প্রশাসককে সাহায্য করার জন্য SD-WAN এবং DNA: আর্কিটেকচার বৈশিষ্ট্য এবং অনুশীলন

আমাদের ল্যাবে এমন একটি স্ট্যান্ড আছে যা আপনি চাইলে ছুঁয়ে দেখতে পারেন।

এসডি-ওয়ান (SD-WAN) এবং এসডি-অ্যাক্সেস (SD-Access) হলো নেটওয়ার্কিংয়ের দুটি ভিন্ন, নতুন মালিকানাধীন পদ্ধতি। ভবিষ্যতে, এগুলি একটি একক ওভারলে নেটওয়ার্কে একীভূত হওয়া উচিত, কিন্তু তারা সবেমাত্র সেই পথে এগোচ্ছে। এর পেছনের যুক্তিটি হলো: ১৯৯০-এর দশকের একটি নেটওয়ার্ক নিয়ে, আরও ১০ বছর পর এটি একটি নতুন উন্মুক্ত স্ট্যান্ডার্ডে পরিণত হওয়ার জন্য অপেক্ষা না করে, সমস্ত প্রয়োজনীয় প্যাচ এবং বৈশিষ্ট্যসহ তা চালু করে দেওয়া।

SD-WAN হলো ডিস্ট্রিবিউটেড এন্টারপ্রাইজ নেটওয়ার্কের জন্য একটি SDN প্যাচ। এতে ট্রান্সপোর্ট এবং কন্ট্রোল উভয়ই আলাদা, ফলে নিয়ন্ত্রণ করা আরও সহজ হয়।

সুবিধা: ব্যাকআপ চ্যানেল সহ সমস্ত কমিউনিকেশন চ্যানেল সক্রিয়ভাবে ব্যবহৃত হয়। অ্যাপ্লিকেশনগুলিতে প্যাকেট রাউটিংয়ের ব্যবস্থা রয়েছে: কী, কোন চ্যানেলের মাধ্যমে এবং কী অগ্রাধিকারের সাথে পাঠানো হবে। নতুন অ্যাক্সেস পয়েন্ট স্থাপনের পদ্ধতি সরলীকৃত: কনফিগারেশন রোল আউট করার পরিবর্তে, আপনাকে কেবল বৃহত্তর ইন্টারনেটে, CROC-এর ডেটা সেন্টারে, অথবা গ্রাহকের অবস্থানে থাকা সিসকো সার্ভারের ঠিকানা নির্দিষ্ট করতে হবে, যেখান থেকে আপনার নেটওয়ার্কের কনফিগারেশন ফাইলগুলি নেওয়া হয়।

এসডি-অ্যাক্সেস (ডিএনএ) স্থানীয় নেটওয়ার্ক ব্যবস্থাপনাকে স্বয়ংক্রিয় করে: একক-বিন্দু কনফিগারেশন, উইজার্ড এবং ব্যবহারকারী-বান্ধব ইন্টারফেসের মাধ্যমে। মূলত, এটি আপনার বিদ্যমান নেটওয়ার্কের উপরে ভিন্ন প্রোটোকল-স্তরের ট্রান্সপোর্ট সহ একটি নতুন নেটওয়ার্ক তৈরি করে, যা পরিধির সীমানায় পুরোনো নেটওয়ার্কগুলোর সাথে সামঞ্জস্যতা নিশ্চিত করে।

আমরা নিচে এই বিষয়টি নিয়েও আলোচনা করব।

এখন আমাদের ল্যাবের টেস্ট বেঞ্চে এর গঠন ও কার্যপ্রণালী দেখানোর জন্য কিছু প্রদর্শনী করা হলো।

চলুন SD-WAN দিয়ে শুরু করা যাক। প্রধান বৈশিষ্ট্যগুলো হলো:

