প্রশাসককে সাহায্য করার জন্য SD-WAN এবং DNA: আর্কিটেকচার বৈশিষ্ট্য এবং অনুশীলন

একটি স্ট্যান্ড যা আপনি চাইলে আমাদের ল্যাবে স্পর্শ করতে পারেন।

SD-WAN এবং SD-Access হল দুটি ভিন্ন ভিন্ন নতুন মালিকানা নেটওয়ার্ক তৈরির পদ্ধতি। ভবিষ্যতে, তাদের একটি ওভারলে নেটওয়ার্কে একত্রিত হওয়া উচিত, কিন্তু আপাতত তারা কাছাকাছি হচ্ছে। যুক্তিটি হল: আমরা 1990 এর দশক থেকে একটি নেটওয়ার্ক নিয়েছি এবং আরও 10 বছরের মধ্যে এটি একটি নতুন ওপেন স্ট্যান্ডার্ডে পরিণত হওয়ার জন্য অপেক্ষা না করেই এটিতে প্রয়োজনীয় সমস্ত প্যাচ এবং বৈশিষ্ট্যগুলি রোল আউট করি৷

SD-WAN বিতরণ করা এন্টারপ্রাইজ নেটওয়ার্কগুলির একটি SDN প্যাচ৷ পরিবহন পৃথক, নিয়ন্ত্রণ পৃথক, তাই নিয়ন্ত্রণ সরলীকৃত।

পেশাদাররা - ব্যাকআপ সহ সমস্ত যোগাযোগ চ্যানেল সক্রিয়ভাবে ব্যবহৃত হয়। অ্যাপ্লিকেশানগুলিতে প্যাকেটগুলির রাউটিং রয়েছে: কী, কোন চ্যানেলের মাধ্যমে এবং কী অগ্রাধিকার দিয়ে৷ নতুন পয়েন্ট স্থাপনের জন্য একটি সরলীকৃত পদ্ধতি: একটি কনফিগারেশন রোল আউট করার পরিবর্তে, শুধুমাত্র বড় ইন্টারনেটে সিসকো সার্ভারের ঠিকানা, CROC ডেটা সেন্টার বা গ্রাহকের ঠিকানা উল্লেখ করুন, যেখান থেকে আপনার নেটওয়ার্কের জন্য কনফিগারগুলি বিশেষভাবে নেওয়া হয়েছে৷

SD-অ্যাক্সেস (DNA) হল স্থানীয় নেটওয়ার্ক ব্যবস্থাপনার অটোমেশন: এক বিন্দু থেকে কনফিগারেশন, উইজার্ড, সুবিধাজনক ইন্টারফেস। প্রকৃতপক্ষে, আপনার উপরে প্রোটোকল স্তরে একটি ভিন্ন পরিবহনের সাথে অন্য একটি নেটওয়ার্ক তৈরি করা হয়েছে, এবং পুরোনো নেটওয়ার্কগুলির সাথে সামঞ্জস্যতা পরিধির সীমানায় নিশ্চিত করা হয়েছে।

আমরা নীচে এটি মোকাবেলা করব।

এখন আমাদের ল্যাবে পরীক্ষার বেঞ্চে কিছু প্রদর্শন, এটি কেমন দেখায় এবং কাজ করে।

SD-WAN দিয়ে শুরু করা যাক। প্রধান বৈশিষ্ট্য:

