{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Du kan r\u00f8re ved standen i vores laboratorium, hvis du \u00f8nsker det. <\/i><\/p>\n<p>SD-WAN og SD-Access \u2014 to forskellige nye propriet\u00e6re tilgange til netv\u00e6rksopbygning. I fremtiden skal de smelte sammen til et enkelt overlay-netv\u00e6rk, men indtil videre n\u00e6rmer de sig kun hinanden. Logikken er s\u00e5ledes: vi tager et netv\u00e6rk fra 1990'erne og anvender alle n\u00f8dvendige patches og funktioner, uden at vente p\u00e5, at dette om 10 \u00e5r bliver en ny \u00e5ben standard. <\/p>\n<p>SD-WAN er et patch til SDN for distribuerede virksomhedsnetv\u00e6rk. Transport og kontrol er adskilt, hvilket g\u00f8r kontrollen simplere.<\/p>\n<p>Fordele \u2014 alle kommunikationskanaler bruges aktivt, herunder reservekanalen. Der er pakkerouting til applikationer: hvad, hvilken kanal og med hvilken prioritet. Forenklet procedure for ops\u00e6tning af nye punkter: i stedet for at anvende en konfigurationsfil \u2014 kun angivelse af adressen til Cisco-serveren p\u00e5 det store internet, CROK datacenter eller kunden, hvorfra konfigurationerne til dit netv\u00e6rk hentes. <\/p>\n<p>SD-Access (DNA) \u2014 det er automatisering af administrationen af lokale netv\u00e6rk: konfiguration fra \u00e9t sted, guider og brugervenlige gr\u00e6nseflader. Faktisk opbygges et andet netv\u00e6rk med en anden transportform p\u00e5 protokollens niveau ud over dit, og ved perimeterens gr\u00e6nser sikres kompatibilitet med \u00e6ldre netv\u00e6rk. <\/p>\n<p>Dette vil vi ogs\u00e5 tage fat p\u00e5 senere. <\/p>\n<p>Nu lidt demonstrationer p\u00e5 teststande i vores laboratorium, hvordan det ser ud og fungerer. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Lad os starte med SD-WAN. Hovedmuligheder:<\/h3>\n<p><\/p>\n<ul>\n<li>Forenkling af deployment af nye punkter (ZTP) \u2014 det foruds\u00e6ttes, at du p\u00e5 en eller anden m\u00e5de giver punktet adressen til serveren med indstillingerne. Punktet kontakter den, modtager konfigurationen, anvender den og tilsluttes din kontrolpanel. P\u00e5 den m\u00e5de sikres Zero-Touch Provisioning (ZTP). For at implementere en slutbruger-enhed beh\u00f8ver netv\u00e6rksingeni\u00f8ren ikke at rejse til stedet. Det vigtigste er korrekt at t\u00e6nde enheden p\u00e5 stedet og tilslutte alle kabler, hvorefter udstyret selv tilslutter sig systemet. Konfigurationer kan indl\u00e6ses via DNS-foresp\u00f8rgsler i clouden fra leverand\u00f8ren med tilsluttet USB-drev, eller man kan \u00e5bne et hyperlink fra en b\u00e6rbar computer, der er tilsluttet enheden via Wi-Fi eller Ethernet.<\/li>\n<li>Forenkling af rutinem\u00e6ssig netadministration \u2013 konfiguration fra skabeloner, globale politikker, der kan konfigureres centralt, uanset om det g\u00e6lder fem filialer eller 5.000. Alt fra \u00e9t sted. For at undg\u00e5 lange rejser \u2013 en meget praktisk funktion til automatisk tilbagevenden til den tidligere konfiguration.<\/li>\n<li>Administrering af trafik p\u00e5 applikationsniveau \u2013 sikring af kvalitet og konstant opdatering af applikationssignaturer. Politikker kan konfigureres og implementeres centralt (der er ikke behov for at skrive og opdatere ruteplaner for hver router, som f\u00f8r). Man kan se, hvem der sender hvad og hvor. <\/li>\n<li>Netv\u00e6rkssegmentering. Uafh\u00e6ngige isolerede VPN'er over hele infrastrukturen \u2013 hver med sin egen routing. Som standard er trafikken mellem dem lukket; man kan \u00e5bne adgang kun for bestemte typer trafik p\u00e5 naturlige netv\u00e6rksnoder, for eksempel ved at lede alt gennem en stor firewall eller proxy. <\/li>\n<li>Synlighed for historikken om netv\u00e6rkets ydeevne \u2013 hvordan applikationer og kanaler har fungeret. Meget nyttigt til analyse og l\u00f8sning af problemer, inden brugerne begynder at klage over ustabilitet i applikationer.