{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Stend, mida saad meie laboris puudutada, kui soovid. <\/i><\/p>\n<p>SD-WAN ja SD-Access on kaks erinevat uut patenteeritud l\u00e4henemist v\u00f5rkude \u00fclesehitamiseks. Tulevikus peaksid need liituma \u00fche \u00fclekandetehnoloogia v\u00f5rguga, kuid praegu nad alles l\u00e4henevad. Loogika on selline: v\u00f5tame 1990ndate aastate t\u00fc\u00fcpv\u00f5rgu ja lisame sellele vajalikud plaastrid ja funktsioonid, ilma et peaks ootama, kuni see k\u00fcmne aasta p\u00e4rast uus avatud standard saab. <\/p>\n<p>SD-WAN on SDN plaastriks hajutatud ettev\u00f5ttev\u00f5rkudele. Transport eraldi, kontroll eraldi, seega kontroll lihtsustub.<\/p>\n<p>Plusspunktid \u2014 k\u00f5ik suhtluskanalid on aktiivselt kasutuses, sealhulgas varuv\u00f5imalused. Pakettide suunamine rakendusteni: mis, l\u00e4bi millise kanali ja millise prioriteediga. Lihtsustatud uute punktide juurutamise protseduur: konfigureerimise laadimise asemel tuleb lihtsalt n\u00e4idata Cisco serveri aadressi Suures Internetis, KROKI andmekeskuses v\u00f5i kliendil, kust saadakse konfigureerimised just teie v\u00f5rgule. <\/p>\n<p>SD-Access (DNA) \u2014 see on kohalikuv v\u00f5rgu haldamise automatiseerimine: konfigureerimine \u00fchest punktist, n\u00f5ustajad, mugavad liidesed. Tegelikult luuakse teie v\u00f5rgu peale teine, erineva transpordiga protokollide tasandil ning perimeetri piiril tagatakse \u00fchilduvus vanade v\u00f5rkudega. <\/p>\n<p>Sellega tegeleme ka allpool. <\/p>\n<p>N\u00fc\u00fcd natuke demo-testide labis, kuidas see v\u00e4lja n\u00e4eb ja t\u00f6\u00f6tab. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Alustame SD-WAN-iga. P\u00f5hilised v\u00f5imalused:<\/h3>\n<p><\/p>\n<ul>\n<li>Uute punktide juurutamise lihtsustamine (ZTP) \u2014 eeldatakse, et te kuidagi edastate punktile serveri aadressi koos seadistustega. Punkt \u00fchendub selle juurde, saab konfigureerimise, paigaldab selle ja l\u00fclitub teie juhtpaneelisse. Sel viisil tagatakse Zero-Touch Provisioning (ZTP). L\u00f5pp-seadmestiku juurutamiseks ei pea v\u00f5rguinsener kohapeale minema. Oluline on, et seadmed on \u00f5igesti sisse l\u00fclitatud ja k\u00f5ik kaablid on \u00fchendatud; edasi \u00fchendub riistvara iseseisvalt s\u00fcsteemiga. Konfiguratsioonide laadimine v\u00f5ib toimuda DNS-p\u00e4ringute kaudu tootja pilves olevast USB-m\u00e4luseadmest v\u00f5i saab avada h\u00fcperlinki s\u00fclearvutist, mis on seadmega \u00fchendatud Wi-Fi v\u00f5i Etherneti kaudu.<\/li>\n<li>V\u00f5rguhalduse rutiinide lihtsustamine \u2014 konfiguratsioon mallidest, globaalne poliitika, mida saab keskseid seadistada nii viiele filiaalile kui ka 5000-le. K\u00f5ik \u00fchest kohast. Pikad teekonnad v\u00e4listamiseks \u2014 mugav automaatse eelmine konfiguratsioonile naasmise valik.<\/li>\n<li>Rakenduste tasandi liikluse haldamine \u2014 kvaliteedi tagamine ja rakenduste allkirjade pidev uuendamine. Poliitikad seadistatakse ja rakendatakse keskelt (ei ole enam vaja kirjutada ja uuendada marsruudikaarte iga ruuteri jaoks nagu varem). N\u00e4ha, kes, kuhu ja mida saadab. <\/li>\n<li>V\u00f5rgu segmenteerimine. S\u00f5ltumatud isoleeritud VPN-id kogu infrastruktuuri kohal \u2014 iga\u00fchel oma marsruutimine. Vaikimisi on nende vahel liiklus suletud, juurdep\u00e4\u00e4su saab avada ainult arusaadavatele liiklust\u00fc\u00fcpidele arusaadavates v\u00f5rgus\u00f5lmedes, n\u00e4iteks suunates k\u00f5ik l\u00e4bi suure tulekahju seina v\u00f5i proksi. <\/li>\n<li>V\u00f5rgu t\u00f6\u00f6 kvaliteedi ajaloo n\u00e4htavus \u2014 kuidas rakendused ja kanalid t\u00f6\u00f6tasid. V\u00e4ga kasulik olukorra anal\u00fc\u00fcsimiseks ja parandamiseks, enne kui kasutajatelt hakkavad saabuma kaebused rakenduste ebastabiilsuse kohta.