• নতুন পয়েন্ট স্থাপনের সরলীকরণ (জেডটিপি) - এটি ধরে নেওয়া হয় যে আপনি কোনওভাবে সেটিংস সহ সার্ভার ঠিকানা সহ পয়েন্টটি ফিড করেছেন। পয়েন্টটি এটিতে নক করে, কনফিগারেশন গ্রহণ করে, এটিকে রোল আপ করে এবং আপনার কন্ট্রোল প্যানেলে অন্তর্ভুক্ত করা হয়। এটি জিরো-টাচ প্রভিশনিং (ZTP) নিশ্চিত করে। একটি এন্ডপয়েন্ট স্থাপন করতে, একজন নেটওয়ার্ক ইঞ্জিনিয়ারকে সাইটে ভ্রমণ করার প্রয়োজন নেই। প্রধান জিনিসটি সাইটে সঠিকভাবে ডিভাইসটি চালু করা এবং এতে সমস্ত তারগুলি সংযুক্ত করা, তারপরে সরঞ্জামগুলি স্বয়ংক্রিয়ভাবে সিস্টেমের সাথে সংযুক্ত হবে। আপনি একটি সংযুক্ত ইউএসবি ড্রাইভ থেকে বিক্রেতার ক্লাউডে DNS প্রশ্নের মাধ্যমে কনফিগারগুলি ডাউনলোড করতে পারেন, অথবা আপনি Wi-Fi বা ইথারনেটের মাধ্যমে ডিভাইসের সাথে সংযুক্ত একটি ল্যাপটপ থেকে একটি হাইপারলিঙ্ক খুলতে পারেন।
• রুটিন নেটওয়ার্ক প্রশাসনের সরলীকরণ - টেমপ্লেট, গ্লোবাল পলিসি থেকে কনফিগার করা, কমপক্ষে পাঁচটি শাখার জন্য কেন্দ্রীয়ভাবে কনফিগার করা, কমপক্ষে 5। সবকিছু এক জায়গা থেকে। দীর্ঘ যাত্রা এড়াতে, স্বয়ংক্রিয়ভাবে পূর্ববর্তী কনফিগারেশনে ফিরে যাওয়ার জন্য একটি খুব সুবিধাজনক বিকল্প রয়েছে।
• অ্যাপ্লিকেশন-স্তরের ট্র্যাফিক ব্যবস্থাপনা-গুণমান এবং ক্রমাগত অ্যাপ্লিকেশন স্বাক্ষর আপডেট নিশ্চিত করা। নীতিগুলি কেন্দ্রীয়ভাবে কনফিগার করা হয়েছে এবং রোল আউট করা হয়েছে (আগের মতো প্রতিটি রাউটারের জন্য রুট ম্যাপ লিখতে এবং আপডেট করার দরকার নেই)। আপনি দেখতে পারেন কে কি, কোথায় এবং কি পাঠাচ্ছে।
• নেটওয়ার্ক বিভাজন। সম্পূর্ণ অবকাঠামোর উপরে স্বতন্ত্র বিচ্ছিন্ন VPN - প্রত্যেকের নিজস্ব রাউটিং সহ। ডিফল্টরূপে, তাদের মধ্যে ট্র্যাফিক বন্ধ থাকে; আপনি কেবল বোধগম্য নেটওয়ার্ক নোডগুলিতে বোধগম্য ধরণের ট্র্যাফিকের অ্যাক্সেস খুলতে পারেন, উদাহরণস্বরূপ, একটি বড় ফায়ারওয়াল বা প্রক্সির মাধ্যমে সবকিছু পাস করা।
• নেটওয়ার্ক মানের ইতিহাসের দৃশ্যমানতা - অ্যাপ্লিকেশন এবং চ্যানেলগুলি কীভাবে পারফর্ম করেছে৷ ব্যবহারকারীরা অ্যাপ্লিকেশনের অস্থির অপারেশন সম্পর্কে অভিযোগ পেতে শুরু করার আগেও পরিস্থিতি বিশ্লেষণ এবং সংশোধন করার জন্য খুব দরকারী।
• চ্যানেল জুড়ে দৃশ্যমানতা - তারা কি অর্থের মূল্যবান, দুটি ভিন্ন অপারেটর কি আসলেই আপনার সাইটে আসছে, নাকি তারা আসলে একই নেটওয়ার্কের মধ্য দিয়ে যাচ্ছে এবং একই সময়ে অবনমিত/পতন করছে।
• ক্লাউড অ্যাপ্লিকেশনের জন্য দৃশ্যমানতা এবং এটির উপর ভিত্তি করে নির্দিষ্ট চ্যানেলের মাধ্যমে স্টিয়ারিং ট্র্যাফিক (ক্লাউড অনর্যাম্প)।
• হার্ডওয়্যারের এক টুকরোতে একটি রাউটার এবং একটি ফায়ারওয়াল থাকে (আরো সঠিকভাবে, NGFW)। হার্ডওয়্যারের কম টুকরা মানে একটি নতুন শাখা খোলার জন্য এটি সস্তা।