• নতুন অ্যাক্সেস পয়েন্ট স্থাপন (ZTP) সহজ করার জন্য, অ্যাক্সেস পয়েন্টটিকে কনফিগারেশন সেটিংস সহ একটি সার্ভার অ্যাড্রেস প্রদান করতে হয়। অ্যাক্সেস পয়েন্টটি সেটির সাথে যোগাযোগ করে, কনফিগারেশন গ্রহণ করে, তা স্থাপন করে এবং আপনার কন্ট্রোল প্যানেলে এটি সক্রিয় হয়ে যায়। এর মাধ্যমেই জিরো-টাচ প্রভিশনিং (ZTP) চালু হয়। এন্ডপয়েন্টটি স্থাপন করার জন্য কোনো নেটওয়ার্ক ইঞ্জিনিয়ারকে সাইটে যেতে হয় না। মূল কাজটি হলো সাইটে ডিভাইসটিকে সঠিকভাবে চালু করা এবং এর সাথে সমস্ত কেবল সংযুক্ত করা; এরপর সরঞ্জামটি স্বয়ংক্রিয়ভাবে সিস্টেমের সাথে সংযুক্ত হয়ে যাবে। সংযুক্ত ইউএসবি ড্রাইভ থেকে ভেন্ডরের ক্লাউডে ডিএনএস কোয়েরির মাধ্যমে কনফিগারেশন লোড করা যায়, অথবা ওয়াই-ফাই বা ইথারনেটের মাধ্যমে ডিভাইসের সাথে সংযুক্ত একটি ল্যাপটপ থেকে হাইপারলিঙ্ক খোলা যায়।
• নিয়মিত নেটওয়ার্ক প্রশাসনকে সহজ করে—টেমপ্লেট ও ​​গ্লোবাল পলিসি থেকে কনফিগারেশন, যা পাঁচটি শাখা থেকে শুরু করে ৫,০০০ পর্যন্ত যেকোনো জায়গার জন্য কেন্দ্রীয়ভাবে কনফিগার করা যায়। সবকিছু একটিমাত্র স্থান থেকে। দীর্ঘ বিলম্ব এড়াতে, পূর্ববর্তী কনফিগারেশনে স্বয়ংক্রিয়ভাবে ফিরে যাওয়ার একটি অত্যন্ত সুবিধাজনক বিকল্প রয়েছে।
• অ্যাপ্লিকেশন-স্তরের ট্র্যাফিক ম্যানেজমেন্ট অ্যাপ্লিকেশনের সিগনেচারের গুণমান এবং ধারাবাহিক আপডেট নিশ্চিত করে। পলিসিগুলো কেন্দ্রীয়ভাবে কনফিগার এবং স্থাপন করা হয় (আগের মতো প্রতিটি রাউটারের জন্য রুট ম্যাপ লেখা ও আপডেট করার প্রয়োজন নেই)। কে, কোথায়, কী পাঠাচ্ছে, তা আপনি দেখতে পারেন।
• নেটওয়ার্ক বিভাজন। সম্পূর্ণ পরিকাঠামো জুড়ে স্বাধীন, বিচ্ছিন্ন ভিপিএন স্থাপন করা হয়, যার প্রতিটির নিজস্ব রাউটিং ব্যবস্থা থাকে। ডিফল্টরূপে, এগুলোর মধ্যে ট্র্যাফিক ব্লক করা থাকে; নির্দিষ্ট নেটওয়ার্ক নোডে শুধুমাত্র নির্দিষ্ট ধরনের ট্র্যাফিকের জন্য অ্যাক্সেস খোলা যেতে পারে, উদাহরণস্বরূপ, সবকিছুকে একটি বড় ফায়ারওয়াল বা প্রক্সির মধ্য দিয়ে পাঠিয়ে।
• নেটওয়ার্ক পারফরম্যান্সের ইতিহাস দেখা যায়—অ্যাপ্লিকেশন এবং চ্যানেলগুলো কেমন কাজ করছিল। ব্যবহারকারীরা অ্যাপ্লিকেশনের অস্থিতিশীলতা নিয়ে অভিযোগ করার আগেই সমস্যা বিশ্লেষণ ও সমাধান করার জন্য এটি অত্যন্ত কার্যকর।
• বিভিন্ন চ্যানেলে দৃশ্যমানতা—এগুলো কি অর্থের যোগ্য? দুটি ভিন্ন অপারেটর কি আসলেই আপনার সাইট অ্যাক্সেস করছে, নাকি তারা একই নেটওয়ার্কের মধ্য দিয়ে যাওয়ার সময় একই সাথে দুর্বল হয়ে পড়ছে বা সংযোগ বিচ্ছিন্ন হয়ে যাচ্ছে?
• ক্লাউড অ্যাপ্লিকেশনগুলির দৃশ্যমানতা এবং এর উপর ভিত্তি করে নির্দিষ্ট চ্যানেলের মাধ্যমে ট্র্যাফিক পরিচালনা করা (ক্লাউড অনর‍্যাম্প)।
• একটিমাত্র হার্ডওয়্যারের মধ্যেই একটি রাউটার এবং একটি ফায়ারওয়াল (আরও নির্দিষ্টভাবে বললে, একটি এনজিএফডব্লিউ) থাকে। হার্ডওয়্যারের সংখ্যা কম হওয়ায় একটি নতুন শাখা অফিস স্থাপন করা তুলনামূলকভাবে সাশ্রয়ী হয়।