<\/li>\n<li>Kanalite n\u00e4htavus \u2014 kas need on oma raha v\u00e4\u00e4rt, kas teie objektile t\u00f5eliselt tulevad kaks erinevat operaatorit, v\u00f5i l\u00e4hevad nad tegelikult l\u00e4bi \u00fche ja sama v\u00f5rgu ning kukuvad kokku samaaegselt. <\/li>\n<li>N\u00e4htavus pilve rakenduste ja steering-trafiku kohta l\u00e4bi erinevate kanalite selle p\u00f5hjal (Cloud Onramp). <\/li>\n<li>\u00dches seadmes on sisseehitatud marsruuter ja tulem\u00fc\u00fcr (t\u00e4psemalt NGFW). V\u00e4hem seadmeid \u2014 odavam uue haru k\u00e4ivitamine.<\/li>\n<\/ul>\n<h3>SD-WAN lahenduste komponendid ja arhitektuur.<\/h3>\n<p>\nL\u00f5pp-seadmed \u2014 WAN-marsruuterid, mis v\u00f5ivad olla nii riistvaralised kui ka virtuaalsed. <\/p>\n<p>Orkestratorid \u2014 v\u00f5rgu haldamise vahendid. Nendes seadistatakse l\u00f5pp-seadmete parameetrid, rikutud marsruutimise poliitikad, turvafunktsioonid. Tulemuseks on konfiguratsioonid, mis saadetakse automaatselt kontrollv\u00f5rgu kaudu s\u00f5lmedesse. Samal ajal kuulab orkestrator v\u00f5rku ja teeb j\u00e4lgimist \u2014 seadmete, portide, sidekanalite k\u00e4ttesaadavus, liideste koormus.<\/p>\n<p>Anal\u00fc\u00fctikavahendid. Koostavad aruandeid andmete p\u00f5hjal, mis kogutakse l\u00f5pp-seadmetest: kanalite t\u00f6\u00f6 kvaliteedi ajalugu, v\u00f5rgu rakenduste k\u00e4ttesaadavus, s\u00f5lmede ja s.t.p. <\/p>\n<p>Kontrollerid vastutavad liiklusre\u017eiimide rakendamise eest v\u00f5rgus. Nende l\u00e4him analoog traditsioonilistes v\u00f5rkudes on BGP Route Reflector. Globaalne poliitika, mille administraator seadistab orkestreerijas, p\u00f5hjustab kontrollereid muutma oma marsruutimistabelite sisu ja saatma v\u00e4rskendatud teavet l\u00f5ppseadmetele.<\/p>\n<h3>Mida saavad IT-teenused SD-WANilt:<\/h3>\n<p><\/p>\n<ol>\n<li>Varu kanal on pidevalt kasutuses (ei seisa t\u00fchjana). See on odavam, kuna saab lubada kaks v\u00e4hem mahukat kanalit. <\/li>\n<li>Automaatne rakenduste liikluse vahetamine kanalite vahel. <\/li>\n<li>Administraatori aeg: saab globaalselt v\u00f5rku arendada, mitte ronida iga riistvara peal konfigureerimistega. <\/li>\n<li>Uute filiaalide k\u00e4ivitamise kiirus. See on m\u00e4rgatavalt suurem.<\/li>\n<li>V\u00e4hem seisakuid aegunud seadmete vahetamise ajal.<\/li>\n<li>Kiire v\u00f5rguseadmise \u00fcmber konfigureerimine uute teenuste jaoks.<\/li>\n<\/ol>\n<h3>Mida saab \u00e4ri SD-WANilt:<\/h3>\n<p><\/p>\n<ol>\n<li>K\u00e4imasolevate \u00e4rirakenduste tagamine jaotatud v\u00f5rgus, sealhulgas avatud internetikanalite kaudu. See on \u00e4ri ennustatavuse kohta. <\/li>\n<li>Kiire toetus uutele \u00e4rirakendustele kogu jaotatud v\u00f5rgus, s\u00f5ltumata harukontorite arvust. See r\u00e4\u00e4gib \u00e4rikiirusest.<\/li>\n<li>Kiire ja turvaline harukontorite \u00fchendamine mistahes kaugas asukohtades, kasutades erinevaid \u00fchendustehnoloogiaid (Internet on igal pool, kuid eraliinid ja VPN-id ei ole). See r\u00e4\u00e4gib ettev\u00f5tte paindlikkusest asukoha valikul.