<\/li>\n<li>Synlighed p\u00e5 kanalerne \u2013 er de v\u00e6rd at investere i, kommer der reelt to forskellige operat\u00f8rer til stedet, eller passerer de rent faktisk gennem det samme netv\u00e6rk og degraderer\/falder samtidig. <\/li>\n<li>Synlighed for cloud-applikationer og styring af trafik gennem bestemte kanaler baseret p\u00e5 dette (Cloud Onramp). <\/li>\n<li>\u00c9t stykke hardware indeholder b\u00e5de router og firewall (mere pr\u00e6cist, NGFW). F\u00e6rre enheder \u2013 billigere at ops\u00e6tte en ny filial.<\/li>\n<\/ul>\n<h3>Komponenter og arkitektur for SD-WAN-l\u00f8sninger.<\/h3>\n<p>\nEndepunkter \u2013 WAN-routere, der kan v\u00e6re b\u00e5de hardware- og softwarebaserede. <\/p>\n<p>Orkestratorer \u2013 netv\u00e6rksstyringsv\u00e6rkt\u00f8jer. De konfigurerer parametre for endepunkter, politikker for trafikrouting, sikkerhedsfunktioner. Der oprettes konfigurationer, der automatisk sendes gennem kontrolnetv\u00e6rket til noderne. Samtidig lytter orkestratoren til netv\u00e6rket og overv\u00e5ger \u2013 tilg\u00e6ngelighed af enheder, porte, kommunikationskanaler, belastning p\u00e5 gr\u00e6nsefladerne.<\/p>\n<p>Analysemidler. Udarbejder rapporter baseret p\u00e5 data indsamlet fra endepunkter: historik for kanalers ydeevne, netv\u00e6rksapplikationer, tilg\u00e6ngelighed af noder osv. <\/p>\n<p>Controllere er ansvarlige for at anvende politikker til at rute trafik p\u00e5 netv\u00e6rket. Den n\u00e6rmeste parallel i traditionelle netv\u00e6rk kan betragtes som en BGP Route Reflector. De globale politikker, som administratoren konfigurerer i orkestratoren, medf\u00f8rer, at controllere \u00e6ndrer deres routingtabeller og sender opdateret information til de endelige enheder.<\/p>\n<h3>Hvad IT-afdelingen f\u00e5r fra SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Backupkanalen anvendes konstant (den st\u00e5r ikke stille). Det bliver billigere, da man kan tillade sig to mindre kanaler. <\/li>\n<li>Automatisk omdirigering af app-trafik mellem kanaler. <\/li>\n<li>Administratorens tid: man kan udvikle netv\u00e6rket globalt i stedet for at k\u00e6mpe med hver enhed med konfigurationer. <\/li>\n<li>Hastigheden ved ops\u00e6tning af nye filialer. Den er betydeligt h\u00f8jere.<\/li>\n<li>Mindre nedetid i l\u00f8bet af udskiftning af defekt udstyr.<\/li>\n<li>Hurtig omkonfiguration af netv\u00e6rket til nye tjenester.<\/li>\n<\/ol>\n<h3>Hvad virksomheden f\u00e5r fra SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Garanti for, at forretningsapplikationer fungerer p\u00e5 det distribuerede netv\u00e6rk, ogs\u00e5 gennem \u00e5bne internetkanaler. Det handler om forretningsforudsigelighed. <\/li>\n<li>\u00d8jeblikkelig support af nye forretningsapplikationer p\u00e5 hele det distribuerede netv\u00e6rk uanset antallet af filialer. Det handler om forretningshastighed.