SD-WAN সমাধানের উপাদান এবং আর্কিটেকচার

শেষ ডিভাইসগুলি হল WAN রাউটার, যা হার্ডওয়্যার বা ভার্চুয়াল হতে পারে।

অর্কেস্ট্রেটর হল একটি নেটওয়ার্ক ম্যানেজমেন্ট টুল। এগুলি শেষ ডিভাইসের পরামিতি, ট্র্যাফিক রাউটিং নীতি এবং সুরক্ষা কার্যকারিতার সাথে কনফিগার করা হয়েছে। ফলস্বরূপ কনফিগারগুলি নোডগুলিতে নিয়ন্ত্রণ নেটওয়ার্কের মাধ্যমে স্বয়ংক্রিয়ভাবে পাঠানো হয়। সমান্তরালভাবে, অর্কেস্ট্রেটর নেটওয়ার্কের কথা শোনে এবং ডিভাইস, পোর্ট, যোগাযোগ চ্যানেল এবং ইন্টারফেস লোডিংয়ের প্রাপ্যতা নিরীক্ষণ করে।

বিশ্লেষণ সরঞ্জাম। তারা শেষ ডিভাইস থেকে সংগৃহীত ডেটার উপর ভিত্তি করে প্রতিবেদন তৈরি করে: চ্যানেলের গুণমানের ইতিহাস, নেটওয়ার্ক অ্যাপ্লিকেশন, নোড উপলব্ধতা ইত্যাদি।

কন্ট্রোলাররা নেটওয়ার্কে ট্রাফিক রাউটিং নীতি প্রয়োগ করার জন্য দায়ী। ঐতিহ্যগত নেটওয়ার্কগুলিতে তাদের নিকটতম অ্যানালগ বিজিপি রুট প্রতিফলক হিসাবে বিবেচিত হতে পারে। অর্কেস্ট্রেটরে অ্যাডমিনিস্ট্রেটর কনফিগার করে এমন গ্লোবাল নীতিগুলি কন্ট্রোলারদের তাদের রাউটিং টেবিলের গঠন পরিবর্তন করতে এবং শেষ ডিভাইসগুলিতে আপডেট করা তথ্য পাঠাতে বাধ্য করে।

SD-WAN থেকে আইটি পরিষেবা কী পায়:

1. ব্যাকআপ চ্যানেল ক্রমাগত ব্যবহার করা হয় (অলস নয়)। এটি সস্তা দেখায় কারণ আপনি দুটি কম পুরু চ্যানেল সামর্থ্য করতে পারেন।
2. চ্যানেলগুলির মধ্যে অ্যাপ্লিকেশন ট্র্যাফিকের স্বয়ংক্রিয় স্যুইচিং।
3. প্রশাসকের সময়: আপনি কনফিগারেশন সহ হার্ডওয়্যারের প্রতিটি অংশের মাধ্যমে ক্রল করার পরিবর্তে বিশ্বব্যাপী নেটওয়ার্ক বিকাশ করতে পারেন।
4. নতুন শাখা উত্থাপনের গতি। সে অনেক লম্বা।
5. মৃত সরঞ্জাম প্রতিস্থাপন করার সময় কম ডাউনটাইম।
6. নতুন পরিষেবার জন্য দ্রুত নেটওয়ার্ক পুনরায় কনফিগার করুন।

একটি ব্যবসা SD-WAN থেকে কী পায়:

1. খোলা ইন্টারনেট চ্যানেল সহ একটি বিতরণ করা নেটওয়ার্কে ব্যবসায়িক অ্যাপ্লিকেশনের গ্যারান্টিযুক্ত অপারেশন। এটি ব্যবসার পূর্বাভাসযোগ্যতা সম্পর্কে।
2. শাখার সংখ্যা নির্বিশেষে সমগ্র বিতরণ করা নেটওয়ার্ক জুড়ে নতুন ব্যবসায়িক অ্যাপ্লিকেশনের জন্য তাত্ক্ষণিক সমর্থন। এটা ব্যবসা গতি সম্পর্কে.
3. যেকোনো সংযোগ প্রযুক্তি ব্যবহার করে যেকোনো দূরবর্তী স্থানে শাখার দ্রুত এবং নিরাপদ সংযোগ (ইন্টারনেট সর্বত্র রয়েছে, কিন্তু লিজড লাইন এবং VPN নেই)। এটি একটি অবস্থান বেছে নেওয়ার ক্ষেত্রে ব্যবসার নমনীয়তা সম্পর্কে।
4. এটি বিতরণ এবং কমিশনিং সহ একটি প্রকল্প হতে পারে বা এটি একটি পরিষেবা হতে পারে
   একটি আইটি কোম্পানি, টেলিকম অপারেটর বা ক্লাউড অপারেটর থেকে মাসিক পেমেন্ট সহ। যেটা আপনার জন্য সুবিধাজনক।