<\/li>\n<li>See v\u00f5ib olla projekt tarnimise ja k\u00e4ivitamisega, v\u00f5i v\u00f5ib-olla teenus <br \/>\nkuus makset IT-ettev\u00f5ttelt, sideteenuse osutajalt v\u00f5i pilveteenuse osutajalt. Kellele kuidas sobib.<\/li>\n<\/ol>\n<p>\nSD-WAN-i eelised ettev\u00f5tetele v\u00f5ivad olla t\u00e4iesti erinevad, n\u00e4iteks \u00fctles \u00fcks tellija meile, et tippjuhtkonnalt tuli soov korraldada otse\u00fclekanne k\u00f5igile tuhandetele t\u00f6\u00f6tajatele koos sisulevi v\u00f5imalusega. <\/p>\n<blockquote><p>Meie jaoks oli see \"s\u00f5jav\u00e4eoperatsioon\". Sel hetkel t\u00f6\u00f6tasime juba koos KSPD moderniseerimise \u00fclesande kallal. Ja kui me m\u00f5istame, et peame sisuliselt tegelema seadmete renoveerimisega, kuid tehnoloogiline tugi on kaugele j\u00f5udnud, miks peaksime tegelema sama tehnoloogia ja teenuste renoveerimisega, kui saame astuda edasi. <\/p><\/blockquote>\n<p>\nSD-WAN paigaldatakse kohapeal enikeede poolt. See on oluline kaugetes filiaalides, kus korralikku adminni lihtsalt ei pruugi olla. Saadate posti teel, \u00fctlete: \u201eKaabel 1 pistke kasti 1, kaabel 2 - kasti 2, ja \u00e4rge segage neid! \u00c4rge segage, #@$@%!\u201c. Ja kui seal ei segata, siis seade \u00fchendub automaatselt keskserveriga, laadib ja rakendab oma konfiguratsioonid ning see b\u00fcroo muutub osa ettev\u00f5tte kaitstud v\u00f5rgust. On tore, kui ei pea s\u00f5itma ja on lihtne eelarves p\u00f5hjendada.<\/p>\n<p>Ja siin on stendi skeem:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nM\u00f5ned seadistamise n\u00e4ited:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Poliitika - globaalne liikluse haldamise reegli kogum. Poliitika redigeerimine.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Liikluse haldamise poliitika aktiveerimine. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Massiline seadmete p\u00f5hiseadete (IP-aadressid, DHCP basseinid) seadistamine.<\/i><\/p>\n<h3>Rakenduste j\u00f5udluse j\u00e4lgimise ekraanipildid<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Pilve rakenduste jaoks.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Detailne Office365 jaoks.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>On-prem rakenduste jaoks. Kahjuks ei leidnud meie stendilt rakendusi, millel oleks vigu (FEC Recovery rate on k\u00f5ikjal nullis).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>T\u00e4iendavalt - andmeedastuskanalite j\u00f5udlus.<\/i><\/p>\n<h3>Millised seadmed toetavad SD-WAN-i<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Riistvaraplatvormid:<\/p>\n<ul>\n<li>Cisco vEdge ruuterid (varem tuntud kui Viptela vEdge), t\u00f6\u00f6tavad Viptela operatsioonis\u00fcsteemis.<\/li>\n<li>Integreeritud teenuste ruuterid (ISR) seeriad 1000 ja 4000, t\u00f6\u00f6tavad IOS XE SD-WAN operatsioonis\u00fcsteemis.<\/li>\n<li>Kogumisteenuste ruuter (ASR) seeria 1000, t\u00f6\u00f6tav IOS XE SD-WAN operatsioonis\u00fcsteemis.<\/li>\n<\/ul>\n<p>\n2. Virtuaalsed platvormid:<\/p>\n<ul>\n<li>Pilveteenuste ruuter (CSR) 1000v, t\u00f6\u00f6tav IOS XE SD-WAN operatsioonis\u00fcsteemis.<\/li>\n<li>vEdge pilveruuter, t\u00f6\u00f6tav Viptela operatsioonis\u00fcsteemis.