<\/li>\n<li>Hurtig og sikker tilslutning af filialer i enhver fjernlokation ved brug af enhver tilslutningsteknologi (internettet er overalt, men dedikerede linjer og VPN kan v\u00e6re mangelvare). Det handler om forretningsfleksibilitet i valg af lokation.<\/li>\n<li>Det kan v\u00e6re et projekt med levering og idrifts\u00e6ttelse, eller det kan v\u00e6re en tjeneste <br \/>\nmed m\u00e5nedlige betalinger fra IT-virksomheden, telekommunikationsoperat\u00f8ren eller skyoperat\u00f8ren. Som det passer bedst.<\/li>\n<\/ol>\n<p>\nVirksomhedens fordele ved SD-WAN kan v\u00e6re helt forskellige; for eksempel fortalte en kunde os, at der var kommet en foresp\u00f8rgsel fra topledelsen om at afholde et direkte m\u00f8de med alle medarbejdere i den tusindvis store virksomhed med muligheden for at levere indhold. <\/p>\n<blockquote><p>For os var det en \"milit\u00e6r operation\". P\u00e5 det tidspunkt arbejdede vi allerede med opgaven om at modernisere KPI. Og n\u00e5r vi forst\u00e5r, at vi i princippet skal besk\u00e6ftige os med renovering af udstyr, og den teknologiske stak er g\u00e5et videre, hvorfor skulle vi s\u00e5 besk\u00e6ftige os med at renovere de samme teknologier og tjenester, n\u00e5r vi kan tage et skridt videre. <\/p><\/blockquote>\n<p>\nSD-WAN installeres p\u00e5 stedet af teknikere. Dette er vigtigt for fjerntliggende kontorer, hvor der m\u00e5ske slet ikke er en ordentlig administrator. Du sender dem med posten, sige: \u201eKabel 1 skal forbindes til boks 1, kabel 2 til boks 2, og forvirr dem ikke! Forvir dem ikke, #@$@%!\u201c. Og hvis de ikke forvirrer dem der, s\u00e5 forbinder enheden sig selv med centralserveren, henter og anvender sine konfigurationer, og dette kontor bliver en del af virksomhedens sikre netv\u00e6rk. Det er rart, n\u00e5r man ikke skal rejse og let kan forsvare budgettet.<\/p>\n<p>Her er skemaet for standen:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nNogle eksempler p\u00e5 ops\u00e6tning:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Politik \u2014 globale regler for trafikstyring. Redigering af politik.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Aktivering af trafikstyringspolitikken. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Massekonfiguration af enhedens grundl\u00e6ggende parametre (IP-adresser, DHCP-puljer).<\/i><\/p>\n<h3>Sk\u00e6rmbilleder af overv\u00e5gning af applikationsydelse<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Til cloud-applikationer.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Detaljeret til Office365.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Til on-prem applikationer. Desv\u00e6rre kunne vi ikke finde applikationer med fejl p\u00e5 vores stand (FEC Recovery rate var overalt nul).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Yderligere \u2014 ydeevne af datakanaler.<\/i><\/p>\n<h3>Hvilket udstyr underst\u00f8ttes p\u00e5 SD-WAN<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Hardwareplatforme:<\/p>\n<ul>\n<li>Cisco vEdge-routere (tidligere kendt som Viptela vEdge), der k\u00f8rer under Viptela OS.<\/li>\n<li>Integrated Services Router (ISR) routere fra serierne 1,000 og 4,000, der k\u00f8rer under IOS XE SD-WAN.<\/li>\n<li>Aggregation Services Router (ASR) routeren fra serie 1,000, der k\u00f8rer under IOS XE SD-WAN.<\/li>\n<\/ul>\n<p>\n2. Virtuelle platforme:<\/p>\n<ul>\n<li>Cloud Services Router (CSR) 1,000v, der k\u00f8rer under IOS XE SD-WAN.<\/li>\n<li>vEdge Cloud Router, der k\u00f8rer under Viptela OS.