এসডি-ওয়ান সলিউশনের উপাদান এবং স্থাপত্য

প্রান্তিক ডিভাইসগুলো হলো WAN রাউটার, যা হার্ডওয়্যার বা ভার্চুয়াল হতে পারে।

অর্কেস্ট্রেটর হলো একটি নেটওয়ার্ক ম্যানেজমেন্ট টুল। এটি এন্ডপয়েন্ট ডিভাইসের প্যারামিটার, ট্র্যাফিক রাউটিং পলিসি এবং নিরাপত্তা বৈশিষ্ট্য কনফিগার করে। কনফিগারেশনগুলো তৈরি হয়ে কন্ট্রোল নেটওয়ার্কের মাধ্যমে স্বয়ংক্রিয়ভাবে নোডগুলোতে পাঠানো হয়। একই সাথে, অর্কেস্ট্রেটর নেটওয়ার্ক পর্যবেক্ষণ করে এবং ডিভাইস, পোর্ট, কমিউনিকেশন চ্যানেল ও ইন্টারফেস লোডের প্রাপ্যতা নিরীক্ষণ করে।

অ্যানালিটিক্স টুল। এগুলো এন্ডপয়েন্ট থেকে সংগৃহীত ডেটার উপর ভিত্তি করে রিপোর্ট তৈরি করে: যেমন চ্যানেলের পারফরম্যান্সের ইতিহাস, নেটওয়ার্ক অ্যাপ্লিকেশন, নোডের প্রাপ্যতা ইত্যাদি।

কন্ট্রোলাররা নেটওয়ার্কের মধ্যে ট্র্যাফিক রাউটিং নীতি প্রয়োগ করার জন্য দায়ী। প্রচলিত নেটওয়ার্কগুলিতে এর সবচেয়ে কাছাকাছি সমতুল্য হলো একটি BGP রুট রিফ্লেক্টর। অ্যাডমিনিস্ট্রেটর কর্তৃক অর্কেস্ট্রেটরে কনফিগার করা গ্লোবাল পলিসিগুলো কন্ট্রোলারদের তাদের রাউটিং টেবিল পরিবর্তন করতে এবং এন্ডপয়েন্টগুলিতে হালনাগাদ করা তথ্য বিতরণ করতে নির্দেশ দেয়।

এসডি-ওয়ান থেকে আইটি বিভাগ কী সুবিধা পায়:

1. ব্যাকআপ চ্যানেলটি ক্রমাগত ব্যবহৃত হয় (নিষ্ক্রিয় থাকে না)। এটি সস্তা, কারণ এতে দুটি অপেক্ষাকৃত পাতলা চ্যানেল ব্যবহার করা যায়।
2. চ্যানেলগুলোর মধ্যে অ্যাপ্লিকেশন ট্র্যাফিকের স্বয়ংক্রিয় সুইচিং।
3. প্রশাসকের সময়: আপনি প্রতিটি হার্ডওয়্যারের কনফিগারেশন নিয়ে ঘাঁটাঘাঁটি না করে, নেটওয়ার্কটিকে বিশ্বব্যাপী উন্নত করতে পারেন।
4. নতুন শাখা সম্প্রসারণের গতি উল্লেখযোগ্যভাবে বেশি।
5. বিকল সরঞ্জাম প্রতিস্থাপনের সময় ডাউনটাইম কম হয়।
6. নতুন পরিষেবাগুলির জন্য নেটওয়ার্কের দ্রুত পুনর্গঠন।

ব্যবসায়িক প্রতিষ্ঠানগুলোর জন্য SD-WAN-এর অর্থ কী?

1. উন্মুক্ত ইন্টারনেট চ্যানেলসহ একটি ডিস্ট্রিবিউটেড নেটওয়ার্কে ব্যবসায়িক অ্যাপ্লিকেশনগুলোর নিশ্চিত কার্যক্রম। এর মূল উদ্দেশ্য হলো ব্যবসায়িক পূর্বাভাসযোগ্যতা।
2. শাখার সংখ্যা নির্বিশেষে, সমগ্র ডিস্ট্রিবিউটেড নেটওয়ার্ক জুড়ে নতুন ব্যবসায়িক অ্যাপ্লিকেশনগুলোর জন্য তাৎক্ষণিক সাপোর্ট। এটাই হলো ব্যবসার গতি।
3. যেকোনো সংযোগ প্রযুক্তি ব্যবহার করে যেকোনো প্রত্যন্ত স্থানে শাখাগুলোর দ্রুত ও সুরক্ষিত সংযোগ স্থাপন করা যায় (ইন্টারনেট সর্বত্র পাওয়া গেলেও ডেডিকেটেড লাইন ও ভিপিএন পাওয়া যায় না)। এর ফলে ব্যবসা প্রতিষ্ঠানগুলো তাদের অবস্থান বেছে নেওয়ার স্বাধীনতা পায়।
4. এটি সরবরাহ ও চালুকরণসহ একটি প্রকল্প হতে পারে, অথবা এটি একটি পরিষেবাও হতে পারে।
   আইটি কোম্পানি, টেলিকম অপারেটর বা ক্লাউড প্রোভাইডারের মাধ্যমে মাসিক পেমেন্টের সুবিধা। আপনার জন্য যেটা সবচেয়ে সুবিধাজনক।

