{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Seinale, mida saab puudutada meie laboris, kui soovite. <\/i><\/p>\n<p>SD-WAN ja SD-Access on kaks erinevat uut patenteeritud l\u00e4henemist v\u00f5rkude loomisele. Tulevikus peaksid need sulanduma \u00fchte overlay-v\u00f5rku, kuid praegu on nad alles l\u00e4henemas. Loogika on selline: v\u00f5tame 1990. aastate v\u00f5rgud ja kasutame neile k\u00f5iki vajalikke plaastrite ja funktsioonide kihtimist, mitte oodates, kuni see k\u00fcmne aasta p\u00e4rast muutub uuteks avatud standarditeks. <\/p>\n<p>SD-WAN on SDN-i plaastriks jaotatud ettev\u00f5ttev\u00f5rkudele. Transport on eraldi, kontroll on eraldi, seega on kontroll lihtsam.<\/p>\n<p>Eelised \u2014 k\u00f5ik sidekanalid on aktiivselt kasutuses, sealhulgas varus. Paketirouting rakendusteni: mis l\u00e4heb, l\u00e4bi millise kanali ja millise prioriteediga. Uute punktide juurutamise lihtsustatud protseduur: konfi lisamise asemel tuleb ainult m\u00e4rkida Cisco serveri aadress, suurtesse andmekeskustesse KROK v\u00f5i kliendi juures, kust saadakse konfit t\u00e4pselt teie v\u00f5rgu jaoks. <\/p>\n<p>SD-Access (DNA) on lokaalse v\u00f5rgu haldamise automatiseerimine: konfiguratsioon \u00fchest kohast, wizard'id, mugavad liidesed. Tegelikult luuakse teine v\u00f5rk teise transpordiga protokollide tasemel teie peale, ja piiri\u00fclese \u00fchilduvuse tagamiseks vanade v\u00f5rkudega. <\/p>\n<p>Sellega tegeleme allpool. <\/p>\n<p>N\u00fc\u00fcd natuke demonstration'it testseintel meie laboris, kuidas see v\u00e4lja n\u00e4eb ja t\u00f6\u00f6tab. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Alustame SD-WANist. Peamised v\u00f5imed:<\/h3>\n<p><\/p>\n<ul>\n<li>Uute punktide juurutamise lihtsustamine (ZTP) \u2014 eeldatakse, et te edastate punktile serveri aadressi koos seadistustega. Punkt p\u00f6\u00f6rdub selle poole, saab konfi, rakendab selle ja l\u00fclitub teie juhtpaneeli. Nii tagatakse Zero-Touch Provisioning (ZTP). L\u00f5ppseadme juurutamiseks ei pea v\u00f5rgutehniline insener kohapeale s\u00f5itma. Peamine on, et seadme kohaselt \u00f5igesti sisse l\u00fclitad ja k\u00f5ik kaablid \u00fchendad, seej\u00e4rel \u00fchildub varustus ise s\u00fcsteemiga. Konfiguraate saab laadida l\u00e4bi DNS-p\u00e4ringute pilve m\u00fc\u00fcja juures \u00fchendatud USB-m\u00e4lupulgalt, v\u00f5i avada h\u00fcperlinki s\u00fclearvutist, mis on seadmele Wi-Fi v\u00f5i Etherneti kaudu \u00fchendatud.<\/li>\n<li>V\u00f5rgu haldamise lihtsustamine \u2014 konfigureerimine \u0161abloonide p\u00f5hjal, globaalsete poliitikate seadistamine, mida saab keskselt hallata isegi viies haru v\u00f5i 5 000. K\u00f5ik \u00fchest kohast. Et pikk teekond v\u00e4lja j\u00e4tta \u2014 v\u00e4ga mugav automaatse tagasip\u00f6\u00f6rdumise valik eelneva konfiguratsiooni juurde.<\/li>\n<li>Rakendustasandi liikluse juhtimine \u2014 kvaliteedi tagamine ja rakenduste allkirjade pidev v\u00e4rskendamine. Poliitikad seadistatakse ja rakendatakse keskselt (ei pea kirjutama ega v\u00e4rskendama marsruutimarte iga ruuteri jaoks, nagu varem). N\u00e4ha, kes, kuhu ja mida saadab. <\/li>\n<li>V\u00f5rgu segmenteerimine. Iseseisvad isoleeritud VPN-id kogu infrastruktuuri ulatuses \u2014 iga\u00fchel oma marsruutimine. Vaikimisi on nende vahel liiklus suletud, juurdep\u00e4\u00e4sud saab avada ainult arusaadavatele liiklust\u00fc\u00fcpidele arusaadavates v\u00f5rgu s\u00f5lmedes, n\u00e4iteks lastes k\u00f5ik l\u00e4bi suure tulem\u00fc\u00fcride v\u00f5i proksi. <\/li>\n<li>V\u00f5rgu t\u00f6\u00f6 kvaliteedi ajaloo n\u00e4htavus \u2014 kuidas rakendused ja kanalid t\u00f6\u00f6tasid. V\u00e4ga kasulik olukorra anal\u00fc\u00fcsimiseks ja parandamiseks enne, kui kasutajatelt hakkavad kaebused rakenduste ebastabiilsuse kohta saabuma.