<\/li>\n<\/ul>\n<p>\nVirtuaalseid platvorme saab k\u00e4itada Cisco x86 arvutiplatvormidel, n\u00e4iteks Enterprise Network Compute System (ENCS) seeria 5000, Unified Computing System (UCS) ja Cloud Services Platform (CSP) seeria 5000. Virtuaalsed platvormid v\u00f5ivad samuti t\u00f6\u00f6tada mis tahes x86 seadmes, mis kasutab h\u00fcperviisorit, n\u00e4iteks KVM v\u00f5i VMware ESi.<\/p>\n<h3>Kuidas uude seadmesse sisu laadida<\/h3>\n<p>\nLoetelu litsentseeritud seadmetest juurutamiseks laaditakse \u00fcles kas Cisco nutikonto kaudu v\u00f5i CSV-failina. \u00dcritan rohkem ekraanipilte hiljem hankida, praegu pole meil uusi seadmeid juurutamiseks.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Seadme juurutamisel l\u00e4bimise etappide j\u00e4rjestus.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Kuidas uude seadmesse sisu laadida\/k\u043e\u043d\u0442\u0444\u0438\u0433\u0443\u0440\u0430atsiooni edastamise meetod<\/h3>\n<p>\nK\u00e4ivitame seadmed Smart Accountis.<\/p>\n<p>CSV-faili saab \u00fcles laadida v\u00f5i ka \u00fchehaaval:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nT\u00e4idame seadme parameetrid:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nJ\u00e4rgmisena s\u00fcnkroniseerime vManage'is andmed Smart Accountiga. Seade ilmub nimekirja:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLangetame seadme nime k\u00f5rval valikust Generate Bootstrap Configuration <br \/>\nja saame algse konfiguratsiooni:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSeda konfiguratsiooni tuleb seadmele edastada. K\u00f5ige lihtsam viis on \u00fchendada seadmega USB-m\u00e4lupulk, millel on salvestatud fail nimega ciscosd-wan.cfg. Seadme k\u00e4ivitamisel otsib see faili. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSaades algse konfiguratsiooni, suudab seade \u00fchenduda orkestreerijaga ja saada sealt t\u00e4ieliku konfiguratsiooni. <\/p>\n<h3>Vaatele SD-Access (DNA)<\/h3>\n<p>\nSD-Access lihtsustab portide ja juurdep\u00e4\u00e4su\u00f5iguste seadistamist kasutajate \u00fchendamiseks. See toimub abivahendite kaudu. Portide parameetrid seotakse gruppide 'Administraatorid', 'Raamatupidamine', 'Printerid' ja mitte VLANi ja IP-alamv\u00f5rkudega. See v\u00e4hendab inimfaktoriga seotud vigu. Kui n\u00e4iteks ettev\u00f5ttel on palju filiaale Venemaal ja peamine kontor on \u00fclekoormatud, siis SD-Access v\u00f5imaldab lahendada rohkem \u00fclesandeid just kohapeal. N\u00e4iteks samu probleemide lahendamise \u00fclesandeid. <\/p>\n<p>IB jaoks on oluline, et SD-Access eeldab selget eraldamist kasutajatest ja seadmetest r\u00fchmadesse ning nendevaheliste suhtlemispoliitikate m\u00e4\u00e4ratlemist, autoriseerimist igasuguste klientide \u00fchenduste korral ning \"\u00f5iguste\" tagamist kogu v\u00f5rgus. Kui sellest l\u00e4henemisviisist kinni pidada, muutub haldamine oluliselt lihtsamaks. <\/p>\n<p>Uute kontorite k\u00e4ivitamise protsess on samuti lihtsustatud Plug-and-Play agentide abil switch'ides. Konsolideenud \u00fcleminekud ei ole vajalikud, vaja on vaid kohal olla.<\/p>\n<p>Siin on seadistamise n\u00e4idised:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00dcldine staatus. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Johnalid, mida peaks administreerija vaatama.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automaatne soovitus, mida konfigureerimistes muuta.<\/i><\/p>\n<h3>Plaani koostamine SD-WAN integreerimiseks SD-Accessiga.