এসডি-ওয়ান (SD-WAN)-এর ব্যবসায়িক সুবিধা ব্যাপকভাবে ভিন্ন হতে পারে। উদাহরণস্বরূপ, একজন গ্রাহক আমাদের জানিয়েছেন যে তার একজন ঊর্ধ্বতন ব্যবস্থাপক কোম্পানির হাজার হাজার কর্মচারীর সকলের সাথে সরাসরি যোগাযোগের একটি লাইন এবং কন্টেন্ট সরবরাহ করার সুবিধা চেয়েছিলেন।

আমাদের জন্য এটি ছিল একটি 'সামরিক অভিযান'। সেই সময়ে আমরা ইতোমধ্যেই কেএসপিডি-কে আধুনিকীকরণের বিষয়টি নিয়ে কাজ করছিলাম। কিন্তু যখন আমরা বুঝতে পারলাম যে আমাদের মূলত সরঞ্জামগুলো সংস্কার করা দরকার, এবং প্রযুক্তির স্তরও অনেক উন্নত হয়েছে, তখন একই প্রযুক্তি ও পরিষেবাগুলোকে সংস্কার করে আরও এগিয়ে নিয়ে যাওয়ার কী প্রয়োজন?

আইটি কোম্পানিগুলো সাইটে এসডি-ওয়ান (SD-WAN) ইনস্টল করে। এটি দূরবর্তী শাখাগুলোর জন্য গুরুত্বপূর্ণ, যেখানে একজন দক্ষ অ্যাডমিনিস্ট্রেটর হয়তো সহজলভ্য নাও থাকতে পারেন। আপনি মেইলের মাধ্যমে এটি পাঠিয়ে বলেন, "কেবল ১ বক্স ১-এ লাগান, কেবল ২ বক্স ২-এ লাগান, এবং এগুলো যেন গুলিয়ে না ফেলেন! গুলিয়ে ফেলবেন না, আহাম্মক!" যদি তারা তা না করে, ডিভাইসটি স্বয়ংক্রিয়ভাবে কেন্দ্রীয় সার্ভারের সাথে যোগাযোগ করে, এর কনফিগারেশনগুলো সংগ্রহ ও প্রয়োগ করে, এবং সেই অফিসটি কোম্পানির সুরক্ষিত নেটওয়ার্কের অংশ হয়ে যায়। যখন যাতায়াত করতে হয় না এবং বাজেটে এর খরচ সহজেই অন্তর্ভুক্ত করা যায়, তখন এটি বেশ সুবিধাজনক।

এখানে স্ট্যান্ডটির একটি চিত্র দেওয়া হলো:

কিছু সেটআপের উদাহরণ:

নীতিমালা — বৈশ্বিক ট্র্যাফিক ব্যবস্থাপনা নিয়মাবলী। নীতিমালা সম্পাদনা।

ট্র্যাফিক ব্যবস্থাপনা নীতি সক্রিয় করা হচ্ছে।

ডিভাইসের মৌলিক প্যারামিটারগুলোর (আইপি অ্যাড্রেস, ডিএইচসিপি পুল) একত্রে কনফিগারেশন।

অ্যাপ্লিকেশন পারফরম্যান্স মনিটরিং স্ক্রিনশট

ক্লাউড অ্যাপ্লিকেশনগুলির জন্য।

Office365-এর বিবরণ।

অন-প্রেম অ্যাপ্লিকেশনগুলির জন্য। দুর্ভাগ্যবশত, আমরা আমাদের টেস্টবেডে ত্রুটিযুক্ত কোনো অ্যাপ্লিকেশন খুঁজে পাইনি (পুরো সময় জুড়ে FEC রিকভারি রেট শূন্য ছিল)।

এছাড়াও, ডেটা ট্রান্সমিশন চ্যানেলগুলোর কর্মক্ষমতা।

SD-WAN-এ কোন কোন হার্ডওয়্যার সমর্থিত?