<\/li>\n<li>Kanalite n\u00e4htavus \u2014 kas need on oma raha v\u00e4\u00e4rt, kas objektile tuleb t\u00f5eliselt kaks erinevat operaatorit v\u00f5i l\u00e4hevad nad tegelikult l\u00e4bi \u00fche ja sama v\u00f5rgustiku ning langevad samaaegselt. <\/li>\n<li>N\u00e4htavus pilverakendustele ja liikluse juhtimine l\u00e4bi selle v\u00f5i teise kanali p\u00f5hjal (Cloud Onramp). <\/li>\n<li>\u00dches seadmes on sisseehitatud ruuter ja tulem\u00fc\u00fcr (t\u00e4psemalt, NGFW). V\u00e4hem seadmeid \u2014 odavam uue haru k\u00e4ivitamine.<\/li>\n<\/ul>\n<h3>SD-WAN lahenduste komponendid ja arhitektuur.<\/h3>\n<p>\nL\u00f5ppseadmed \u2014 WAN-ruuterid, mis v\u00f5ivad olla nii riistvaralised kui ka virtuaalsed. <\/p>\n<p>Orkestratoorid \u2014 v\u00f5rgu haldamise vahend. Nendel seadistatakse l\u00f5ppseadmete parameetrid, liikluse marsruutimise poliitikad, turvafunktsioonid. Saavad konfigureeritud failid, mis saadetakse automaatselt \u00fcle kontrollv\u00f5rgu s\u00f5lmedesse. Samal ajal kuulab orkestratoor v\u00f5rgus ja teeb j\u00e4lgimist \u2014 seadmete, portide, sidekanalite k\u00e4ttesaadavust, liideste koormust.<\/p>\n<p>Anal\u00fc\u00fcsivahendid. Koostavad aruandeid l\u00f5ppseadmest kogutud andmete p\u00f5hjal: kanalite t\u00f6\u00f6 kvaliteedi ajalugu, v\u00f5rgu rakendused, s\u00f5lmede k\u00e4ttesaadavus jne. <\/p>\n<p>Kontrollerid vastutavad liikluse suunamisreeglite rakendamise eest v\u00f5rgus. Nende l\u00e4him analoog traditsioonilistes v\u00f5rkudes on BGP Route Reflector. Globaalne poliitika, mille administraator seadistab orkestratsioonis, paneb kontrollerid muutma oma marsruudilauad ning saatma uuendatud teavet l\u00f5ppseadmetele.<\/p>\n<h3>Mida saab IT-teenus SD-WAN-ilt:<\/h3>\n<p><\/p>\n<ol>\n<li>Varu\u00fchendus on pidevalt kasutuses (ei seisa). See osutub odavamaks, kuna on v\u00f5imalik lubada kaks v\u00e4hem v\u00f5imsat \u00fchendust. <\/li>\n<li>Rakenduste liikluse automaatne \u00fcleviimine kanalite vahel. <\/li>\n<li>Aja kokkuhoid administraatorilt: saab globaalset v\u00f5rku arendada, mitte ei pea igas seadmes konfiguratsioonidega ringi liikuma. <\/li>\n<li>Uute filiaalide k\u00e4ivitamise kiirus. See on oluliselt k\u00f5rgem.<\/li>\n<li>V\u00e4hem seisakuid sureva varustuse asendamise ajal.<\/li>\n<li>Kiire v\u00f5rgu \u00fcmberkonfigureerimine uute teenuste toetamiseks.<\/li>\n<\/ol>\n<h3>Mida saab \u00e4ri SD-WAN-ilt:<\/h3>\n<p><\/p>\n<ol>\n<li>Kohandatud \u00e4ri rakenduste garanteeritud toimimine jaotatud v\u00f5rgus, sealhulgas avatud interneti\u00fchenduste kaudu. See toob kaasa \u00e4ri prognoositavuse. <\/li>\n<li>T\u00f6\u00f6stuse uute rakenduste kohene toimetamine kogu jaotatud v\u00f5rgus olenemata filiaalide arvust. See toob kaasa \u00e4ri kiirus.<\/li>\n<li>Kiire ja turvaline filiaalide \u00fchendamine igasugustes kaugkohtades, kasutades igasuguseid \u00fchendustehnoloogiaid (internet on k\u00f5ikjal, kuid eraliinid ja VPN-id ei pruugi olla). See toob kaasa \u00e4ri paindlikkuse asukoha valimisel.