<\/li>\n<\/ul>\n<p>\nVirtuelle platforme kan implementeres p\u00e5 Cisco x86-computingplatforme, s\u00e5som Enterprise Network Compute System (ENCS) serie 5,000, Unified Computing System (UCS) og Cloud Services Platform (CSP) serie 5,000. Virtuelle platforme kan ogs\u00e5 k\u00f8re p\u00e5 enhver x86-enhed, der bruger en hypervisor, s\u00e5som KVM eller VMware ESi.<\/p>\n<h3>Hvordan en ny enhed implementeres<\/h3>\n<p>\nListen over licenserede enheder til implementering downloades enten fra Smart Account hos Cisco eller uploades som CSV-fil. Jeg vil pr\u00f8ve at hente flere sk\u00e6rmbilleder senere, lige nu har vi ikke nye enheder til implementering.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Sekvensen af trin, som enheden gennemg\u00e5r under implementeringen.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Hvordan en ny enhed implementeres \/ metode til at levere konfigurationen<\/h3>\n<p>\nVi registrerer enheder i Smart Account.<\/p>\n<p>Du kan uploade en CSV-fil, eller du kan g\u00f8re det en ad gangen:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nVi udfylder enhedens parametre:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nDerefter synkroniserer vi data med Smart Account i vManage. Enheden vises i listen:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nI dropdown-menuen ved siden af enheden klikker vi p\u00e5 Generer bootstrap-konfiguration <br \/>\nog f\u00e5r den indledende konfig:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDenne konfig skal indl\u00e6ses p\u00e5 enheden. Den nemmeste m\u00e5de er at tilslutte en USB-n\u00f8gle med den gemte fil ved navn ciscosd-wan.cfg. Ved opstart vil enheden s\u00f8ge efter denne fil. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nN\u00e5r den indledende konfig er modtaget, kan enheden oprette forbindelse til orkestratoren og f\u00e5 en fuldst\u00e6ndig konfiguration derfra. <\/p>\n<h3>Lad os se p\u00e5 SD-Access (DNA)<\/h3>\n<p>\nSD-Access forenkler ops\u00e6tningen af porte og adgangsrettigheder for brugere. Dette g\u00f8res ved hj\u00e6lp af wizard-funktioner. Porteparameterne angives i forhold til grupper som 'Admin', 'Regnskab', 'Printere' i stedet for VLAN og IP-subnet. Dette minimerer fejl knyttet til menneskelige faktorer. Hvis f.eks. en virksomhed har mange filialer i Rusland, og hovedkontoret derfor er overbelastet, g\u00f8r SD-Access det muligt at l\u00f8se flere opgaver lokalt. F.eks. de samme opgaver inden for fejlfinding. <\/p>\n<p>For IT-sikkerhed er det vigtigt, at SD-Access indeb\u00e6rer en klar opdeling af brugere og enheder i grupper og bestemmelse af politikker for interaktion imellem dem, autorisation ved enhver klientforbindelse til netv\u00e6rket og sikring af 'adgangsrettigheder' i hele netv\u00e6rket. Hvis man f\u00f8lger denne tilgang, bliver administrationen meget enklere. <\/p>\n<p>Opstartsprocessen for nye kontorer er ogs\u00e5 forenklet takket v\u00e6re Plug-and-Play-agenter i switchene. Der er ikke behov for at l\u00f8be rundt med en konsol eller endda tage ud til stedet.<\/p>\n<p>Her er eksempler p\u00e5 ops\u00e6tning:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGenerel status. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>H\u00e6ndelser, som administratoren b\u00f8r se p\u00e5.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automatiske anbefalinger til \u00e6ndringer i konfigurationerne.