভিন্ন উপাদান জুড়ে ফাংশনগুলি কীভাবে বিতরণ করা হয়, কীভাবে এই জাতীয় উপাদানগুলির মিথস্ক্রিয়া সংগঠিত হয় এবং এটি কীভাবে প্রযুক্তির ক্ষমতা এবং নমনীয়তাকে প্রভাবিত করে?
• কার্যকারিতা - একটি প্রযুক্তি কী করতে পারে যা অন্যটি পারে না? এবং এটা কি সত্যিই গুরুত্বপূর্ণ?

স্থাপত্য পার্থক্য কি এবং তারা কি গুরুত্বপূর্ণ?

এই প্রযুক্তিগুলির প্রত্যেকটির অনেকগুলি "চলমান অংশ" রয়েছে যা কেবল তাদের ভূমিকাতেই নয়, তারা একে অপরের সাথে কীভাবে যোগাযোগ করে তাতেও পার্থক্য রয়েছে। এই নীতিগুলি কতটা ভালভাবে চিন্তা করা হয় এবং সমাধানের সাধারণ মেকানিক্স সরাসরি এর মাপযোগ্যতা, ত্রুটি সহনশীলতা এবং সামগ্রিক দক্ষতা নির্ধারণ করে।

আসুন আরও বিশদে স্থাপত্যের বিভিন্ন দিক দেখি:

ডাটা-প্লেন - উৎস এবং প্রাপকের মধ্যে ব্যবহারকারীর ট্রাফিক প্রেরণের জন্য দায়ী সমাধানের অংশ। DMVPN এবং SD-WAN মাল্টিপয়েন্ট GRE টানেলের উপর ভিত্তি করে রাউটারগুলিতে সাধারণত অভিন্নভাবে প্রয়োগ করা হয়। পার্থক্য হল এই টানেলের জন্য প্রয়োজনীয় প্যারামিটারের সেট কিভাবে গঠিত হয়:

• в DMVPN/PfR একটি স্টার বা হাব-এন-স্পোক টপোলজি সহ নোডের একচেটিয়াভাবে দুই-স্তরের অনুক্রম। হাবের স্ট্যাটিক কনফিগারেশন এবং স্পোক টু দ্য হাবের স্ট্যাটিক বাইন্ডিং প্রয়োজন, সেইসাথে ডেটা-প্লেন সংযোগ তৈরি করতে NHRP প্রোটোকলের মাধ্যমে মিথস্ক্রিয়া প্রয়োজন। অতএব, হাব পরিবর্তন করা উল্লেখযোগ্যভাবে আরো কঠিনসম্পর্কিত, উদাহরণস্বরূপ, নতুন WAN চ্যানেল পরিবর্তন/সংযুক্ত করা বা বিদ্যমানগুলির পরামিতি পরিবর্তন করা।
• в এসডি Wan, কন্ট্রোল-প্লেন (ওএমপি প্রোটোকল) এবং অর্কেস্ট্রেশন-প্লেন (কন্ট্রোলার সনাক্তকরণ এবং NAT ট্রাভার্সাল কাজের জন্য vBond কন্ট্রোলারের সাথে মিথস্ক্রিয়া) এর উপর ভিত্তি করে ইনস্টল করা টানেলের প্যারামিটার সনাক্ত করার জন্য একটি সম্পূর্ণ গতিশীল মডেল। এই ক্ষেত্রে, শ্রেণীবিন্যাস সহ যেকোন সুপারইমপোজড টপোলজি ব্যবহার করা যেতে পারে। প্রতিষ্ঠিত ওভারলে টানেল টপোলজির মধ্যে, প্রতিটি পৃথক VPN(VRF) এ লজিক্যাল টপোলজির নমনীয় কনফিগারেশন সম্ভব।

কন্ট্রোল-প্লেন - সমাধানের উপাদানগুলির মধ্যে রাউটিং এবং অন্যান্য তথ্য বিনিময়, ফিল্টারিং এবং পরিবর্তনের কাজ।

• в DMVPN/PfR - শুধুমাত্র হাব এবং স্পোক রাউটারগুলির মধ্যে বাহিত হয়। স্পোকের মধ্যে রাউটিং তথ্যের সরাসরি আদান-প্রদান সম্ভব নয়। অতএব, একটি কার্যকরী হাব ছাড়া, কন্ট্রোল-প্লেন এবং ডেটা-প্লেন কাজ করতে পারে না, যা হাবের উপর অতিরিক্ত উচ্চ প্রাপ্যতার প্রয়োজনীয়তা আরোপ করে যা সবসময় পূরণ করা যায় না।
• в এসডি Wan, – কন্ট্রোল-প্লেন কখনই সরাসরি রাউটারগুলির মধ্যে সঞ্চালিত হয় না – ওএমপি প্রোটোকলের ভিত্তিতে মিথস্ক্রিয়া ঘটে এবং অগত্যা একটি পৃথক বিশেষ ধরণের vSmart কন্ট্রোলারের মাধ্যমে সঞ্চালিত হয়, যা ভারসাম্য, ভূ-সংরক্ষণ এবং কেন্দ্রীভূত নিয়ন্ত্রণের সম্ভাবনা প্রদান করে। সংকেত লোড। OMP প্রোটোকলের আরেকটি বৈশিষ্ট্য হ'ল কন্ট্রোলারের সাথে যোগাযোগ চ্যানেলের গতি থেকে ক্ষতি এবং স্বাধীনতার উল্লেখযোগ্য প্রতিরোধ (অবশ্যই যুক্তিসঙ্গত সীমার মধ্যে)। যা সমানভাবে সফলভাবে আপনাকে ইন্টারনেটের মাধ্যমে অ্যাক্সেস সহ পাবলিক বা প্রাইভেট ক্লাউডে SD-WAN কন্ট্রোলার স্থাপন করতে দেয়।

নীতি-বিমান - একটি বিতরণ করা নেটওয়ার্কে ট্রাফিক ব্যবস্থাপনা নীতি নির্ধারণ, বিতরণ এবং প্রয়োগের জন্য দায়ী সমাধানের অংশ।