<\/li>\n<li>See v\u00f5ib olla projekt, mis sisaldab varustuse tarnimist ja seadistamist, v\u00f5i teenus <br \/>\nkuukontode kohustustega IT-ettev\u00f5tte, sideoperaatori v\u00f5i pilveoperaatori poolt. Kuidas kellelegi sobib.<\/li>\n<\/ol>\n<p>\n\u00c4ri kasu SD-WAN-ist v\u00f5ib olla t\u00e4iesti erinev, n\u00e4iteks \u00fctles \u00fcks klient, et tippjuhtkonnalt tuli soov korraldada otse\u00fclekanne k\u00f5igiga, kes t\u00f6\u00f6tavad tuhat inimest h\u00f5lmavas ettev\u00f5ttes, ja sisu edastamise v\u00f5imalus. <\/p>\n<blockquote><p>Meie jaoks oli see nagu 's\u00f5jaline operatsioon'. Sel hetkel lahendasime juba KSPD moderniseerimise \u00fclesannet. Ja kui me m\u00f5istame, et p\u00f5him\u00f5tteliselt on meil vaja varustuse uuendamisega tegeleda ning tehnoloogiline tase on edasi l\u00e4inud, miks tegeleme sama tehnoloogia ja teenuste uuendamisega, kui saame astuda veel kaugemale. <\/p><\/blockquote>\n<p>\nSD-WAN seadmeinstallimise teeb kergemaks ainelise meeskonna t\u00f6\u00f6. See on oluline kaugfili\u00e1lide jaoks, kus v\u00f5ib lihtsalt mitte olla normaalset administraatorit. Saadate posti teel, \u00fctlete: \u201eKaabel 1 \u00fchendage karbiga 1, kaabel 2 \u2013 karbiga 2 ja \u00e4rge segage! \u00c4rge segage, #@$@%!\u201c. Kui seal ei segata, siis seade \u00fchendub ise keskserveriga, haarab ja rakendab oma seadistused ning sellest kontorist saab osa ettev\u00f5tte kaitstud v\u00f5rgust. Tore on, kui ei pea s\u00f5itma ja kergesti saab eelarves p\u00f5hjendada.<\/p>\n<p>Siin on seadme skeem:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nNatuke n\u00e4iteid seadistamisest:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Poliitika \u2013 globaalne reeglistik liikluse haldamiseks. Poliitika redigeerimine.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Liikluse haldamise poliitika aktiveerimine. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Seadmete peamiste parameetrite massiline seadistamine (IP-aadressid, DHCP basseinid).<\/i><\/p>\n<h3>Rakenduste t\u00f6\u00f6 efektiivsuse j\u00e4lgimise ekraanipildid<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Pilve rakenduste jaoks.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Detsembri jaoks Office365.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>On-prem rakenduste jaoks. Kahjuks ei leidnud meie seadmel rakendusi, kus oleks vigu (FEC Recovery rate k\u00f5ikjal null).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Lisaks \u2013 andmeedastuse kanalite efektiivsus.<\/i><\/p>\n<h3>Millised seadmed on SD-WAN-iga \u00fchilduvad<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Riistvaraplatvormid:<\/p>\n<ul>\n<li>Cisco vEdge ruuterid (varasem nimi \u2013 Viptela vEdge), t\u00f6\u00f6tavad Viptela operatsioonis\u00fcsteemi all.<\/li>\n<li>Integrated Services Router (ISR) seeria 1 000 ja 4 000 ruuterid, mis t\u00f6\u00f6tavad IOS XE SD-WAN operatsioonis\u00fcsteemi all.<\/li>\n<li>Aggregation Services Router (ASR) seeria 1 000 ruuter, mis t\u00f6\u00f6tab IOS XE SD-WAN operatsioonis\u00fcsteemi all.<\/li>\n<\/ul>\n<p>\n2. Virtuaalsed platvormid:<\/p>\n<ul>\n<li>Cloud Services Router (CSR) 1 000v ruuter, mis t\u00f6\u00f6tab IOS XE SD-WAN operatsioonis\u00fcsteemi all.