<\/h3>\n<p>\nOlen kuulnud, et Cisco'l on sellised plaanid \u2014 SD-WAN ja SD-Access. See peaks m\u00e4rkimisv\u00e4\u00e4rselt v\u00e4hendama muret territoriaalselt jaotatud ning kohalike KSPD haldamisel. <\/p>\n<p>vManage (SD-WAN orkestreerija) juhitakse API abil DNA Center'ist (SD-Access kontrollpunkt).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMikro- ja makrosegmentimise poliitikad kaardistatakse j\u00e4rgmiselt:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPakettide tasandil n\u00e4eb see v\u00e4lja j\u00e4rgmine:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN ja DNA abiks administraatorile: arhitektuuri omadused ja praktika\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Kuidas ja mida arvatakse sellest?<\/h3>\n<p>\nOleme tegelenud SD-WAN-iga alates 2016. aastast eraldi laboris, kus katsetame erinevaid lahendusi jaotuse, pankade, transpordi ja t\u00f6\u00f6stuse vajadustele. <\/p>\n<p>K\u00e4ime palju suhtlemises reaalskliendidega. <\/p>\n<p>V\u00f5in \u00f6elda, et jaotusturg testib juba kindlalt SD-WAN-i, kusjuures m\u00f5ned teevad seda enda teenusepakkujatega (k\u00f5ige sagedamini \u2014 Cisco), aga on ka neid, kes \u00fcritavad probleemi ise lahendada: kirjutavad oma versiooni tarkvarast, mille funktsionaalsus sarnaneb SD-WAN-iga.<\/p>\n<p>K\u00f5ik soovivad mingil moel j\u00f5uda kogu seadmete looma keskse haldamise juurde. See on \u00fcks administratiivne punkt ebatavaliste paigalduste ja standardsete lahenduste jaoks erinevate teenusepakkujate ning erinevate tehnoloogiate puhul. Oluline on v\u00e4hendada k\u00e4sit\u00f6\u00f6d, sest see v\u00e4hendab inimesefaktori riski seadmete konfigureerimisel ja vabastab IT-resursse muude \u00fclesannete lahendamiseks. T\u00f5hususe vajadus saab tavaliselt selgeks v\u00e4ga pikkade v\u00e4rskendusts\u00fcklite t\u00f5ttu kogu riigis. N\u00e4iteks kui jaotusturg m\u00fc\u00fcb alkoholi, siis vajab ta pidevat \u00fchendust m\u00fc\u00fcgiks. V\u00e4rskendused v\u00f5i seiskamine p\u00e4eval m\u00f5jutab otseselt tulusid. <\/p>\n<p>Praegu on jaem\u00fc\u00fcgis selgelt m\u00f5istetud, millega IT-s kasutatakse SD-WAN-i: <\/p>\n<ol>\n<li>Kiire juurutamine (tihti vajalik LTE-s enne kaabelteenuse pakkuja saabumist, tihti vajalik, et uus punkt saaks linnas GPH kaudu admini poolt \u00fcles t\u00f5stetud, ja seej\u00e4rel vaatab keskus lihtsalt ja konfigureerib).<\/li>\n<li>Keskne haldus, side v\u00e4lisobjektidega. <\/li>\n<li>Telekommunikatsiooni kulude v\u00e4hendamine.<\/li>\n<li>Erinevad lisateenused (DPI-omadused v\u00f5imaldavad andmeedastust prioriseerida oluliste rakenduste nagu kassas\u00fcsteemide puhul).<\/li>\n<li>Kanalite automaatne haldamine, mitte k\u00e4sitsi. <\/li>\n<\/ol>\n<p>\nJa on veel ka vastavuse kontroll \u2013 k\u00f5ik r\u00e4\u00e4givad sellest, kuid keegi ei k\u00e4sitle seda probleemina. See, et k\u00f5ik t\u00f6\u00f6tab korrektselt, sobib samuti sellesse paradigma. Paljud usuvad, et see suund on kogu v\u00f5rgutehnoloogia turu tulevik. <\/p>\n<p>Pangad testivad SD-WANi pigem kui uut tehnoloogilist funktsiooni. Nad ootavad, kuni varasema generatsiooni seadmete toetus l\u00f5peb, ning alles siis plaanivad muudatusi. Pangandussektoris on suhtluskanalite puhul omaette r\u00fctm, seet\u00f5ttu ei h\u00e4iri neid praegune olukord t\u00f6\u00f6stuses eriti. Probleemid on pigem