• DMVPN - CLI বা প্রাইম ইনফ্রাস্ট্রাকচার টেমপ্লেটের মাধ্যমে প্রতিটি রাউটারে পৃথকভাবে কনফিগার করা পরিষেবার গুণমান (QoS) নীতির দ্বারা কার্যকরভাবে সীমিত।
• DMVPN/PfR – PfR নীতিগুলি CLI-এর মাধ্যমে কেন্দ্রীভূত মাস্টার কন্ট্রোলার (MC) রাউটারে গঠিত হয় এবং তারপর স্বয়ংক্রিয়ভাবে শাখা MC-তে বিতরণ করা হয়। এই ক্ষেত্রে, একই নীতি স্থানান্তর পাথ ডেটা-প্লেনের জন্য ব্যবহার করা হয়। নীতি, রাউটিং তথ্য এবং ব্যবহারকারীর ডেটা বিনিময় আলাদা করার কোন সম্ভাবনা নেই। নীতি প্রচারের জন্য হাব এবং স্পোকের মধ্যে আইপি সংযোগের উপস্থিতি প্রয়োজন। এই ক্ষেত্রে, এমসি ফাংশন, প্রয়োজনে, একটি DMVPN রাউটারের সাথে মিলিত হতে পারে। কেন্দ্রীভূত নীতি তৈরির জন্য প্রাইম ইনফ্রাস্ট্রাকচার টেমপ্লেটগুলি ব্যবহার করা সম্ভব (কিন্তু প্রয়োজনীয় নয়)। একটি গুরুত্বপূর্ণ বৈশিষ্ট্য হল যে নীতিটি বিশ্বব্যাপী পুরো নেটওয়ার্ক জুড়ে একইভাবে গঠিত হয় - পৃথক বিভাগের জন্য পৃথক নীতি সমর্থিত নয়.
• এসডি Wan, – ট্রাফিক ব্যবস্থাপনা এবং পরিষেবা নীতির গুণমান সিসকো vManage গ্রাফিকাল ইন্টারফেসের মাধ্যমে কেন্দ্রীয়ভাবে নির্ধারিত হয়, ইন্টারনেটের মাধ্যমেও অ্যাক্সেসযোগ্য (যদি প্রয়োজন হয়)। এগুলি vSmart কন্ট্রোলারের মাধ্যমে প্রত্যক্ষ বা পরোক্ষভাবে সিগন্যালিং চ্যানেলের মাধ্যমে বিতরণ করা হয় (নীতির প্রকারের উপর নির্ভর করে)। তারা রাউটারগুলির মধ্যে ডেটা-প্লেন সংযোগের উপর নির্ভর করে না, কারণ নিয়ামক এবং রাউটারের মধ্যে সমস্ত উপলব্ধ ট্র্যাফিক পাথ ব্যবহার করুন।

  বিভিন্ন নেটওয়ার্ক সেগমেন্টের জন্য, নমনীয়ভাবে বিভিন্ন নীতি প্রণয়ন করা সম্ভব - নীতির সুযোগটি সমাধানে প্রদত্ত অনেক অনন্য শনাক্তকারী দ্বারা নির্ধারিত হয় - শাখা নম্বর, আবেদনের ধরন, ট্র্যাফিকের দিকনির্দেশ, ইত্যাদি।

অর্কেস্ট্রেশন-প্লেন - এমন প্রক্রিয়া যা উপাদানগুলিকে গতিশীলভাবে একে অপরকে সনাক্ত করতে, পরবর্তী মিথস্ক্রিয়াগুলি কনফিগার এবং সমন্বয় করতে দেয়।

• в DMVPN/PfR রাউটারগুলির মধ্যে পারস্পরিক আবিষ্কার হাব ডিভাইসগুলির স্ট্যাটিক কনফিগারেশন এবং স্পোক ডিভাইসগুলির সংশ্লিষ্ট কনফিগারেশনের উপর ভিত্তি করে। ডায়নামিক আবিষ্কার শুধুমাত্র স্পোকের জন্য ঘটে, যা ডিভাইসে তার হাব সংযোগের পরামিতিগুলি রিপোর্ট করে, যা স্পোকের সাথে পূর্ব-কনফিগার করা হয়। স্পোক এবং অন্তত একটি হাবের মধ্যে আইপি সংযোগ ছাড়া, একটি ডেটা-প্লেন বা একটি কন্ট্রোল-প্লেন গঠন করা অসম্ভব।
• в এসডি Wan, সমাধান উপাদানগুলির অর্কেস্ট্রেশন vBond কন্ট্রোলার ব্যবহার করে ঘটে, যার সাথে প্রতিটি উপাদান (রাউটার এবং vManage/vSmart কন্ট্রোলার) প্রথমে আইপি সংযোগ স্থাপন করতে হবে।

  প্রাথমিকভাবে, উপাদানগুলি একে অপরের সংযোগ পরামিতি সম্পর্কে জানে না - এর জন্য তাদের vBond মধ্যস্থতাকারী অর্কেস্ট্রেটর প্রয়োজন। সাধারণ নীতিটি নিম্নরূপ - প্রাথমিক পর্যায়ে প্রতিটি উপাদান (স্বয়ংক্রিয়ভাবে বা স্থিতিশীলভাবে) শুধুমাত্র vBond-এর সাথে সংযোগের পরামিতিগুলি সম্পর্কে শেখে, তারপর vBond রাউটারকে vManage এবং vSmart কন্ট্রোলার (আগে আবিষ্কৃত) সম্পর্কে অবহিত করে, যা স্বয়ংক্রিয়ভাবে প্রতিষ্ঠা করা সম্ভব করে তোলে। সমস্ত প্রয়োজনীয় সিগন্যালিং সংযোগ।

  পরবর্তী ধাপটি হল নতুন রাউটারটি vSmart কন্ট্রোলারের সাথে OMP যোগাযোগের মাধ্যমে নেটওয়ার্কের অন্যান্য রাউটার সম্পর্কে জানতে। এইভাবে, রাউটার, নেটওয়ার্ক প্যারামিটার সম্পর্কে প্রাথমিকভাবে কিছু না জেনেই, সম্পূর্ণরূপে স্বয়ংক্রিয়ভাবে সনাক্ত করতে এবং কন্ট্রোলারের সাথে সংযোগ করতে সক্ষম হয় এবং তারপর স্বয়ংক্রিয়ভাবে সনাক্ত করতে এবং অন্যান্য রাউটারের সাথে সংযোগ স্থাপন করতে সক্ষম হয়। এই ক্ষেত্রে, সমস্ত উপাদানের সংযোগ পরামিতি প্রাথমিকভাবে অজানা এবং অপারেশন চলাকালীন পরিবর্তিত হতে পারে।

ব্যবস্থাপনা-বিমান - সমাধানের অংশ যা কেন্দ্রীভূত ব্যবস্থাপনা এবং পর্যবেক্ষণ প্রদান করে।