SD-WAN-এর ব্যবসায়িক সুবিধাগুলি সম্পূর্ণ আলাদা হতে পারে, উদাহরণস্বরূপ, একজন গ্রাহক আমাদের বলেছেন যে একজন শীর্ষ ব্যবস্থাপক বহু-হাজার কোম্পানির সমস্ত কর্মচারীদের সাথে সরাসরি লাইনের জন্য এবং সামগ্রী সরবরাহ করার ক্ষমতার জন্য একটি অনুরোধ পেয়েছেন।

আমাদের জন্য এটি একটি "সামরিক অভিযান" ছিল। সেই মুহুর্তে, আমরা ইতিমধ্যেই CSPD আধুনিকীকরণের সমস্যা সমাধান করছিলাম। এবং যখন আমরা বুঝতে পারি যে আমাদের, নীতিগতভাবে, সরঞ্জামগুলির সংস্কারে জড়িত হওয়া দরকার, এবং প্রযুক্তির স্ট্যাকটি এগিয়ে গেছে, আমরা কেন একই প্রযুক্তি এবং পরিষেবাগুলির সংস্কারে নিযুক্ত হব যদি আমরা আরও এক ধাপ এগিয়ে যেতে পারি।

SD-WAN সাইটে Enikey দ্বারা ইনস্টল করা হয়েছে। এটি দূরবর্তী শাখাগুলির জন্য গুরুত্বপূর্ণ, যেখানে সাধারণ প্রশাসক নাও থাকতে পারে। মেইলে পাঠান, বলুন: “ক্যাবল 1কে বক্স 1-এ, ক্যাবল 2-কে বক্স 2-এ প্লাগ করুন, এবং এটি মিশ্রিত করবেন না! বিভ্রান্ত হবেন না, #@$@%!” এবং যদি তারা এটি মিশ্রিত না করে, ডিভাইসটি নিজেই কেন্দ্রীয় সার্ভারের সাথে যোগাযোগ করে, এর কনফিগারেশনগুলিকে তুলে নেয় এবং প্রয়োগ করে এবং এই অফিসটি কোম্পানির সুরক্ষিত নেটওয়ার্কের অংশ হয়ে যায়। এটি চমৎকার যখন আপনাকে ভ্রমণ করতে হবে না এবং এটি আপনার বাজেটে ন্যায়সঙ্গত করা সহজ।

এখানে স্ট্যান্ডের একটি চিত্র রয়েছে:

কিছু কনফিগারেশন উদাহরণ:

নীতি - ট্রাফিক পরিচালনার জন্য বিশ্বব্যাপী নিয়ম। একটি নীতি সম্পাদনা.

ট্রাফিক নিয়ন্ত্রণ নীতি সক্রিয় করুন।

মৌলিক ডিভাইস পরামিতিগুলির ভর কনফিগারেশন (আইপি ঠিকানা, ডিএইচসিপি পুল)।

অ্যাপ্লিকেশন কর্মক্ষমতা নিরীক্ষণের স্ক্রিনশট

ক্লাউড অ্যাপ্লিকেশনের জন্য।

Office365 এর জন্য বিশদ বিবরণ।

অন-প্রিম অ্যাপ্লিকেশনের জন্য। দুর্ভাগ্যবশত, আমরা আমাদের অবস্থানে ত্রুটি সহ অ্যাপ্লিকেশনগুলি খুঁজে পেতে পারিনি (FEC পুনরুদ্ধারের হার সর্বত্র শূন্য)।

অতিরিক্তভাবে - ডেটা ট্রান্সমিশন চ্যানেলের কর্মক্ষমতা।

SD-WAN-এ কোন হার্ডওয়্যার সমর্থিত

1. হার্ডওয়্যার প্ল্যাটফর্ম:

• Cisco vEdge রাউটার (পূর্বে Viptela vEdge) Viptela OS চালায়।
• 1 এবং 000 সিরিজ ইন্টিগ্রেটেড সার্ভিস রাউটার (ISRs) IOS XE SD-WAN চালাচ্ছে।
• Aggregation Services Router (ASR) 1 সিরিজ চলমান IOS XE SD-WAN।

2. ভার্চুয়াল প্ল্যাটফর্ম:

• ক্লাউড সার্ভিস রাউটার (CSR) 1v চলমান IOS XE SD-WAN।
• ভিপটেলা ওএস চালিত vEdge ক্লাউড রাউটার।

ভার্চুয়াল প্ল্যাটফর্মগুলি Cisco x86 কম্পিউটিং প্ল্যাটফর্মে স্থাপন করা যেতে পারে, যেমন এন্টারপ্রাইজ নেটওয়ার্ক কম্পিউট সিস্টেম (ENCS) 5 সিরিজ, ইউনিফাইড কম্পিউটিং সিস্টেম (UCS), এবং ক্লাউড সার্ভিস প্ল্যাটফর্ম (CSP) 000 সিরিজ। ভার্চুয়াল প্ল্যাটফর্মগুলি যেকোনো x5 ডিভাইসেও চলতে পারে। KVM বা VMware ESi এর মতো হাইপারভাইজার ব্যবহার করে।

কীভাবে একটি নতুন ডিভাইস চালু হয়

স্থাপনার জন্য লাইসেন্সকৃত ডিভাইসের তালিকা একটি Cisco স্মার্ট অ্যাকাউন্ট থেকে ডাউনলোড করা হয় অথবা একটি CSV ফাইল হিসেবে আপলোড করা হয়। আমি পরে আরও স্ক্রিনশট পাওয়ার চেষ্টা করব, এই মুহূর্তে আমাদের কাছে স্থাপন করার জন্য কোনো নতুন ডিভাইস নেই।

একটি ডিভাইস স্থাপন করার সময় ধাপগুলির ক্রম।

কিভাবে একটি নতুন ডিভাইস/কনফিগ ডেলিভারি পদ্ধতি চালু করা হয়

আমরা স্মার্ট অ্যাকাউন্টে ডিভাইস যোগ করি।

আপনি একটি CSV ফাইল ডাউনলোড করতে পারেন, অথবা আপনি একবারে একটি ডাউনলোড করতে পারেন:

ডিভাইসের পরামিতি পূরণ করুন:

এরপর, vManage-এ আমরা স্মার্ট অ্যাকাউন্টের সাথে ডেটা সিঙ্ক্রোনাইজ করি। ডিভাইসটি তালিকায় উপস্থিত হয়:

ডিভাইসের বিপরীতে ড্রপ-ডাউন মেনুতে, বুটস্ট্র্যাপ কনফিগারেশন তৈরি করুন ক্লিক করুন
এবং প্রাথমিক কনফিগারেশন পান:

এই কনফিগারেশন ডিভাইসে খাওয়ানো আবশ্যক. সবচেয়ে সহজ উপায় হল ডিভাইসে ciscosd-wan.cfg নামে একটি সংরক্ষিত ফাইলের সাথে একটি ফ্ল্যাশ ড্রাইভ সংযোগ করা। বুট করার সময়, ডিভাইসটি এই ফাইলটি সন্ধান করবে।

প্রাথমিক কনফিগারেশন পাওয়ার পর, ডিভাইসটি অর্কেস্ট্রেটরের কাছে পৌঁছাতে এবং সেখান থেকে সম্পূর্ণ কনফিগারেশন পেতে সক্ষম হবে।

আমরা SD-Access (DNA) দেখি

SD-অ্যাক্সেস ব্যবহারকারীদের সংযোগ করার জন্য পোর্ট এবং অ্যাক্সেস অধিকার কনফিগার করা সহজ করে তোলে। এটি উইজার্ড ব্যবহার করে করা হয়। পোর্ট প্যারামিটারগুলি "প্রশাসক", "অ্যাকাউন্টিং", "প্রিন্টার" গ্রুপের সাথে সেট করা হয়, VLAN এবং IP সাবনেটের সাথে নয়। এটি মানুষের ভুল কমিয়ে দেয়। উদাহরণস্বরূপ, যদি একটি কোম্পানির রাশিয়া জুড়ে অনেকগুলি শাখা থাকে, কিন্তু কেন্দ্রীয় অফিস ওভারলোড হয়, তাহলে SD-Access আপনাকে স্থানীয়ভাবে আরও সমস্যা সমাধান করতে দেয়। উদাহরণস্বরূপ, সমস্যা সমাধান সংক্রান্ত একই সমস্যা।