১. হার্ডওয়্যার প্ল্যাটফর্ম:

• সিসকো ভিএজ রাউটার (পূর্বে ভিপটেলা ভিএজ) ভিপটেলা ওএস-এ চালিত।
• IOS XE SD-WAN চালিত ইন্টিগ্রেটেড সার্ভিসেস রাউটার (ISR) 1000 এবং 4000 সিরিজের রাউটারসমূহ।
• IOS XE SD-WAN চালিত অ্যাগ্রিগেশন সার্ভিসেস রাউটার (ASR) 1000 সিরিজ।

২. ভার্চুয়াল প্ল্যাটফর্ম:

• আইওএস এক্সই এসডি-ওয়ান চালিত ক্লাউড সার্ভিসেস রাউটার (সিএসআর) ১০০০ভি।
• Viptela OS চালিত vEdge ক্লাউড রাউটার।

ভার্চুয়াল প্ল্যাটফর্মগুলো সিসকো x86 কম্পিউটিং প্ল্যাটফর্ম, যেমন এন্টারপ্রাইজ নেটওয়ার্ক কম্পিউট সিস্টেম (ENCS) 5000 সিরিজ, ইউনিফাইড কম্পিউটিং সিস্টেম (UCS), এবং ক্লাউড সার্ভিসেস প্ল্যাটফর্ম (CSP) 5000 সিরিজে স্থাপন করা যেতে পারে। এছাড়াও, ভার্চুয়াল প্ল্যাটফর্মগুলো KVM বা VMware ESi-এর মতো হাইপারভাইজর ব্যবহারকারী যেকোনো x86 ডিভাইসেও চলতে পারে।

কীভাবে একটি নতুন ডিভাইস ইনস্টল করবেন

স্থাপনের জন্য লাইসেন্সপ্রাপ্ত ডিভাইসগুলোর তালিকা সিসকো স্মার্ট অ্যাকাউন্ট থেকে ডাউনলোড করা হয় অথবা একটি CSV ফাইল হিসেবে আপলোড করা হয়। আমি পরে আরও স্ক্রিনশট নেওয়ার চেষ্টা করব; এই মুহূর্তে আমাদের কাছে স্থাপনের জন্য কোনো নতুন ডিভাইস নেই।

একটি ডিভাইস স্থাপন করার সময় যে ধাপগুলো অনুসরণ করে।

নতুন ডিভাইস/কনফিগারেশন ডেলিভারি পদ্ধতি কীভাবে স্থাপন করবেন

আমরা স্মার্ট অ্যাকাউন্টে ডিভাইসগুলো নিবন্ধন করি।

আপনি একটি CSV ফাইল আপলোড করতে পারেন, অথবা এক এক করেও করতে পারেন:

ডিভাইসের প্যারামিটারগুলো পূরণ করুন:

এরপর, vManage-এ স্মার্ট অ্যাকাউন্টের সাথে ডেটা সিঙ্ক করুন। ডিভাইসটি তালিকায় দেখা যাবে:

ডিভাইসের পাশের ড্রপ-ডাউন মেনুতে, Generate Bootstrap Configuration-এ ক্লিক করুন।
এবং আমরা প্রাথমিক কনফিগারেশনটি পাই:

এই কনফিগারেশন ফাইলটি ডিভাইসে সরবরাহ করতে হবে। সবচেয়ে সহজ উপায় হলো, ciscosd-wan.cfg নামের ফাইলটিসহ একটি ফ্ল্যাশ ড্রাইভ ডিভাইসের সাথে সংযুক্ত করা। ডিভাইসটি বুট করার সময় এই ফাইলটি খুঁজে নেবে।

প্রাথমিক কনফিগারেশন পাওয়ার পর, ডিভাইসটি অর্কেস্ট্রেটরে প্রবেশ করতে এবং সেখান থেকে একটি পূর্ণাঙ্গ কনফিগারেশন গ্রহণ করতে সক্ষম হবে।

চলুন SD-Access (DNA) দেখি।

এসডি-অ্যাক্সেস ব্যবহারকারী সংযোগের জন্য পোর্ট এবং অ্যাক্সেস রাইটস সেট আপ করা সহজ করে তোলে। এটি উইজার্ড ব্যবহার করে করা হয়। পোর্ট প্যারামিটারগুলো ভিএলএএন এবং আইপি সাবনেটের পরিবর্তে অ্যাডমিনিস্ট্রেটর, অ্যাকাউন্টিং এবং প্রিন্টার গ্রুপের উপর ভিত্তি করে কনফিগার করা হয়। এটি মানুষের ভুল কমিয়ে দেয়। উদাহরণস্বরূপ, যদি কোনো কোম্পানির রাশিয়া জুড়ে অনেক শাখা থাকে এবং কেন্দ্রীয় অফিস অতিরিক্ত কাজের চাপে থাকে, তাহলে এসডি-অ্যাক্সেস সমস্যা সমাধানের মতো আরও স্থানীয় কাজগুলো করার সুযোগ দেয়।