<\/i><\/p>\n<h3>Plan for integration af SD-WAN med SD-Access<\/h3>\n<p>\nJeg har h\u00f8rt, at Cisco har s\u00e5danne planer - SD-WAN og SD-Access. Dette burde markant reducere problemerne ved administration af geografisk distribuerede og lokale KSP. <\/p>\n<p>vManage (SD-WAN orkestrator) styres via API fra DNA Center (SD-Access controlleren).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolitikker for mikro- og makrosegregering kartl\u00e6gges p\u00e5 f\u00f8lgende m\u00e5de:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nP\u00e5 pakke-niveau ser det s\u00e5dan ud:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Hvad t\u00e6nker folk om dette?<\/h3>\n<p>\nVi har arbejdet med SD-WAN siden 2016 i et separat laboratorium, hvor vi tester forskellige l\u00f8sningsmuligheder til detailhandel, banker, transport og industri. <\/p>\n<p>Vi kommunikerer meget med reelle kunder. <\/p>\n<p>Jeg kan sige, at detailhandlen allerede tester SD-WAN med selvtillid, og nogle g\u00f8r det med leverand\u00f8rer (oftest Cisco), men der er ogs\u00e5 dem, der pr\u00f8ver at l\u00f8se sp\u00f8rgsm\u00e5let selv: de skriver deres egen version af softwaren, som funktionelt minder om SD-WAN.<\/p>\n<p>Alle \u00f8nsker p\u00e5 en eller anden m\u00e5de at komme til centraliseret styring af hele udstyrets zoo. Dette er \u00e9t administrationspunkt for ikke-standard installationer og standarder for forskellige leverand\u00f8rer og teknologier. Det er vigtigt at minimere manuelt arbejde, fordi det for det f\u00f8rste reducerer risikoen for menneskelige fejl ved konfiguration af udstyr, og for det andet frig\u00f8r ressourcer i IT-afdelingen til at l\u00f8se andre opgaver. Normalt kommer forst\u00e5elsen af n\u00f8dvendigheden fra meget lange opdateringscykler p\u00e5 tv\u00e6rs af landet. Og, for eksempel, hvis detailhandelen s\u00e6lger alkohol, har de brug for konstant forbindelse for at gennemf\u00f8re salg. Opdateringer eller nedetid i l\u00f8bet af dagen p\u00e5virker direkte indt\u00e6gterne. <\/p>\n<p>I \u00f8jeblikket er der klart en forst\u00e5else i detailhandlen for, hvilke opgaver IT vil bruge SD-WAN til: <\/p>\n<ol>\n<li>Hurtig implementering (ofte n\u00f8dvendigt p\u00e5 LTE inden kabeludbyderen ankommer, ofte n\u00f8dvendigt, s\u00e5 et nyt punkt kan ops\u00e6ttes af en administrator i byen efter GPH, og derefter kan centret blot overv\u00e5ge og konfigurere).<\/li>\n<li>Centraliseret styring, kommunikation for udenlandske lokationer. <\/li>\n<li>Reducering af omkostningerne til telekommunikation.<\/li>\n<li>Diverse supplerende tjenester (DPI-funktioner muligg\u00f8r prioriteret levering af trafik fra vigtige applikationer s\u00e5som kassesystemet).<\/li>\n<li>Automatiseret h\u00e5ndtering af kanaler, ikke manuelt. <\/li>\n<\/ol>\n<p>\nOg der er ogs\u00e5 compliance-check \u2014 mange taler om det, men ingen opfatter det som et problem. Opretholdelsen af, at alt fungerer korrekt, fungerer ogs\u00e5 godt inden for denne ramme. Mange mener, at hele netv\u00e6rksteknologimarkedet generelt vil bev\u00e6ge sig i denne retning. <\/p>\n<p>Banker, efter min mening, tester SD-WAN som en ny teknologisk funktion. De venter p\u00e5, at supporten for den tidligere generation af udstyr oph\u00f8rer, og f\u00f8rst derefter vil der ske \u00e6ndringer. Banker har generelt en s\u00e6rlig atmosf\u00e6re omkring kommunikationskanaler, s\u00e5 den nuv\u00e6rende tilstand i branchen bekymrer dem ikke synderligt. Problemerne ligger snarere