<\/li>\n<li>vEdge Cloud Router, mis t\u00f6\u00f6tab Viptela operatsioonis\u00fcsteemi all.<\/li>\n<\/ul>\n<p>\nVirtuaalseid platvorme saab kasutada Cisco x86 arvutusplatvormidel, n\u00e4iteks Enterprise Network Compute System (ENCS) seeria 5 000, Unified Computing System (UCS) ja Cloud Services Platform (CSP) seeria 5 000. Virtuaalsed platvormid v\u00f5ivad samuti t\u00f6\u00f6tada igasugustel x86 seadmetel, mis kasutavad h\u00fcperviisut, nagu KVM v\u00f5i VMware ESi.<\/p>\n<h3>Kuidas seadme seadistamine toimub<\/h3>\n<p>\nProtokollitud seadmete loend allalaaditakse kas Cisco nutikonto kaudu v\u00f5i laaditakse \u00fcles CSV-failina. Proovin hiljem rohkem ekraanipilte hankida, praegu pole meil uusi seadmeid paigaldamiseks.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Sammud, mille kaudu seade l\u00e4bib paigaldamise protsessis.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Kuidas seadme seadistamine toimub \/ seadistuse saatmise meetod<\/h3>\n<p>\nRegistreerime seadmed Smart Accountis.<\/p>\n<p>Saame laadida CSV-faili v\u00f5i \u00fckshaaval:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nT\u00e4idame seadme parameetrid:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nJ\u00e4rgmisena s\u00fcnkroniseerime vManage'is andmed Smart Account'iga. Seade ilmub nimekirja:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nK\u00e4ivitage allalaadimismen\u00fc\u00fcs seadme vastas Generate Bootstrap Configuration <br \/>\nja saame algse konfiguratsiooni:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSee konfigureerimine tuleb seadmele edastada. Lihtsaim viis on \u00fchendada seadmega USB-m\u00e4lupulk, kus on salvestatud fail nimega ciscosd-wan.cfg. Seade otsib laadimise ajal seda faili. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSaades algse konfiguratsiooni, saab seade \u00fchenduda orkestriga ja saada sealt t\u00e4ieliku konfiguratsiooni. <\/p>\n<h3>Vaatame SD-Accessi (DNA)<\/h3>\n<p>\nSD-Access lihtsustab portide ja juurdep\u00e4\u00e4sude seadistamist kasutajate \u00fchendamiseks. Seda tehakse abivahendite kaudu. Portide parameetrid m\u00e4\u00e4ratakse r\u00fchmadele \u00abAdministraatorid\u00bb, \u00abRaamatupidamine\u00bb, \u00abPrinterid\u00bb ja mitte VLAN-ide ja IP-alaneti j\u00e4rgi. See v\u00e4hendab inimfaktoriga seotud vigu. N\u00e4iteks kui ettev\u00f5ttel on palju filiaale Venemaal ja keskne kontor on \u00fclekoormatud, v\u00f5imaldab SD-Access lahendada rohkem \u00fclesandeid just kohapeal. N\u00e4iteks samad probleemide lahendamise \u00fclesanded. <\/p>\n<p>IB jaoks on oluline, et SD-Access eeldab selget kasutajate ja seadmete grupiti eristamist ning poliitikate m\u00e4\u00e4ratlemist nende vahel, autoriseerimist igasuguste klientide v\u00f5rku \u00fchendamisel ja \u00abjuurdep\u00e4\u00e4su\u00f5iguste\u00bb tagamist kogu v\u00f5rgus. Sellise l\u00e4henemisega on haldamine palju lihtsam. <\/p>\n<p>Uute kontorite k\u00e4ivitamisprotsess on ka lihtsustatud t\u00e4nu Plug-and-Play-agentidele l\u00fclitites. Ei ole vaja joosta ristmete juurde koos konsooliga, ega isegi kohapeal k\u00e4ia.<\/p>\n<p>Siin on seadistamise n\u00e4idised:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00dcldine staatus. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Juhtumid, mida peaks haldur vaatama.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automaatne soovitus, mida konfiguratsioonides muuta.