তথ্য সুরক্ষার জন্য গুরুত্বপূর্ণ এসডি-অ্যাক্সেস (SD-Access) বলতে বোঝায় ব্যবহারকারী ও ডিভাইসগুলোকে বিভিন্ন দলে সুস্পষ্টভাবে ভাগ করা এবং তাদের মধ্যে পারস্পরিক যোগাযোগের নীতি নির্ধারণ করা, নেটওয়ার্কে যেকোনো ক্লায়েন্ট সংযোগের জন্য অনুমোদন দেওয়া, এবং সমগ্র নেটওয়ার্ক জুড়ে প্রবেশাধিকার প্রয়োগ করা। এই পদ্ধতি অনুসরণ করলে প্রশাসনিক কাজ অনেক সহজ হয়ে যায়।

সুইচগুলিতে প্লাগ-এন্ড-প্লে এজেন্ট থাকার কারণে নতুন অফিসগুলির সেটআপ প্রক্রিয়াও সহজ হয়ে যায়। এর জন্য কনসোল নিয়ে বিভিন্ন সংযোগের মধ্যে ছোটাছুটি করার, এমনকি সাইটে যাওয়ারও কোনো প্রয়োজন নেই।

এখানে কিছু সেটআপের উদাহরণ দেওয়া হলো:

সাধারণ অবস্থা।

যেসব ঘটনা প্রশাসকের পর্যালোচনা করা উচিত।

কনফিগারেশনে কী পরিবর্তন করতে হবে সে বিষয়ে স্বয়ংক্রিয় সুপারিশ।

এসডি-অ্যাক্সেস সহ এসডি-ওয়ান ইন্টিগ্রেশন প্ল্যান

আমি শুনেছি যে সিসকোর এসডি-ওয়ান (SD-WAN) এবং এসডি-অ্যাক্সেস (SD-Access) নিয়ে পরিকল্পনা রয়েছে। এর ফলে ভৌগোলিকভাবে বিস্তৃত এবং স্থানীয় ডেটা সেন্টারগুলো পরিচালনার ঝামেলা উল্লেখযোগ্যভাবে কমে যাবে।

vManage (SD-WAN অর্কেস্ট্রেটর) DNA Center (SD-Access কন্ট্রোলার) থেকে API-এর মাধ্যমে পরিচালিত হয়।

মাইক্রো- এবং ম্যাক্রো-সেগমেন্টেশন নীতিগুলি নিম্নরূপভাবে বিন্যস্ত করা হয়:

প্যাকেজ পর্যায়ে এটি দেখতে এইরকম:

এ ব্যাপারে কে কী ভাবেন?

আমরা ২০১৬ সাল থেকে একটি বিশেষায়িত ল্যাবে এসডি-ওয়ান (SD-WAN) নিয়ে কাজ করে আসছি, যেখানে আমরা খুচরা, ব্যাংকিং, পরিবহন এবং শিল্প খাতের জন্য বিভিন্ন সমাধান পরীক্ষা করে থাকি।

আমরা প্রকৃত গ্রাহকদের সাথে প্রচুর যোগাযোগ করি।

আমি বলতে পারি যে খুচরা বিক্রেতারা ইতিমধ্যেই আত্মবিশ্বাসের সাথে এসডি-ওয়ান (SD-WAN) পরীক্ষা করছেন, এবং কেউ কেউ বিক্রেতাদের (বেশিরভাগ ক্ষেত্রে সিসকো-র সাথে) সাথে এটি করছেন, তবে এমনও অনেকে আছেন যারা নিজেরাই সমস্যাটি সমাধান করার চেষ্টা করছেন: তারা সফটওয়্যারের নিজস্ব সংস্করণ তৈরি করছেন যা কার্যকারিতার দিক থেকে এসডি-ওয়ান-এর অনুরূপ।