• DMVPN/PfR - কোন বিশেষ ব্যবস্থাপনা-বিমান সমাধান প্রদান করা হয় না. মৌলিক অটোমেশন এবং পর্যবেক্ষণের জন্য, সিসকো প্রাইম ইনফ্রাস্ট্রাকচারের মতো পণ্যগুলি ব্যবহার করা যেতে পারে। প্রতিটি রাউটার CLI কমান্ড লাইনের মাধ্যমে নিয়ন্ত্রণ করার ক্ষমতা রাখে। API এর মাধ্যমে বহিরাগত সিস্টেমের সাথে ইন্টিগ্রেশন প্রদান করা হয় না।
• এসডি Wan, - সমস্ত নিয়মিত মিথস্ক্রিয়া এবং পর্যবেক্ষণ vManage কন্ট্রোলারের গ্রাফিক্যাল ইন্টারফেসের মাধ্যমে কেন্দ্রীয়ভাবে পরিচালিত হয়। সমাধানের সমস্ত বৈশিষ্ট্য, ব্যতিক্রম ছাড়াই, vManage এর মাধ্যমে কনফিগারেশনের জন্য উপলব্ধ, সেইসাথে একটি সম্পূর্ণ নথিভুক্ত REST API লাইব্রেরির মাধ্যমে।

  vManage-এ সমস্ত SD-WAN নেটওয়ার্ক সেটিংস দুটি প্রধান গঠনে নেমে আসে - ডিভাইস টেমপ্লেট (ডিভাইস টেমপ্লেট) গঠন এবং একটি নীতির গঠন যা নেটওয়ার্ক অপারেশন এবং ট্রাফিক প্রক্রিয়াকরণের যুক্তি নির্ধারণ করে। একই সময়ে, vManage, অ্যাডমিনিস্ট্রেটর দ্বারা উত্পন্ন নীতি সম্প্রচার করে, স্বয়ংক্রিয়ভাবে নির্বাচন করে যে কোন পরিবর্তনগুলি এবং কোন পৃথক ডিভাইস/নিয়ন্ত্রকগুলি তৈরি করতে হবে, যা উল্লেখযোগ্যভাবে সমাধানের দক্ষতা এবং মাপযোগ্যতা বৃদ্ধি করে৷

  vManage ইন্টারফেসের মাধ্যমে, শুধুমাত্র Cisco SD-WAN সলিউশনের কনফিগারেশনই পাওয়া যায় না, কিন্তু সমাধানের সমস্ত উপাদানের স্থিতির সম্পূর্ণ নিরীক্ষণ, স্বতন্ত্র টানেলের জন্য মেট্রিক্সের বর্তমান অবস্থা এবং বিভিন্ন অ্যাপ্লিকেশন ব্যবহারের পরিসংখ্যান পর্যন্ত। ডিপিআই বিশ্লেষণের উপর ভিত্তি করে।

  মিথস্ক্রিয়া কেন্দ্রীকরণ সত্ত্বেও, সমস্ত উপাদানের (নিয়ন্ত্রক এবং রাউটার) একটি সম্পূর্ণ কার্যকরী CLI কমান্ড লাইন রয়েছে, যা বাস্তবায়ন পর্যায়ে বা স্থানীয় ডায়াগনস্টিকগুলির জন্য জরুরি অবস্থার ক্ষেত্রে প্রয়োজনীয়। রাউটারগুলিতে সাধারণ মোডে (যদি উপাদানগুলির মধ্যে একটি সিগন্যালিং চ্যানেল থাকে), কমান্ড লাইনটি শুধুমাত্র ডায়াগনস্টিকসের জন্য উপলব্ধ এবং স্থানীয় পরিবর্তন করার জন্য উপলব্ধ নয়, যা স্থানীয় নিরাপত্তা এবং এই জাতীয় নেটওয়ার্কে পরিবর্তনের একমাত্র উত্স উভয়েরই নিশ্চয়তা দেয় - vManage .

ইন্টিগ্রেটেড নিরাপত্তা - এখানে আমাদের উন্মুক্ত চ্যানেলগুলিতে প্রেরণ করার সময় ব্যবহারকারীর ডেটার সুরক্ষা সম্পর্কেই নয়, নির্বাচিত প্রযুক্তির উপর ভিত্তি করে WAN নেটওয়ার্কের সামগ্রিক সুরক্ষা সম্পর্কেও কথা বলা উচিত।

• в DMVPN/PfR ব্যবহারকারীর ডেটা এবং সিগন্যালিং প্রোটোকল এনক্রিপ্ট করা সম্ভব। নির্দিষ্ট রাউটার মডেল ব্যবহার করার সময়, ট্রাফিক পরিদর্শন সহ ফায়ারওয়াল ফাংশন, IPS/IDS অতিরিক্ত উপলব্ধ। VRF ব্যবহার করে শাখা নেটওয়ার্কগুলিকে ভাগ করা সম্ভব। এটি (এক-ফ্যাক্টর) নিয়ন্ত্রণ প্রোটোকল প্রমাণীকরণ করা সম্ভব।

  এই ক্ষেত্রে, দূরবর্তী রাউটারটিকে ডিফল্টরূপে নেটওয়ার্কের একটি বিশ্বস্ত উপাদান হিসাবে বিবেচনা করা হয় - যেমন স্বতন্ত্র ডিভাইসগুলির শারীরিক আপস এবং সেগুলিতে অননুমোদিত অ্যাক্সেসের সম্ভাবনার ক্ষেত্রে অনুমান করা হয় না বা বিবেচনায় নেওয়া হয় না; সমাধান উপাদানগুলির কোনও দ্বি-ফ্যাক্টর প্রমাণীকরণ নেই, যা একটি ভৌগলিকভাবে বিতরণ করা নেটওয়ার্কের ক্ষেত্রে উল্লেখযোগ্য অতিরিক্ত ঝুঁকি বহন করতে পারে।

• в এসডি Wan, DMVPN-এর সাথে সাদৃশ্য অনুসারে, ব্যবহারকারীর ডেটা এনক্রিপ্ট করার ক্ষমতা প্রদান করা হয়, তবে উল্লেখযোগ্যভাবে প্রসারিত নেটওয়ার্ক নিরাপত্তা এবং L3/VRF সেগমেন্টেশন ফাংশন (ফায়ারওয়াল, IPS/IDS, URL ফিল্টারিং, DNS ফিল্টারিং, AMP/TG, SASE, TLS/SSL প্রক্সি, ইত্যাদি) ঘ.) একই সময়ে, নিরাপত্তা শংসাপত্রের উপর ভিত্তি করে DTLS/TLS এনক্রিপশন দ্বারা সুরক্ষিত পূর্ব-প্রতিষ্ঠিত সিগন্যালিং চ্যানেলগুলির মাধ্যমে vSmart কন্ট্রোলারের (সরাসরি পরিবর্তে) মাধ্যমে এনক্রিপশন কীগুলির আদান-প্রদান আরও দক্ষতার সাথে করা হয়। যা ঘুরেফিরে এই ধরনের এক্সচেঞ্জের নিরাপত্তার নিশ্চয়তা দেয় এবং একই নেটওয়ার্কে কয়েক হাজার ডিভাইস পর্যন্ত সমাধানের আরও ভালো মাপযোগ্যতা নিশ্চিত করে।

  সমস্ত সিগন্যালিং সংযোগ (কন্ট্রোলার-টু-কন্ট্রোলার, কন্ট্রোলার-রাউটার) এছাড়াও DTLS/TLS-এর উপর ভিত্তি করে সুরক্ষিত। রাউটারগুলি প্রতিস্থাপন/সম্প্রসারণের সম্ভাবনা সহ উত্পাদনের সময় সুরক্ষা শংসাপত্র দিয়ে সজ্জিত। একটি SD-WAN নেটওয়ার্কে রাউটার/কন্ট্রোলারের কাজ করার জন্য দুটি শর্তের বাধ্যতামূলক এবং একযোগে পূরণের মাধ্যমে দ্বি-ফ্যাক্টর প্রমাণীকরণ অর্জন করা হয়:

  • বৈধ নিরাপত্তা শংসাপত্র
  • অনুমোদিত ডিভাইসগুলির "সাদা" তালিকায় প্রতিটি উপাদানের প্রশাসকের দ্বারা স্পষ্ট এবং সচেতন অন্তর্ভুক্তি।

SD-WAN এবং DMVPN/PfR এর মধ্যে কার্যকরী পার্থক্য

কার্যকরী পার্থক্য নিয়ে আলোচনার দিকে অগ্রসর হওয়া, এটি লক্ষ করা উচিত যে তাদের মধ্যে অনেকগুলি স্থাপত্যের ধারাবাহিকতা - এটি কোনও গোপন বিষয় নয় যে কোনও সমাধানের আর্কিটেকচার তৈরি করার সময়, বিকাশকারীরা শেষ পর্যন্ত যে ক্ষমতাগুলি পেতে চান তা থেকে শুরু করে। আসুন দুটি প্রযুক্তির মধ্যে সবচেয়ে উল্লেখযোগ্য পার্থক্য দেখি।

AppQ (অ্যাপ্লিকেশন কোয়ালিটি) – ব্যবসায়িক অ্যাপ্লিকেশন ট্রাফিকের ট্রান্সমিশনের গুণমান নিশ্চিত করার জন্য কাজ করে

বিবেচিত প্রযুক্তিগুলির মূল ফাংশনগুলি একটি বিতরণ করা নেটওয়ার্কে ব্যবসা-সমালোচনামূলক অ্যাপ্লিকেশনগুলি ব্যবহার করার সময় ব্যবহারকারীর অভিজ্ঞতাকে যতটা সম্ভব উন্নত করার লক্ষ্যে। এটি এমন পরিস্থিতিতে বিশেষভাবে গুরুত্বপূর্ণ যেখানে অবকাঠামোর অংশ আইটি দ্বারা নিয়ন্ত্রিত হয় না বা এমনকি সফল ডেটা স্থানান্তরের গ্যারান্টি দেয় না।

DMVPN নিজে এই ধরনের প্রক্রিয়া প্রদান করে না। একটি ক্লাসিক DMVPN নেটওয়ার্কে সর্বোত্তম যা করা যেতে পারে তা হল অ্যাপ্লিকেশন দ্বারা বহির্গামী ট্র্যাফিককে শ্রেণীবদ্ধ করা এবং WAN চ্যানেলের দিকে প্রেরণ করার সময় এটিকে অগ্রাধিকার দেওয়া। একটি DMVPN টানেলের পছন্দ এই ক্ষেত্রে শুধুমাত্র এর প্রাপ্যতা এবং রাউটিং প্রোটোকলের অপারেশনের ফলাফল দ্বারা নির্ধারিত হয়। একই সময়ে, পথ/সুড়ঙ্গের শেষ-থেকে-শেষ অবস্থা এবং এর সম্ভাব্য আংশিক অবক্ষয় নেটওয়ার্ক অ্যাপ্লিকেশনের জন্য তাৎপর্যপূর্ণ মূল মেট্রিকগুলির পরিপ্রেক্ষিতে বিবেচনা করা হয় না - বিলম্ব, বিলম্বের ভিন্নতা (জিটার) এবং ক্ষতি (% ) এই বিষয়ে, AppQ সমস্যা সমাধানের ক্ষেত্রে সরাসরি ক্লাসিক DMVPN-এর সাথে SD-WAN-এর তুলনা করা সমস্ত অর্থ হারিয়ে ফেলে - DMVPN এই সমস্যার সমাধান করতে পারে না। আপনি যখন এই প্রসঙ্গে সিস্কো পারফরমেন্স রাউটিং (PfR) প্রযুক্তি যোগ করেন, তখন পরিস্থিতি পরিবর্তিত হয় এবং Cisco SD-WAN-এর সাথে তুলনা আরও অর্থবহ হয়ে ওঠে।

আমরা পার্থক্যগুলি নিয়ে আলোচনা করার আগে, প্রযুক্তিগুলি কীভাবে একই রকম তা এখানে একটি দ্রুত নজর দেওয়া হয়েছে। সুতরাং, উভয় প্রযুক্তি:

• একটি ব্যবস্থা আছে যা আপনাকে নির্দিষ্ট মেট্রিক্সের পরিপ্রেক্ষিতে প্রতিটি প্রতিষ্ঠিত টানেলের অবস্থা গতিশীলভাবে মূল্যায়ন করতে দেয় - ন্যূনতম, বিলম্ব, বিলম্বের বৈচিত্র এবং প্যাকেটের ক্ষতি (%)
• মূল টানেল মেট্রিক্সের অবস্থা পরিমাপের ফলাফলগুলিকে বিবেচনায় নিয়ে ট্র্যাফিক ম্যানেজমেন্ট নিয়ম (নীতি) গঠন, বিতরণ এবং প্রয়োগ করতে সরঞ্জামগুলির একটি নির্দিষ্ট সেট ব্যবহার করুন।
• OSI মডেলের L3-L4 (DSCP) স্তরে অ্যাপ্লিকেশন ট্র্যাফিককে শ্রেণিবদ্ধ করুন বা রাউটারে নির্মিত DPI প্রক্রিয়ার উপর ভিত্তি করে L7 অ্যাপ্লিকেশন স্বাক্ষর দ্বারা
• উল্লেখযোগ্য অ্যাপ্লিকেশানগুলির জন্য, তারা আপনাকে মেট্রিক্সের গ্রহণযোগ্য থ্রেশহোল্ড মান, ডিফল্টরূপে ট্রাফিক ট্রান্সমিট করার নিয়ম এবং থ্রেশহোল্ড মান অতিক্রম করার সময় ট্র্যাফিক পুনরায় রুট করার নিয়ম নির্ধারণ করার অনুমতি দেয়।
• GRE/IPSEc-এ ট্র্যাফিক এনক্যাপসুলেট করার সময়, তারা বাহ্যিক GRE/IPSEC প্যাকেট হেডারে অভ্যন্তরীণ DSCP চিহ্নগুলি স্থানান্তর করার জন্য ইতিমধ্যে প্রতিষ্ঠিত শিল্প পদ্ধতি ব্যবহার করে, যা সংস্থা এবং টেলিকম অপারেটরের QoS নীতিগুলিকে সিঙ্ক্রোনাইজ করার অনুমতি দেয় (যদি একটি উপযুক্ত SLA থাকে) .

কিভাবে SD-WAN এবং DMVPN/PfR এন্ড-টু-এন্ড মেট্রিক্স আলাদা?