তথ্য সুরক্ষার জন্য, এটি গুরুত্বপূর্ণ যে SD-অ্যাক্সেস ব্যবহারকারীদের এবং ডিভাইসগুলিকে গোষ্ঠীগুলিতে একটি স্পষ্ট বিভাজন এবং তাদের মধ্যে মিথস্ক্রিয়া নীতিগুলির সংজ্ঞা, নেটওয়ার্কে যে কোনও ক্লায়েন্ট সংযোগের জন্য অনুমোদন এবং পুরো নেটওয়ার্ক জুড়ে "অ্যাক্সেস অধিকার" এর বিধান অন্তর্ভুক্ত করে। আপনি যদি এই পদ্ধতি অনুসরণ করেন তবে প্রশাসন অনেক সহজ হয়ে যায়।

সুইচগুলিতে প্লাগ-এন্ড-প্লে এজেন্টদের জন্য নতুন অফিসগুলির জন্য স্টার্টআপ প্রক্রিয়া সহজ করা হয়েছে৷ একটি কনসোল দিয়ে ক্রস-কান্ট্রির চারপাশে দৌড়ানোর বা এমনকি সাইটে যাওয়ার দরকার নেই।

এখানে কনফিগারেশন উদাহরণ আছে:

সাধারণ অবস্থা।

ঘটনা যা একজন প্রশাসকের পর্যালোচনা করা উচিত।

কনফিগারে কী পরিবর্তন করতে হবে তার স্বয়ংক্রিয় সুপারিশ।

SD-Access-এর সাথে SD-WAN একীভূত করার পরিকল্পনা

আমি শুনেছি যে সিস্কোর এমন পরিকল্পনা রয়েছে - SD-WAN এবং SD-Access৷ ভৌগলিকভাবে বিতরণ করা এবং স্থানীয় CSPDs পরিচালনা করার সময় এটি উল্লেখযোগ্যভাবে অর্শ্বরোগ কমাতে হবে।

vManage (SD-WAN অর্কেস্ট্রেটর) DNA সেন্টার (SD-Access কন্ট্রোলার) থেকে API এর মাধ্যমে পরিচালিত হয়।

মাইক্রো- এবং ম্যাক্রো-সেগমেন্টেশন নীতিগুলি নিম্নরূপ ম্যাপ করা হয়েছে:

প্যাকেজ স্তরে, সবকিছু এই মত দেখায়:

কে এই সম্পর্কে এবং কি ভাবে?

আমরা 2016 সাল থেকে SD-WAN-এ একটি পৃথক পরীক্ষাগারে কাজ করছি, যেখানে আমরা খুচরা, ব্যাঙ্ক, পরিবহন এবং শিল্পের প্রয়োজনের জন্য বিভিন্ন সমাধান পরীক্ষা করি।

আমরা প্রকৃত গ্রাহকদের সাথে অনেক যোগাযোগ করি।

আমি বলতে পারি যে খুচরা ইতিমধ্যেই আত্মবিশ্বাসের সাথে SD-WAN পরীক্ষা করছে, এবং কেউ কেউ এটি বিক্রেতাদের সাথে করছে (প্রায়শই সিস্কোর সাথে), তবে এমনও আছেন যারা নিজেরাই সমস্যাটি সমাধান করার চেষ্টা করছেন: তারা তাদের নিজস্ব সংস্করণ লিখছেন সফ্টওয়্যার যা কার্যকারিতা SD-WAN এর মতো।