<\/i><\/p>\n<h3>SD-WANi ja SD-Accessi integreerimise plaan<\/h3>\n<p>\nOlen kuulnud, et Cisco-l on sellised plaanid \u2014 SD-WAN ja SD-Access. See peaks oluliselt v\u00e4hendama raskusi territoriaalselt jaotatud ja kohalike KSPD-de haldamisel. <\/p>\n<p>vManage (SD-WAN orkestrator) haldab API kaudu DNA Center'i (SD-Accessi kontroller).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMikro- ja makrosegmentatsiooni poliitikad kaardistatakse j\u00e4rgmiselt:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPakettide tasemel n\u00e4eb see v\u00e4lja j\u00e4rgmiselt:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks adminile: arhitektuuride omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Kuidas ja mida selle kohta m\u00f5eldakse<\/h3>\n<p>\nMeie tegeleme SD-WAN-iga alates 2016. aastast eraldi laboris, kus testime erinevaid lahendusi ja vajadusi jaem\u00fc\u00fcgis, pankades, transpordis ja t\u00f6\u00f6stuses. <\/p>\n<p>Suhtleme v\u00e4ga palju reaalsete klientidega. <\/p>\n<p>V\u00f5in \u00f6elda, et jaem\u00fc\u00fck testib juba kindlalt SD-WAN-i, m\u00f5ned teevad seda tarnijatega (enamasti Cisco'ga), kuid on ka neid, kes proovivad probleemi ise lahendada: kirjutavad oma tarkvaraversioonid, mille funktsionaalsus sarnaneb SD-WAN-iga.<\/p>\n<p>K\u00f5ik soovivad mingil m\u00e4\u00e4ral j\u00f5uda keskse haldamiseni kogu seadmete mitmekesisuse osas. See on \u00fcks halduspunt, mis sobib mitte-standardsete paigalduste ja erinevate tarnijate ning tehnoloogiate standardsete seadmete jaoks. On oluline v\u00e4hendada k\u00e4sitsi t\u00f6\u00f6d, sest see, esiteks, v\u00e4hendab inimfaktori riski seadmete seadistamisel ja teiseks vabastab IT-resursid teiste \u00fclesannete t\u00e4itmiseks. Tavaliselt m\u00f5istetakse selle vajadust pika uuendusts\u00fckli t\u00f5ttu kogu riigis. N\u00e4iteks kui jaem\u00fc\u00fck m\u00fc\u00fcb alkoholi, siis on tal pidev side m\u00fc\u00fcgi jaoks vajalik. Uuendamine v\u00f5i seisak p\u00e4eval m\u00f5jutab otse sissetulekut. <\/p>\n<p>Praegu on jaem\u00fc\u00fcgis selgelt v\u00e4lja kujunenud arusaam, milliseid \u00fclesandeid IT plaanib SD-WAN-i kasutada: <\/p>\n<ol>\n<li>Kiire juurutamine (tihti on see vajalik LTE kaudu enne kaabelteenuse osutaja saabumist, sageli on vajalik, et uus punkt t\u00f5useks esindaja poolt linnas, ning siis keskus vaatab ja konfigureerib).<\/li>\n<li>Keskne haldamine, side v\u00e4lisobjektide jaoks. <\/li>\n<li>Telekommunikatsiooni kulude v\u00e4hendamine.<\/li>\n<li>Erinevad lisateenused (DPI-funktsioonid v\u00f5imaldavad prioriseerida liiklust olulistest rakendustest nagu kassas\u00fcsteem).<\/li>\n<li>T\u00f6\u00f6tamine kanalitega automaatselt, mitte k\u00e4sitsi. <\/li>\n<\/ol>\n<p>\nJa on olemas ka vastavuse kontroll \u2014 paljud r\u00e4\u00e4givad sellest, kuid keegi ei peeta seda probleemiks. K\u00f5ik ei t\u00f6\u00f6ta korrektselt, ka see paradigma toimib normaalselt. Paljud arvavad, et kogu v\u00f5rgu tehnoloogiate turg hakkab sinna suunas liikuma. <\/p>\n<p>Pangad, arvan, et pangad hetkel testivad SD-WAN-i pigem kui uut tehnoloogia omadust. Oodatakse eelmiste p\u00f5lvkondade seadmete toe l\u00f5ppemist ja alles siis hakatakse muutma. Panganduses on \u00fcldse oma eriline \u00f5hkkond sidekanalite osas, seega praegune olukord valdkonnas neid ei h\u00e4iri. Probleemid on