DMVPN/PfR

• সক্রিয় এবং প্যাসিভ সফ্টওয়্যার সেন্সর (প্রোব) উভয়ই স্ট্যান্ডার্ড টানেল হেলথ মেট্রিক্স মূল্যায়ন করতে ব্যবহৃত হয়। সক্রিয়গুলি ব্যবহারকারীর ট্র্যাফিকের উপর ভিত্তি করে, প্যাসিভগুলি এই জাতীয় ট্র্যাফিককে অনুকরণ করে (এর অনুপস্থিতিতে)।
• টাইমার এবং অবক্ষয় সনাক্তকরণ অবস্থার কোন ফাইন-টিউনিং নেই - অ্যালগরিদম স্থির।
• অতিরিক্তভাবে, বহির্গামী দিক থেকে ব্যবহৃত ব্যান্ডউইথের পরিমাপ উপলব্ধ। যা DMVPN/PfR-এ অতিরিক্ত ট্রাফিক ব্যবস্থাপনার নমনীয়তা যোগ করে।
• একই সময়ে, কিছু PfR প্রক্রিয়া, যখন মেট্রিক্স অতিক্রম করা হয়, তখন বিশেষ TCA (থ্রেশহোল্ড ক্রসিং অ্যালার্ট) বার্তাগুলির আকারে প্রতিক্রিয়া সংকেতের উপর নির্ভর করে যা অবশ্যই ট্র্যাফিক প্রাপকের কাছ থেকে উৎসের দিকে আসতে হবে, যার ফলে অনুমান করা হয় যে রাজ্যের অবস্থা এই ধরনের TCA বার্তা প্রেরণের জন্য মাপা চ্যানেলগুলি অন্তত পর্যাপ্ত হওয়া উচিত। যা বেশিরভাগ ক্ষেত্রে সমস্যা নয়, তবে স্পষ্টতই নিশ্চিত করা যায় না।

এসডি Wan,

• স্ট্যান্ডার্ড টানেল স্টেট মেট্রিক্সের এন্ড-টু-এন্ড মূল্যায়নের জন্য, BFD প্রোটোকল ইকো মোডে ব্যবহার করা হয়। এই ক্ষেত্রে, TCA বা অনুরূপ বার্তাগুলির আকারে বিশেষ প্রতিক্রিয়া প্রয়োজন হয় না - ব্যর্থতা ডোমেনগুলির বিচ্ছিন্নতা বজায় রাখা হয়। টানেলের অবস্থা মূল্যায়ন করার জন্য ব্যবহারকারীর ট্রাফিকের উপস্থিতিরও প্রয়োজন নেই।
• অ্যালগরিদমের প্রতিক্রিয়া গতি এবং সংবেদনশীলতা নিয়ন্ত্রণ করতে BFD টাইমারগুলিকে কয়েক সেকেন্ড থেকে মিনিটে কমিউনিকেশন চ্যানেলের অবক্ষয় করা সম্ভব।

  

• লেখার সময়, প্রতিটি টানেলে শুধুমাত্র একটি BFD সেশন আছে। এটি সম্ভাব্যভাবে টানেলের অবস্থা বিশ্লেষণে কম গ্রানুলারিটি তৈরি করে। বাস্তবে, এটি শুধুমাত্র একটি সীমাবদ্ধতা হতে পারে যদি আপনি একটি সম্মত QoS SLA সহ MPLS L2/L3 VPN এর উপর ভিত্তি করে একটি WAN সংযোগ ব্যবহার করেন - যদি BFD ট্র্যাফিকের DSCP চিহ্নিতকরণ (IPSec/GRE-তে এনক্যাপসুলেশনের পরে) উচ্চ-প্রধান সারির সাথে মেলে টেলিকম অপারেটরের নেটওয়ার্ক, তাহলে এটি নিম্ন-অগ্রাধিকার ট্র্যাফিকের জন্য অবক্ষয় সনাক্তকরণের নির্ভুলতা এবং গতিকে প্রভাবিত করতে পারে। একই সময়ে, এই ধরনের পরিস্থিতির ঝুঁকি কমাতে ডিফল্ট BFD লেবেলিং পরিবর্তন করা সম্ভব। Cisco SD-WAN সফ্টওয়্যারের ভবিষ্যত সংস্করণগুলিতে, আরও সূক্ষ্ম-টিউনড BFD সেটিংস প্রত্যাশিত, সেইসাথে পৃথক DSCP মান (বিভিন্ন অ্যাপ্লিকেশনের জন্য) সহ একই টানেলের মধ্যে একাধিক BFD সেশন চালু করার ক্ষমতা।
• BFD অতিরিক্তভাবে আপনাকে প্যাকেটের সর্বোচ্চ আকার অনুমান করতে দেয় যা একটি নির্দিষ্ট টানেলের মাধ্যমে বিভক্ত ছাড়াই প্রেরণ করা যেতে পারে। এটি SD-WAN-কে গতিশীলভাবে MTU এবং TCP MSS অ্যাডজাস্টের মতো প্যারামিটারগুলিকে প্রতিটি লিঙ্কে উপলব্ধ ব্যান্ডউইথের সর্বাধিক ব্যবহার করার অনুমতি দেয়।
• SD-WAN-এ, টেলিকম অপারেটরদের থেকে QoS সিঙ্ক্রোনাইজেশনের বিকল্পটিও পাওয়া যায়, শুধুমাত্র L3 DSCP ক্ষেত্রের উপর ভিত্তি করে নয়, L2 CoS মানের উপর ভিত্তি করেও, যা বিশেষায়িত ডিভাইসগুলির দ্বারা স্বয়ংক্রিয়ভাবে শাখা নেটওয়ার্কে তৈরি করা যেতে পারে - উদাহরণস্বরূপ, IP ফোন

অ্যাপকিউ নীতিগুলি সংজ্ঞায়িত এবং প্রয়োগ করার ক্ষমতা, পদ্ধতিগুলি কীভাবে আলাদা?

DMVPN/PfR নীতি:

• CLI কমান্ড লাইন বা CLI কনফিগারেশন টেমপ্লেটের মাধ্যমে কেন্দ্রীয় শাখা রাউটার(গুলি) এ সংজ্ঞায়িত করা হয়েছে। CLI টেমপ্লেট তৈরি করার জন্য নীতি সিনট্যাক্সের প্রস্তুতি এবং জ্ঞান প্রয়োজন।

  

• বিশ্বব্যাপী সংজ্ঞায়িত পৃথক কনফিগারেশন/পরিবর্তনের সম্ভাবনা ছাড়াই পৃথক নেটওয়ার্ক বিভাগের প্রয়োজনীয়তা।
• ইন্টারেক্টিভ পলিসি জেনারেশন গ্রাফিকাল ইন্টারফেসে দেওয়া হয় না।
• দ্রুত পরিবর্তনের জন্য ট্র্যাকিং পরিবর্তন, উত্তরাধিকার এবং নীতির একাধিক সংস্করণ তৈরি করা নেই।
• দূরবর্তী শাখার রাউটারগুলিতে স্বয়ংক্রিয়ভাবে বিতরণ করা হয়। এই ক্ষেত্রে, ব্যবহারকারীর ডেটা প্রেরণের জন্য একই যোগাযোগের চ্যানেলগুলি ব্যবহার করা হয়। কেন্দ্রীয় এবং প্রত্যন্ত শাখার মধ্যে কোন যোগাযোগের মাধ্যম না থাকলে, বন্টন/নীতির পরিবর্তন অসম্ভব।
• এগুলি প্রতিটি রাউটারে ব্যবহার করা হয় এবং প্রয়োজনে, উচ্চতর অগ্রাধিকার সহ স্ট্যান্ডার্ড রাউটিং প্রোটোকলের ফলাফল পরিবর্তন করে।
• এমন ক্ষেত্রে যেখানে সমস্ত শাখা WAN লিঙ্কগুলি উল্লেখযোগ্য ট্র্যাফিক ক্ষতির সম্মুখীন হয়, কোনো ক্ষতিপূরণের ব্যবস্থা নেই.