প্রত্যেকে, একটি উপায় বা অন্য, সরঞ্জামের সমগ্র চিড়িয়াখানার কেন্দ্রীভূত ব্যবস্থাপনা অর্জন করতে চায়। এটি অ-মানক ইনস্টলেশন এবং বিভিন্ন বিক্রেতা এবং বিভিন্ন প্রযুক্তির জন্য মানকগুলির জন্য প্রশাসনের একটি পয়েন্ট। ম্যানুয়াল কাজ কম করা গুরুত্বপূর্ণ কারণ, প্রথমত, এটি সরঞ্জাম স্থাপনের সময় মানব ফ্যাক্টরের ঝুঁকি হ্রাস করে এবং দ্বিতীয়ত, এটি অন্যান্য কাজগুলি সমাধান করার জন্য আইটি পরিষেবার সংস্থানগুলিকে মুক্ত করে। সাধারণত, প্রয়োজনের স্বীকৃতি সারা দেশে খুব দীর্ঘ পুনর্নবীকরণ চক্র থেকে আসে। এবং, উদাহরণস্বরূপ, যদি একজন খুচরা বিক্রেতা অ্যালকোহল বিক্রি করে, তাহলে তার বিক্রয়ের জন্য ধ্রুবক যোগাযোগের প্রয়োজন। দিনের বেলা আপডেট বা ডাউনটাইম সরাসরি রাজস্ব প্রভাবিত করে।

এখন খুচরা বিক্রেতা একটি স্পষ্ট বোঝার IT কাজ SD-WAN ব্যবহার করবে:

1. দ্রুত স্থাপনা (কেবল প্রদানকারী আসার আগে প্রায়শই এলটিই-তে প্রয়োজন হয়, প্রায়শই জিপিসি-এর মাধ্যমে শহরের প্রশাসক দ্বারা নতুন পয়েন্ট উত্থাপন করা প্রয়োজন, এবং তারপর কেন্দ্রটি কেবল দেখায় এবং কনফিগার করে)।
2. কেন্দ্রীভূত ব্যবস্থাপনা, বিদেশী বস্তুর জন্য যোগাযোগ।
3. টেলিকম খরচ কমানো।
4. বিভিন্ন অতিরিক্ত পরিষেবা (ডিপিআই বৈশিষ্ট্যগুলি নগদ নিবন্ধনের মতো গুরুত্বপূর্ণ অ্যাপ্লিকেশনগুলি থেকে ট্র্যাফিক সরবরাহকে অগ্রাধিকার দেওয়া সম্ভব করে)।
5. স্বয়ংক্রিয়ভাবে চ্যানেলগুলির সাথে কাজ করুন, ম্যানুয়ালি নয়।

এবং একটি কমপ্লায়েন্স চেকও রয়েছে - সবাই এটি সম্পর্কে অনেক কথা বলে, কিন্তু কেউ এটিকে একটি সমস্যা হিসাবে বোঝে না। সবকিছু সঠিকভাবে কাজ করে তা বজায় রাখা এই দৃষ্টান্তে ভাল কাজ করে। অনেকেই বিশ্বাস করেন যে পুরো নেটওয়ার্ক প্রযুক্তি বাজার এই দিকে এগিয়ে যাবে।

ব্যাংক, IMHO, বর্তমানে একটি নতুন প্রযুক্তিগত বৈশিষ্ট্য হিসাবে SD-WAN পরীক্ষা করছে। তারা পূর্ববর্তী প্রজন্মের সরঞ্জামগুলির জন্য সমর্থন শেষ হওয়ার জন্য অপেক্ষা করছে এবং শুধুমাত্র তখনই তারা পরিবর্তন হবে। ব্যাঙ্কগুলির সাধারণত যোগাযোগের চ্যানেলগুলির মাধ্যমে তাদের নিজস্ব বিশেষ পরিবেশ থাকে, তাই শিল্পের বর্তমান অবস্থা তাদের খুব একটা বিরক্ত করে না। সমস্যাগুলি বরং অন্যান্য প্লেনে থাকা।

রাশিয়ান বাজারের বিপরীতে, SD-WAN সক্রিয়ভাবে ইউরোপে প্রয়োগ করা হচ্ছে। তাদের যোগাযোগের চ্যানেলগুলি আরও ব্যয়বহুল, এবং তাই ইউরোপীয় কোম্পানিগুলি তাদের স্ট্যাক রাশিয়ান বিভাগে নিয়ে আসে। রাশিয়ায়, একটি নির্দিষ্ট স্থিতিশীলতা রয়েছে, কারণ চ্যানেলের খরচ (এমনকি যখন অঞ্চলটি কেন্দ্রের চেয়ে 25 গুণ বেশি ব্যয়বহুল) বেশ স্বাভাবিক দেখায় এবং প্রশ্ন উত্থাপন করে না। বছরের পর বছর, যোগাযোগ চ্যানেলের জন্য একটি নিঃশর্ত বাজেট আছে।