i andre omr\u00e5der. <\/p>\n<p>I mods\u00e6tning til det russiske marked implementeres SD-WAN aktivt i Europa. De har dyrere kommunikationskanaler, og derfor bringer europ\u00e6iske virksomheder deres teknologi ind i de russiske afdelinger. I Rusland er der derimod en slags stabilitet, fordi omkostningerne ved kanalerne (selv n\u00e5r en region er 25 gange dyrere end centrum) ser rimelige ud og ikke rejser sp\u00f8rgsm\u00e5l. Hvert \u00e5r afs\u00e6tter man ubestridt budget til kommunikationskanaler. <\/p>\n<p>Her er et eksempel fra den globale praksis, hvor en virksomhed sparede tid og penge ved hj\u00e6lp af SD-WAN p\u00e5 Cisco. <\/p>\n<p>Der er et firma - National Instruments. P\u00e5 et bestemt tidspunkt inds\u00e5 de, at det globale netv\u00e6rk, der blev 'opn\u00e5et' ved at samle 88 lokationer over hele verden, var ineffektivt. Udover dette manglende det virksomhedens b\u00e5ndbredde og ydeevne. Der var ikke balance mellem virksomhedens konstante v\u00e6kst og det begr\u00e6nsede IT-budget. <\/p>\n<p>SD-WAN hjalp National Instruments med at reducere omkostningerne til MPLS med 25 % (en besparelse p\u00e5 450.000 dollars i 2018), samtidig med at b\u00e5ndbredden blev udvidet med 3.075 %. <\/p>\n<p>Som f\u00f8lge af implementeringen af SD-WAN fik virksomheden et intelligent softwaredefineret netv\u00e6rk og centraliseret politikstyring for automatisk at optimere trafik og applikationsydelse. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Her<\/a><\/noindex> \u2014 en detaljeret case.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Her<\/a><\/noindex> er en fuldst\u00e6ndig vanvittig case med flytningen af S7 til et andet kontor, hvor det f\u00f8rst begyndte h\u00e5rdt, men sp\u00e6ndende - der skulle laves om p\u00e5 1.500 porte. Men s\u00e5 gik nogle ting ikke som planlagt, og i sidste ende blev administratorerne de sidste, der blev ramt af alle de opsamlede forsinkelser f\u00f8r deadline.<\/p>\n<h3>L\u00e6s mere p\u00e5 engelsk:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third invests in 5-year network upgrade with SD-WAN <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Building Cloud SD-WAN success at Koch<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">McKesson\u2019s SD-WAN Journey to Cost Savings <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN Retail PoC &amp; Segmentation: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Og her <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">et globalt studie fra Cisco<\/a><\/noindex> om netv\u00e6rkstrends i verden.<\/li>\n<\/ul>\n<h3>P\u00e5 russisk:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">P\u00e5 CNews<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">Hvordan vi implementerede SD-Access, og hvorfor det var n\u00f8dvendigt<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">Netv\u00e6rksfabrikken for datacentre Cisco ACI - til hj\u00e6lp for administratoren<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">Moderne SD-WAN-l\u00f8sninger: l\u00f8se rutevalgsproblemer<\/a><\/noindex>.<\/li>\n<li>Min email, hvis du har sp\u00f8rgsm\u00e5l eller vil teste dine opgaver p\u00e5 vores stand, er mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN og DNA til hj\u00e6lp for administratoren: arkitekturens egenskaber og praksis | ProHoster","description":"En stand, du kan r\u00f8re ved.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}