SD-WAN নীতি:

• ইন্টারেক্টিভ টেমপ্লেট উইজার্ডের মাধ্যমে vManage GUI-তে সংজ্ঞায়িত করা হয়েছে।
• রিয়েল টাইমে একাধিক নীতি তৈরি, অনুলিপি, উত্তরাধিকার, নীতিগুলির মধ্যে স্যুইচিং সমর্থন করে।
• বিভিন্ন নেটওয়ার্ক বিভাগের (শাখা) জন্য পৃথক নীতি সেটিংস সমর্থন করে
• এগুলি কন্ট্রোলার এবং রাউটার এবং/অথবা vSmart-এর মধ্যে উপলব্ধ যেকোনো সিগন্যাল চ্যানেল ব্যবহার করে বিতরণ করা হয় - রাউটারের মধ্যে ডেটা-প্লেন সংযোগের উপর সরাসরি নির্ভর করে না। এর জন্য অবশ্যই রাউটার এবং কন্ট্রোলারের মধ্যে আইপি সংযোগ প্রয়োজন।

  

• যে ক্ষেত্রে একটি শাখার সমস্ত উপলব্ধ শাখা সমালোচনামূলক অ্যাপ্লিকেশনের জন্য গ্রহণযোগ্য থ্রেশহোল্ড অতিক্রম করে উল্লেখযোগ্য ডেটা ক্ষতির সম্মুখীন হয়, তখন এটি অতিরিক্ত প্রক্রিয়া ব্যবহার করা সম্ভব যা ট্রান্সমিশন নির্ভরযোগ্যতা বৃদ্ধি করে:
  • FEC (ফরোয়ার্ড ত্রুটি সংশোধন) - একটি বিশেষ অপ্রয়োজনীয় কোডিং অ্যালগরিদম ব্যবহার করে। একটি উল্লেখযোগ্য শতাংশ ক্ষতি সহ চ্যানেলগুলির উপর সমালোচনামূলক ট্র্যাফিক প্রেরণ করার সময়, FEC স্বয়ংক্রিয়ভাবে সক্রিয় হতে পারে এবং প্রয়োজনে ডেটার হারানো অংশ পুনরুদ্ধার করার অনুমতি দেয়। এটি সামান্য ব্যবহৃত ট্রান্সমিশন ব্যান্ডউইথ বাড়ায়, কিন্তু উল্লেখযোগ্যভাবে নির্ভরযোগ্যতা উন্নত করে।

    

  • ডাটা স্ট্রীমের ডুপ্লিকেশন - FEC ছাড়াও, নীতিটি আরও গুরুতর স্তরের ক্ষতির ক্ষেত্রে নির্বাচিত অ্যাপ্লিকেশনগুলির ট্র্যাফিকের স্বয়ংক্রিয় অনুলিপি প্রদান করতে পারে যা FEC দ্বারা ক্ষতিপূরণ করা যায় না। এই ক্ষেত্রে, নির্বাচিত ডেটা পরবর্তী ডি-ডুপ্লিকেশন (প্যাকেটের অতিরিক্ত অনুলিপি ফেলে) সহ গ্রহণকারী শাখার দিকে সমস্ত টানেলের মাধ্যমে প্রেরণ করা হবে। প্রক্রিয়াটি উল্লেখযোগ্যভাবে চ্যানেলের ব্যবহার বাড়ায়, কিন্তু উল্লেখযোগ্যভাবে ট্রান্সমিশন নির্ভরযোগ্যতা বাড়ায়।

Cisco SD-WAN ক্ষমতা, DMVPN/PfR-এ সরাসরি অ্যানালগ ছাড়াই

Cisco SD-WAN সলিউশনের আর্কিটেকচার কিছু ক্ষেত্রে আপনাকে এমন ক্ষমতাগুলি পেতে দেয় যা হয় DMVPN/PfR-এর মধ্যে প্রয়োগ করা অত্যন্ত কঠিন, অথবা প্রয়োজনীয় শ্রম খরচের কারণে অব্যবহার্য, বা সম্পূর্ণরূপে অসম্ভব। আসুন তাদের মধ্যে সবচেয়ে আকর্ষণীয় তাকান:

ট্রাফিক-ইঞ্জিনিয়ারিং (TE)

TE-এর মধ্যে এমন মেকানিজম রয়েছে যা ট্র্যাফিককে রাউটিং প্রোটোকল দ্বারা গঠিত স্ট্যান্ডার্ড পাথের বাইরে যেতে দেয়। TE প্রায়শই নেটওয়ার্ক পরিষেবাগুলির উচ্চ প্রাপ্যতা নিশ্চিত করতে ব্যবহৃত হয়, দ্রুত এবং/অথবা সক্রিয়ভাবে জটিল ট্র্যাফিককে একটি বিকল্প (বিচ্ছিন্ন) ট্রান্সমিশন পাথে স্থানান্তর করার ক্ষমতার মাধ্যমে, যাতে পরিষেবার গুণমান উন্নত হয় বা ব্যর্থতার ক্ষেত্রে পুনরুদ্ধারের গতি নিশ্চিত করা যায়। প্রধান পথে।