প্রত্যেকেই কোনো না কোনোভাবে তাদের সমস্ত যন্ত্রপাতির ব্যবস্থাপনা কেন্দ্রীভূত করতে চায়। এর অর্থ হলো, বিভিন্ন বিক্রেতা ও প্রযুক্তির কাস্টম এবং স্ট্যান্ডার্ড উভয় ধরনের ইনস্টলেশনের জন্য একটিমাত্র প্রশাসনিক কেন্দ্র থাকা। ম্যানুয়াল কাজ কমানো গুরুত্বপূর্ণ, কারণ প্রথমত, এটি যন্ত্রপাতি সেটআপ করার সময় মানুষের ভুলের ঝুঁকি কমায় এবং দ্বিতীয়ত, এটি আইটি রিসোর্সকে অন্যান্য কাজের জন্য মুক্ত করে। দেশজুড়ে দীর্ঘ আপডেট চক্রের কারণে সাধারণত এর প্রয়োজনীয়তা অনুভূত হয়। উদাহরণস্বরূপ, আপনি যদি খুচরা পর্যায়ে অ্যালকোহল বিক্রি করেন, তবে বিক্রির জন্য আপনার নিরবচ্ছিন্ন সংযোগ প্রয়োজন। আপডেট বা দিনের বেলায় সংযোগ বিচ্ছিন্ন থাকা সরাসরি রাজস্বকে প্রভাবিত করে।

খুচরা বিক্রেতাদের এখন একটি স্পষ্ট ধারণা আছে যে তারা এসডি-ওয়ান (SD-WAN) কোন কোন আইটি কাজের জন্য ব্যবহার করবেন:

1. দ্রুত স্থাপন (প্রায়শই কোনো কেবল প্রদানকারী আসার আগে এলটিই-এর জন্য এটি প্রয়োজন হয়; প্রায়শই একটি দেওয়ানি-আইন চুক্তির অধীনে শহরের একজন প্রশাসককে একটি নতুন অ্যাক্সেস পয়েন্ট স্থাপন করতে হয়, এবং তারপর কেন্দ্রটি কেবল সেটির পর্যবেক্ষণ ও কনফিগারেশন করে)।
2. বিদেশী স্থাপনাগুলোর জন্য কেন্দ্রীভূত নিয়ন্ত্রণ ও যোগাযোগ ব্যবস্থা।
3. টেলিযোগাযোগের খরচ কমানো।
4. বিভিন্ন অতিরিক্ত পরিষেবা (ডিপিআই বৈশিষ্ট্যগুলি ক্যাশ রেজিস্টারের মতো গুরুত্বপূর্ণ অ্যাপ্লিকেশনগুলি থেকে ট্র্যাফিকের অগ্রাধিকারমূলক ডেলিভারির সুযোগ করে দেয়)।
5. চ্যানেলগুলো স্বয়ংক্রিয়ভাবে পরিচালনা করুন, ম্যানুয়ালি নয়।

এবং তারপরে রয়েছে কমপ্লায়েন্স টেস্টিং—এটি নিয়ে অনেক আলোচনা হয়, কিন্তু কেউ এটিকে সমস্যা হিসেবে দেখে না। সবকিছু সঠিকভাবে কাজ করছে কিনা তা নিশ্চিত করাও এই কাঠামোর মধ্যে ভালোভাবে খাপ খায়। অনেকেই বিশ্বাস করেন যে পুরো নেটওয়ার্ক প্রযুক্তি বাজার এই দিকেই অগ্রসর হবে।

আমার মতে, ব্যাংকগুলো বর্তমানে এসডি-ওয়ানকে মূলত একটি নতুন প্রযুক্তিগত বৈশিষ্ট্য হিসেবেই পরীক্ষা করছে। তারা আগের প্রজন্মের সরঞ্জামগুলোর জন্য সাপোর্ট শেষ হওয়ার অপেক্ষা করছে এবং কেবল তখনই তারা পরিবর্তন আনবে। যোগাযোগ মাধ্যমের ক্ষেত্রে ব্যাংকগুলোর সাধারণত নিজস্ব স্বতন্ত্র পদ্ধতি থাকে, তাই এই শিল্পের বর্তমান অবস্থা তাদের খুব একটা ভাবায় না। সমস্যাগুলো সম্ভবত অন্য কোথাও রয়েছে।

রাশিয়ান বাজারের বিপরীতে, ইউরোপে এসডি-ওয়ান (SD-WAN) সক্রিয়ভাবে বাস্তবায়িত হচ্ছে। তাদের কমিউনিকেশন চ্যানেলগুলো আরও ব্যয়বহুল, তাই ইউরোপীয় কোম্পানিগুলো তাদের রাশিয়ান শাখাগুলোতে নিজস্ব স্ট্যাক নিয়ে আসছে। রাশিয়ায় এক ধরনের স্থিতিশীলতা রয়েছে, কারণ চ্যানেলগুলোর খরচ (এমনকি যখন অঞ্চলটি কেন্দ্রীয় অঞ্চলের চেয়ে ২৫ গুণ বেশি ব্যয়বহুল) বেশ যুক্তিসঙ্গত এবং তা নিয়ে কোনো প্রশ্ন ওঠে না। বছরের পর বছর ধরে, কমিউনিকেশন চ্যানেলগুলোর জন্য কোনো প্রশ্ন ছাড়াই বাজেট করা হয়।