pigem teistes valdkondades. <\/p>\n<p>Erinevalt Venemaa turust rakendatakse Euroopas SD-WAN-i aktiivselt. Neil on sidekanalid kallimad ja seet\u00f5ttu toovad Euroopa ettev\u00f5tted oma tehnoloogia Venemaa osakondadesse. Venemaal on mingil m\u00e4\u00e4ral stabiilsus, kuna sidekanalite kulud (isegi kui piirkond on 25 korda kallim kui keskus) n\u00e4ivad t\u00e4iesti normaalsed ja ei tekita k\u00fcsimusi. Aastast aastasse eraldatakse sidekanalitele automaatselt eelarve. <\/p>\n<p>Siin on n\u00e4ide globaalsest praktikast, kus ettev\u00f5te s\u00e4\u00e4stis SD-WAN-i kaudu Ciscolt aega ja raha. <\/p>\n<p>On selline ettev\u00f5te nagu National Instruments. Teatud hetkel hakkasid nad m\u00f5istma, et \u00fclemaailmne arvutiv\u00f5rgustik, mis oli saadud 88 asukoha \u00fchendamisel, oli ebaefektiivne. Lisaks puudus ettev\u00f5ttel l\u00e4bilaskev\u00f5ime ja GVS-i j\u00f5udlus. Ei olnud tasakaalu ettev\u00f5tte pideva kasvu ja piiratud IT-eelarve vahel. <\/p>\n<p>SD-WAN aitas National Instruments v\u00e4hendada MPLS-i kulusid 25% (450 000 dollari kokkuhoid 2018. aasta l\u00f5ikes), suurendades l\u00e4bilaskev\u00f5imet 3075% v\u00f5rra. <\/p>\n<p>SD-WAN-i rakendamise tulemusena sai ettev\u00f5te nutika tarkvaraga m\u00e4\u00e4ratud v\u00f5rgustiku ja keskse poliitika juhtimise, et automaatselt optimeerida liiklust ja rakenduste j\u00f5udlust. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Siit<\/a><\/noindex> \u2014 detailne juhtumiuuring.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Siin<\/a><\/noindex> h\u00e4mmastav juhtum S7 kolimisest teise b\u00fcroosse, kui k\u00f5ik algas raskelt, kuid huvitavalt \u2014 oli vaja \u00fcmber teha 1,5 tuhat porti. Ja siis l\u00e4ksid asjad valesti ning l\u00f5puks j\u00e4id adminnid viimasteks, kellele k\u00f5ik kuhjunud viivitused langesid enne t\u00e4htaega.<\/p>\n<h3>Loe rohkem inglise keeles:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third investeerib 5-aastasesse v\u00f5rguuuendusse SD-WAN-iga <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Cloud SD-WAN edusammude ehitamine Kochis<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">McKessoni SD-WAN-i tee s\u00e4\u00e4stude poole <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN-i jaotuse PoC &amp; segmenteerimine: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Ja siin on <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">globaalne Cisco uuring<\/a><\/noindex> maailmas toimuvate v\u00f5rgutrendide kohta.<\/li>\n<\/ul>\n<h3>Venekeeles:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">CNewsis<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">Kuidas me rakendasime SD-Access'i ja miks see vajalik oli<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">Cisco ACI v\u00f5rgufabrik andmekeskusele \u2014 abi administraatorile<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">J\u00f5uline kanal programmip\u00f5histe SD-WAN-v\u00f5rkude baasil: lahendame marsruutide valiku probleemid<\/a><\/noindex>.<\/li>\n<li>Minu e-post, kui teil on k\u00fcsimusi v\u00f5i soovite oma \u00fclesandeid meie stendil proovida, on mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN ja DNA abiks administraatorile: arhitektuuri erip\u00e4rad ja praktika | ProHoster","description":"Stend, mida saab katsuda.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}