TE বাস্তবায়নে অসুবিধা হল গণনা করা এবং আগে থেকে একটি বিকল্প পথ সংরক্ষণ (পরীক্ষা) করার প্রয়োজন। টেলিকম অপারেটরদের এমপিএলএস নেটওয়ার্কগুলিতে, আইজিপি প্রোটোকল এবং আরএসভিপি প্রোটোকলের এক্সটেনশন সহ MPLS ট্রাফিক-ইঞ্জিনিয়ারিং-এর মতো প্রযুক্তি ব্যবহার করে এই সমস্যাটি সমাধান করা হয়। এছাড়াও সম্প্রতি, সেগমেন্ট রাউটিং প্রযুক্তি, যা কেন্দ্রীভূত কনফিগারেশন এবং অর্কেস্ট্রেশনের জন্য আরও অপ্টিমাইজ করা হয়েছে, ক্রমশ জনপ্রিয় হয়ে উঠেছে। ক্লাসিক WAN নেটওয়ার্কগুলিতে, এই প্রযুক্তিগুলি সাধারণত প্রতিনিধিত্ব করা হয় না বা পলিসি-বেসড রাউটিং (PBR) এর মতো হপ-বাই-হপ মেকানিজম ব্যবহারে হ্রাস করা হয়, যা ট্র্যাফিককে শাখা করতে সক্ষম, তবে প্রতিটি রাউটারে এটি আলাদাভাবে প্রয়োগ করা হয় - না নিয়েই পূর্ববর্তী বা পরবর্তী ধাপে নেটওয়ার্কের সামগ্রিক অবস্থা বা PBR ফলাফল বিবেচনা করুন। এই TE বিকল্পগুলি ব্যবহার করার ফলাফল হতাশাজনক - MPLS TE, কনফিগারেশন এবং অপারেশনের জটিলতার কারণে, একটি নিয়ম হিসাবে, শুধুমাত্র নেটওয়ার্কের সবচেয়ে গুরুত্বপূর্ণ অংশে (কোর) ব্যবহার করা হয় এবং PBR পৃথক রাউটারগুলিতে ব্যবহার করা হয়। সমগ্র নেটওয়ার্কের জন্য একটি ইউনিফাইড PBR নীতি তৈরি করার ক্ষমতা। স্পষ্টতই, এটি DMVPN-ভিত্তিক নেটওয়ার্কগুলিতেও প্রযোজ্য।

এই বিষয়ে SD-WAN একটি অনেক বেশি মার্জিত সমাধান অফার করে যা কেবল কনফিগার করা সহজ নয়, বরং আরও ভাল স্কেলও করে। এটি ব্যবহৃত কন্ট্রোল-প্লেন এবং পলিসি-প্লেন আর্কিটেকচারের ফলাফল। SD-WAN-এ একটি নীতি-বিমান বাস্তবায়ন করা আপনাকে কেন্দ্রীয়ভাবে TE নীতি সংজ্ঞায়িত করতে দেয় - কোন ট্র্যাফিক আগ্রহের? কোন ভিপিএন এর জন্য? কোন নোড/টানেলের মাধ্যমে এটি প্রয়োজনীয় বা, বিপরীতভাবে, একটি বিকল্প পথ তৈরি করা নিষিদ্ধ? পরিবর্তে, vSmart কন্ট্রোলারের উপর ভিত্তি করে কন্ট্রোল-প্লেন ম্যানেজমেন্টের কেন্দ্রীকরণ আপনাকে পৃথক ডিভাইসের সেটিংস অবলম্বন না করেই রাউটিং ফলাফলগুলি পরিবর্তন করতে দেয় - রাউটারগুলি ইতিমধ্যে শুধুমাত্র লজিকের ফলাফল দেখতে পায় যা vManage ইন্টারফেসে তৈরি হয়েছিল এবং ব্যবহারের জন্য স্থানান্তরিত হয়েছিল vSmart

সার্ভিস-চেইনিং

ইতিমধ্যে বর্ণিত ট্র্যাফিক-ইঞ্জিনিয়ারিং প্রক্রিয়ার চেয়ে ক্লাসিক্যাল রাউটিংয়ে পরিষেবা চেইন তৈরি করা আরও বেশি শ্রম-নিবিড় কাজ। প্রকৃতপক্ষে, এই ক্ষেত্রে, এটি শুধুমাত্র একটি নির্দিষ্ট নেটওয়ার্ক অ্যাপ্লিকেশনের জন্য একটি বিশেষ রুট তৈরি করার জন্য নয়, তবে প্রক্রিয়াকরণের জন্য SD-WAN নেটওয়ার্কের নির্দিষ্ট (বা সমস্ত) নোডগুলিতে নেটওয়ার্ক থেকে ট্র্যাফিক অপসারণ করার ক্ষমতাও নিশ্চিত করা প্রয়োজন। একটি বিশেষ অ্যাপ্লিকেশন বা পরিষেবা (ফায়ারওয়াল, ব্যালেন্সিং, ক্যাশিং, পরিদর্শন ট্র্যাফিক, ইত্যাদি)। একই সময়ে, ব্ল্যাক-হোলিং পরিস্থিতি প্রতিরোধ করার জন্য এই বাহ্যিক পরিষেবাগুলির অবস্থা নিয়ন্ত্রণ করতে সক্ষম হওয়া প্রয়োজন, এবং এমন ব্যবস্থাও প্রয়োজন যা একই ধরণের বহিরাগত পরিষেবাগুলিকে বিভিন্ন ভূ-অবস্থানে স্থাপন করার অনুমতি দেয়। একটি নির্দিষ্ট শাখার ট্রাফিক প্রক্রিয়াকরণের জন্য স্বয়ংক্রিয়ভাবে সর্বাধিক সর্বোত্তম পরিষেবা নোড নির্বাচন করার জন্য নেটওয়ার্কের ক্ষমতা সহ। Cisco SD-WAN-এর ক্ষেত্রে, একটি উপযুক্ত কেন্দ্রীভূত নীতি তৈরি করে এটি অর্জন করা বেশ সহজ যা লক্ষ্য পরিষেবা শৃঙ্খলের সমস্ত দিককে "আঠা" করে এবং স্বয়ংক্রিয়ভাবে ডেটা-প্লেন এবং কন্ট্রোল-প্লেন লজিক পরিবর্তন করে শুধুমাত্র যেখানে এবং যখন প্রয়োজন।

বিশেষায়িত (কিন্তু SD-WAN নেটওয়ার্কের সাথে সম্পর্কিত নয়) সরঞ্জামগুলিতে একটি নির্দিষ্ট ক্রমানুসারে নির্বাচিত ধরণের অ্যাপ্লিকেশনগুলির ট্র্যাফিকের জিও-ডিস্ট্রিবিউটেড প্রসেসিং তৈরি করার ক্ষমতা সম্ভবত ক্লাসিকের তুলনায় Cisco SD-WAN এর সুবিধার সবচেয়ে স্পষ্ট প্রদর্শন। প্রযুক্তি এবং এমনকি কিছু বিকল্প SD সমাধান - অন্যান্য নির্মাতাদের থেকে WAN।

শেষ কি?