বিশ্বব্যাপী অনুশীলনের একটি উদাহরণ এখানে দেওয়া হলো, যেখানে একটি কোম্পানি সিসকোতে এসডি-ওয়ান (SD-WAN) ব্যবহার করে সময় ও অর্থ সাশ্রয় করেছে।

ন্যাশনাল ইন্সট্রুমেন্টস নামে একটি কোম্পানি আছে। এক পর্যায়ে তারা বুঝতে পারল যে, বিশ্বজুড়ে ৮৮টি সাইটকে সংযুক্ত করে তারা যে গ্লোবাল কম্পিউটিং নেটওয়ার্ক তৈরি করেছিল, তা অকার্যকর ছিল। উপরন্তু, কোম্পানিটির ব্যান্ডউইথ এবং WAN পারফরম্যান্সের অভাব ছিল। কোম্পানির ক্রমাগত বৃদ্ধি এবং এর সীমিত আইটি বাজেটের মধ্যে কোনো ভারসাম্য ছিল না।

এসডি-ওয়ান ন্যাশনাল ইন্সট্রুমেন্টসকে এমপিএলএস খরচ ২৫% কমাতে সাহায্য করেছে (২০১৮ সালে যার ফলে ৪৫০,০০০ ডলার সাশ্রয় হয়) এবং একই সাথে ব্যান্ডউইথ ৩,০৭৫% বৃদ্ধি করেছে।

এসডি-ওয়ান (SD-WAN) বাস্তবায়নের মাধ্যমে কোম্পানিটি একটি ইন্টেলিজেন্ট সফটওয়্যার-ডিফাইন্ড নেটওয়ার্ক এবং কেন্দ্রীভূত পলিসি ম্যানেজমেন্ট ব্যবস্থা লাভ করেছে, যা স্বয়ংক্রিয়ভাবে ট্র্যাফিক ও অ্যাপ্লিকেশনের পারফরম্যান্স অপ্টিমাইজ করে। অধিকার এখানে — বিস্তারিত মামলা।

ঠিক এখানে S7-এর নতুন অফিসে স্থানান্তরের এক সত্যিই আশ্চর্যজনক ঘটনা। শুরুটা কঠিন হলেও বেশ আকর্ষণীয় ছিল—১,৫০০টি পোর্ট নতুন করে তৈরি করার প্রয়োজন ছিল। কিন্তু তারপর কিছু একটা গণ্ডগোল হয়ে যায়, এবং শেষ পর্যন্ত অ্যাডমিনরাই সময়সীমার ঠিক আগে এসে সমস্ত জমে থাকা বিলম্বের শিকার হন।

ইংরেজিতে আরও পড়ুন:

• আমেরিকান ব্যাঙ্কার: ফিফথ থার্ড এসডি-ওয়ান সহ ৫-বছর মেয়াদী নেটওয়ার্ক আপগ্রেডে বিনিয়োগ করেছে। .
• কোচে ক্লাউড এসডি-ওয়ান (SD-WAN) এর সাফল্য নির্মাণ.
• ব্যয় সাশ্রয়ের পথে ম্যাককেসনের এসডি-ওয়ান যাত্রা .
• এসডি-ওয়ান রিটেইল পিওসি ও সেগমেন্টেশন: গ্যাপ স্টোরস.
• এবং এখানে সিসকো গ্লোবাল রিসার্চ বিশ্বের নেটওয়ার্ক প্রবণতা অনুযায়ী

রাশিয়ান ভাষায়:

• সি-নিউজে.
• আমরা কীভাবে এসডি-অ্যাক্সেস বাস্তবায়ন করেছি এবং কেন এটির প্রয়োজন ছিল.
• সিসকো এসিআই ডেটা সেন্টারের জন্য নেটওয়ার্ক ফ্যাব্রিক - অ্যাডমিনিস্ট্রেটরকে সাহায্য করার জন্য.
• এসডি-ওয়ান ভিত্তিক একটি স্থিতিস্থাপক চ্যানেল: রুট নির্বাচন সমস্যার সমাধান.
• আপনার যদি কোনো প্রশ্ন থাকে অথবা আমাদের স্ট্যান্ডে আপনার কাজগুলো পরীক্ষা করে দেখতে চান, তাহলে আমার ইমেল ঠিকানা হলো mkazakov@croc.ru।

উত্স: www.habr.com