এখানে বিশ্ব অনুশীলনের একটি উদাহরণ, যখন একটি কোম্পানি সিস্কোতে SD-WAN ব্যবহার করে সময় এবং অর্থ সাশ্রয় করেছিল।

এমন একটি কোম্পানি আছে - ন্যাশনাল ইনস্ট্রুমেন্টস। একটি নির্দিষ্ট সময়ে, তারা বুঝতে শুরু করে যে বিশ্বব্যাপী 88টি সাইট একত্রিত করে "প্রাপ্ত" বিশ্বব্যাপী কম্পিউটার নেটওয়ার্ক অকার্যকর ছিল। উপরন্তু, কোম্পানির তার গার্হস্থ্য গরম জল সরবরাহের ক্ষমতা এবং কর্মক্ষমতা অভাব ছিল. কোম্পানির ক্রমাগত বৃদ্ধি এবং সীমিত আইটি বাজেটের মধ্যে কোন ভারসাম্য ছিল না।

SD-WAN ন্যাশনাল ইন্সট্রুমেন্টসকে MPLS খরচ 25% কমাতে সাহায্য করেছে (450 সালের শেষে $2018 সাশ্রয় করেছে), ব্যান্ডউইথ 3% প্রসারিত করেছে।

SD-WAN বাস্তবায়নের ফলস্বরূপ, কোম্পানি একটি স্মার্ট সফ্টওয়্যার-সংজ্ঞায়িত নেটওয়ার্ক এবং কেন্দ্রীভূত নীতি ব্যবস্থাপনা পেয়েছে যাতে স্বয়ংক্রিয়ভাবে ট্র্যাফিক এবং অ্যাপ্লিকেশন কর্মক্ষমতা অপ্টিমাইজ করা যায়। অধিকার এখানে - বিস্তারিত কেস।

ঠিক এখানে একটি S7 অন্য অফিসে স্থানান্তর করার একটি একেবারে পাগল কেস, যখন প্রথমে সবকিছু কঠিন, কিন্তু আকর্ষণীয় শুরু হয়েছিল - 1,5 হাজার পোর্ট পুনরায় করা দরকার ছিল। কিন্তু তারপরে কিছু ভুল হয়ে গেছে এবং ফলস্বরূপ, প্রশাসকরা সময়সীমার আগে শেষ ব্যক্তি হিসাবে পরিণত হয়েছিল, যাদের উপর সমস্ত জমা বিলম্ব পড়ে।

ইংরেজিতে আরও পড়ুন:

• আমেরিকান ব্যাংকার: পঞ্চম তৃতীয় ব্যক্তি SD-WAN-এর সাথে 5-বছরের নেটওয়ার্ক আপগ্রেডে বিনিয়োগ করে .
• কোচে ক্লাউড SD-WAN সাফল্য তৈরি করা.
• খরচ সঞ্চয়ের জন্য McKesson এর SD-WAN যাত্রা .
• SD-WAN খুচরা PoC এবং সেগমেন্টেশন: গ্যাপ স্টোর.
• এবং এখানে সিসকো গ্লোবাল স্টাডি বিশ্বের নেটওয়ার্ক প্রবণতা উপর.

রাশিয়ান মধ্যে:

• সিনিউজে.
• আমরা কীভাবে SD-Access প্রয়োগ করেছি এবং কেন এটির প্রয়োজন ছিল.
• সিসকো এসিআই ডেটা সেন্টারের জন্য নেটওয়ার্ক ফ্যাব্রিক - অ্যাডমিনিস্ট্রেটরকে সাহায্য করার জন্য.
• সফ্টওয়্যার-সংজ্ঞায়িত SD-WAN নেটওয়ার্কগুলির উপর ভিত্তি করে স্থিতিশীল চ্যানেল: রুট নির্বাচন সমস্যা সমাধান করা.
• আমার ইমেল, যদি আপনার কোন প্রশ্ন থাকে বা আমাদের স্ট্যান্ডে আপনার কাজগুলি পরীক্ষা করতে চান, - [ইমেল সুরক্ষিত].

উত্স: www.habr.com