স্পষ্টতই, উভয় DMVPN (পারফরমেন্স রাউটিং সহ বা ছাড়া) এবং Cisco SD-WAN খুব অনুরূপ সমস্যার সমাধান শেষ পর্যন্ত সংস্থার বিতরণ করা WAN নেটওয়ার্কের সাথে সম্পর্কিত। একই সময়ে, সিসকো SD-WAN প্রযুক্তিতে উল্লেখযোগ্য স্থাপত্য এবং কার্যকরী পার্থক্য এই সমস্যাগুলি সমাধানের প্রক্রিয়ার দিকে নিয়ে যায় অন্য মানের স্তরে. সংক্ষেপে, আমরা SD-WAN এবং DMVPN/PfR প্রযুক্তিগুলির মধ্যে নিম্নলিখিত উল্লেখযোগ্য পার্থক্যগুলি নোট করতে পারি:

• DMVPN/PfR সাধারণভাবে ওভারলে VPN নেটওয়ার্ক তৈরির জন্য সময়-পরীক্ষিত প্রযুক্তি ব্যবহার করে এবং ডেটা-প্লেনের পরিপ্রেক্ষিতে, আরও আধুনিক SD-WAN প্রযুক্তির মতো, তবে, একটি বাধ্যতামূলক স্ট্যাটিক কনফিগারেশনের আকারে বেশ কিছু সীমাবদ্ধতা রয়েছে। রাউটার এবং টপোলজির পছন্দ হাব-এন-স্পোকের মধ্যে সীমাবদ্ধ। অন্যদিকে, DMVPN/PfR-এর কিছু কার্যকারিতা রয়েছে যা এখনও SD-WAN-এর মধ্যে উপলব্ধ নয় (আমরা প্রতি-অ্যাপ্লিকেশন BFD সম্পর্কে কথা বলছি)।
• কন্ট্রোল-প্লেনের মধ্যে, প্রযুক্তিগুলি মৌলিকভাবে আলাদা। সিগন্যালিং প্রোটোকলের কেন্দ্রীভূত প্রক্রিয়াকরণকে বিবেচনায় রেখে, SD-WAN, বিশেষত, ব্যর্থতা ডোমেনগুলিকে উল্লেখযোগ্যভাবে সংকীর্ণ করতে এবং সিগন্যালিং মিথস্ক্রিয়া থেকে ব্যবহারকারীর ট্র্যাফিক প্রেরণের প্রক্রিয়াটিকে "দ্বিগুণ" করার অনুমতি দেয় - কন্ট্রোলারের অস্থায়ী অনুপলব্ধতা ব্যবহারকারীর ট্র্যাফিক প্রেরণ করার ক্ষমতাকে প্রভাবিত করে না . একই সময়ে, যেকোনো শাখার অস্থায়ী অনুপলব্ধতা (কেন্দ্রীয় একটি সহ) অন্য শাখাগুলির একে অপরের এবং নিয়ন্ত্রকদের সাথে যোগাযোগ করার ক্ষমতাকে কোনোভাবেই প্রভাবিত করে না।
• SD-WAN-এর ক্ষেত্রে ট্র্যাফিক ম্যানেজমেন্ট নীতিগুলি গঠন এবং প্রয়োগের জন্য আর্কিটেকচারটি DMVPN/PfR-এর থেকেও উচ্চতর - জিও-রিজার্ভেশন আরও ভালভাবে প্রয়োগ করা হয়েছে, হাবের সাথে কোনও সংযোগ নেই, জরিমানা করার আরও সুযোগ রয়েছে টিউনিং নীতি, বাস্তবায়িত ট্রাফিক ব্যবস্থাপনা পরিস্থিতির তালিকাও অনেক বড়।
• সমাধান অর্কেস্ট্রেশন প্রক্রিয়া এছাড়াও উল্লেখযোগ্যভাবে ভিন্ন. DMVPN পূর্বে পরিচিত পরামিতিগুলির উপস্থিতি অনুমান করে যেগুলি অবশ্যই কনফিগারেশনে প্রতিফলিত হতে হবে, যা সমাধানের নমনীয়তা এবং গতিশীল পরিবর্তনের সম্ভাবনাকে কিছুটা সীমাবদ্ধ করে। পরিবর্তে, SD-WAN এই দৃষ্টান্তের উপর ভিত্তি করে যে সংযোগের প্রাথমিক মুহুর্তে, রাউটার তার নিয়ন্ত্রকদের সম্পর্কে "কিছুই জানে না", কিন্তু জানে "আপনি কাকে জিজ্ঞাসা করতে পারেন" - এটি কেবল স্বয়ংক্রিয়ভাবে যোগাযোগ স্থাপনের জন্য যথেষ্ট নয় কন্ট্রোলার, কিন্তু স্বয়ংক্রিয়ভাবে একটি সম্পূর্ণ সংযুক্ত ডেটা-প্লেন টপোলজি গঠনের জন্য, যা নীতিগুলি ব্যবহার করে নমনীয়ভাবে কনফিগার/পরিবর্তন করা যেতে পারে।
• কেন্দ্রীভূত ব্যবস্থাপনা, স্বয়ংক্রিয়করণ এবং পর্যবেক্ষণের ক্ষেত্রে, SD-WAN DMVPN/PfR-এর ক্ষমতাকে ছাড়িয়ে যাবে বলে আশা করা হচ্ছে, যা ক্লাসিক্যাল প্রযুক্তি থেকে উদ্ভূত হয়েছে এবং CLI কমান্ড লাইন এবং টেমপ্লেট-ভিত্তিক NMS সিস্টেমের ব্যবহারে বেশি নির্ভর করে।
• SD-WAN-এ, DMVPN-এর তুলনায়, নিরাপত্তার প্রয়োজনীয়তাগুলি একটি ভিন্ন গুণগত স্তরে পৌঁছেছে। প্রধান নীতিগুলি হল শূন্য বিশ্বাস, মাপযোগ্যতা এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ।

এই সাধারণ উপসংহারগুলি ভুল ধারণা দিতে পারে যে DMVPN/PfR-এর উপর ভিত্তি করে একটি নেটওয়ার্ক তৈরি করা আজ সমস্ত প্রাসঙ্গিকতা হারিয়েছে। এটি অবশ্যই সম্পূর্ণ সত্য নয়। উদাহরণস্বরূপ, যে ক্ষেত্রে নেটওয়ার্ক অনেক পুরানো সরঞ্জাম ব্যবহার করে এবং এটি প্রতিস্থাপন করার কোন উপায় নেই, DMVPN আপনাকে "পুরানো" এবং "নতুন" ডিভাইসগুলিকে একটি একক ভূ-বিতরণ করা নেটওয়ার্কে একত্রিত করার অনুমতি দিতে পারে বর্ণিত অনেক সুবিধার সাথে। উপরে

অন্যদিকে, এটা মনে রাখা উচিত যে IOS XE (ISR 1000, ISR 4000, ASR 1000, CSR 1000v) ভিত্তিক সমস্ত বর্তমান Cisco কর্পোরেট রাউটারগুলি আজ যেকোনো অপারেটিং মোড সমর্থন করে - উভয় ক্লাসিক রাউটিং এবং DMVPN এবং SD-WAN - পছন্দটি বর্তমান চাহিদা এবং বোঝার দ্বারা নির্ধারিত হয় যে যে কোনও মুহুর্তে, একই সরঞ্জাম ব্যবহার করে, আপনি আরও উন্নত প্রযুক্তির দিকে যেতে শুরু করতে পারেন।

উত্স: www.habr.com