teistes valdkondades. <\/p>\n<p>Erinevalt Venemaa turust juurutatakse Euroopas SD-WANi aktiivselt. Seal on sidekanalid kallimad, seega toovad Euroopa ettev\u00f5tted oma tehnoloogia venekeelsetesse osakondadesse. Venemaal on aga mingi stabiilsus, kuna sidekanalite hinnad (isegi kui regionaalne hind on 25 korda kallim kui keskuses) paistavad t\u00e4iesti normaalsed ja ei tekita k\u00fcsimusi. Igal aastal eraldatakse sidekanalite jaoks muretult eelarve. <\/p>\n<p>Siin on n\u00e4ide \u00fclemaailmsest praktikast, kus ettev\u00f5te s\u00e4\u00e4stis SD-WANi abil Cisco platvormil aega ja raha. <\/p>\n<p>On olemas ettev\u00f5te \u2013 National Instruments. Teatud hetkel hakkasid nad m\u00f5istma, et globaalne arvutusv\u00f5rk, mis oli saadud 88 asutuse liitmisel \u00fcle kogu maailma, oli ebaefektiivne. Lisaks puudus ettev\u00f5ttel piisav ribalaius ja WAN-i j\u00f5udlus. Puudus tasakaal ettev\u00f5tte pideva kasvu ja piiratud IT-eelarve vahel. <\/p>\n<p>SD-WAN aitas National Instrumentsi MPLS-i kulusid v\u00e4hendada 25% (s\u00e4\u00e4stes 450 tuhat dollarit 2018. aasta l\u00f5ikes) ja suurendas ribalaiust 3,075%. <\/p>\n<p>SD-WAN-i rakendamise tulemusena sai ettev\u00f5te nutika programmiga m\u00e4\u00e4ratletud v\u00f5rgu ja tsentraliseeritud poliitikate haldamise, et automaatselt optimeerida liiklust ja rakenduste j\u00f5udlust. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Siin<\/a><\/noindex> \u2014 \u00fcksikasjalik juhtum.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Siin<\/a><\/noindex> t\u00e4iesti uskumatu juhtum S7 kolimisest teise b\u00fcroosse, kus alguses kulges k\u00f5ik raskelt, kuid huvitavalt \u2013 tuli \u00fcmber teha 1,5 tuhat porti. Kuid siis l\u00e4ks midagi valesti ja l\u00f5puks olid administraatorid viimased, kes say  avalikustamise t\u00e4htaja eel, keda tabasid k\u00f5ik kumulativeeritud viivitused.<\/p>\n<h3>Loe rohkem inglise keeles:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third investeerib 5-aastasse v\u00f5rguuuendusse, kasutades SD-WAN-i <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Building Cloud SD-WAN success at Koch<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">McKessoni SD-WAN teekond kulude kokkuhoiduni <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN jaekaubanduse PoC ja segmentatsioon: Gap poed<\/a><\/noindex>.<\/li>\n<li>Ja siin on <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">Cisco \u00fclemaailmne uurimus<\/a><\/noindex> v\u00f5rgu suundumuste kohta maailmas.<\/li>\n<\/ul>\n<h3>Venekeeles:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">CNewsis<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">Kuidas me rakendasime SD-Access'i ja miks see oli vajalik<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">Cisco ACI andmete keskuse v\u00f5rgutootmine \u2013 abi administraatorile<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">Tugev kanal SD-WANi p\u00f5hjal: lahendame marsruutimisvalikute probleemid<\/a><\/noindex>.<\/li>\n<li>Minu e-post, kui on k\u00fcsimusi v\u00f5i kui soovid oma \u00fclesandeid meie stendil testida, \u2014 mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN ja DNA abiks administraatorile: arhitektuuri erip\u00e4rad ja praktika | ProHoster","description":"K\u00e4epidemine, mida saab puudutada.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}