Ionad air an urrainn dhut suathadh san obair-lann againn ma tha thu ag iarraidh.
Tha SD-WAN agus SD-Access nan dà dhòigh seilbhe ùr airson lìonraidhean a thogail. Anns an àm ri teachd, bu chòir dhaibh a dhol còmhla ann an aon lìonra ath-chòmhdach, ach airson a-nis tha iad dìreach a 'tighinn faisg. Is e seo an loidsig: bidh sinn a’ toirt lìonra bho na 1990n agus a’ sgaoileadh a h-uile pìos agus feart a tha a dhìth air, gun a bhith a’ feitheamh ris a bhith na inbhe fhosgailte ùr ann an 10 bliadhna eile.
Tha SD-WAN na raon SDN airson lìonraidhean iomairt sgaoilte. Tha còmhdhail air leth, tha smachd air leth, agus mar sin tha smachd air a dhèanamh nas sìmplidhe.
Nithean matha - tha a h-uile sianalan conaltraidh air a chleachdadh gu gnìomhach, a 'gabhail a-steach cùl-taic. Tha slighe ann de phasganan gu tagraidhean: dè, tron t-sianal agus dè am prìomhachas. Dòigh-obrach nas sìmplidhe airson puingean ùra a chleachdadh: an àite a bhith a’ sgaoileadh config, dìreach sònraich seòladh an t-seirbheisiche Cisco air an eadar-lìn mhòr, ionad dàta CROC no an neach-ceannach, às a bheil na configs gu sònraichte airson an lìonra agad air an toirt.
Tha SD-Access (DNA) na fèin-ghluasad de riaghladh lìonra ionadail: rèiteachadh bho aon phuing, buidsich, eadar-aghaidh goireasach. Gu dearbh, tha lìonra eile air a thogail le còmhdhail eadar-dhealaichte aig ìre a 'phròtacail a bharrachd air an fheadhainn agad fhèin, agus thathar a' dèanamh cinnteach gu bheil co-chòrdadh ri lìonraidhean nas sine aig na crìochan iomaill.
Bidh sinn cuideachd a 'dèiligeadh ri seo gu h-ìosal.
A-nis cuid de thaisbeanaidhean air beingean deuchainn san obair-lann againn, mar a tha e a’ coimhead agus ag obair.
Feuch an tòisich sinn le SD-WAN. Prìomh fheartan:
- Sìmplidh cleachdadh phuingean ùra (ZTP) - thathas a’ gabhail ris gum bi thu ann an dòigh air choireigin a’ biathadh a’ phuing le seòladh an fhrithealaiche le roghainnean. Bidh am puing a’ bualadh air, a’ faighinn an config, ga roiligeadh suas agus air a thoirt a-steach don phannal smachd agad. Bidh seo a’ dèanamh cinnteach à Solarachadh Zero-Touch (ZTP). Gus puing crìochnachaidh a chleachdadh, chan fheum innleadair lìonra siubhal chun làrach. Is e am prìomh rud an inneal a thionndadh gu ceart air an làrach agus a h-uile càball a cheangal ris, an uairsin bidh an uidheamachd a ’ceangal ris an t-siostam gu fèin-ghluasadach. Faodaidh tu configs a luchdachadh sìos tro cheistean DNS ann an sgòth an neach-reic bho dhràibhear USB ceangailte, no faodaidh tu hyperlink fhosgladh bho laptop ceangailte ris an inneal tro Wi-Fi no Ethernet.
- Sìmplidh rianachd lìonra àbhaisteach - config bho theamplaidean, poileasaidhean cruinneil, air an rèiteachadh sa mheadhan airson co-dhiù còig meuran, co-dhiù 5. A h-uile càil bho aon àite. Gus turas fada a sheachnadh, tha roghainn gu math goireasach ann tilleadh gu fèin-ghluasadach chun config roimhe.
- Riaghladh trafaic aig ìre tagraidh - a’ dèanamh cinnteach à càileachd agus ùrachadh ainm-sgrìobhte tagraidh leantainneach. Tha poileasaidhean air an rèiteachadh agus air an sgaoileadh sa mheadhan (chan eil feum air mapaichean slighe a sgrìobhadh agus ùrachadh airson gach router, mar a bha roimhe). Chì thu cò tha a’ cur dè, càite agus dè.
- Sgaradh lìonra. VPNan iomallach neo-eisimeileach a bharrachd air a’ bhun-structair gu lèir - gach fear le a shlighe fhèin. Gu gnàthach, tha trafaic eatorra dùinte; chan urrainn dhut ruigsinneachd fhosgladh ach do sheòrsan trafaic a tha furasta a thuigsinn ann an nodan lìonra a tha furasta a thuigsinn, mar eisimpleir, a’ dol seachad air a h-uile càil tro bhalla-teine mòr no neach-ionaid.
- Faicsinneachd eachdraidh càileachd lìonra - mar a choilean tagraidhean agus seanalan. Fìor feumail airson mion-sgrùdadh agus a cheartachadh an t-suidheachadh fiù 's mus luchd-cleachdaidh a' tòiseachadh a 'faighinn gearanan mu neo-sheasmhach obrachadh iarrtasan.
- Faicsinneachd thar seanalan - an fhiach iad an t-airgead, a bheil dà ghnìomhaiche eadar-dhealaichte a’ tighinn chun làrach agad, no a bheil iad dha-rìribh a ’dol tron aon lìonra agus a’ crìonadh / a ’tuiteam aig an aon àm.
- Faicsinneachd airson tagraidhean sgòthan agus a’ stiùireadh trafaic tro shianalan sònraichte stèidhichte air (Cloud Onramp).
- Ann an aon phìos bathar-cruaidh tha router agus balla-teine (nas mionaidiche, NGFW). Tha nas lugha de phìosan bathar-cruaidh a’ ciallachadh gu bheil e nas saoire meur ùr fhosgladh.
Co-phàirtean agus ailtireachd fuasglaidhean SD-WAN
Is e routers WAN a th’ ann an innealan deireannach, a dh’ fhaodadh a bhith bathar-cruaidh no brìgheil.
Is e inneal riaghlaidh lìonra a th’ ann an orchestrators. Tha iad air an rèiteachadh le paramadairean innealan deireannach, poileasaidhean slighe trafaic, agus gnìomhachd tèarainteachd. Thèid na rèiteachaidhean a thig às a chuir gu fèin-ghluasadach tron lìonra smachd gu na nodan. Aig an aon àm, bidh an orchestrator ag èisteachd ris an lìonra agus a ’cumail sùil air na tha ri fhaighinn de dh’ innealan, puirt, seanalan conaltraidh, agus luchdachadh eadar-aghaidh.
Innealan anailis. Bidh iad a’ dèanamh aithisgean stèidhichte air dàta a chaidh a chruinneachadh bho innealan deireannach: eachdraidh càileachd seanalan, tagraidhean lìonra, ruigsinneachd nodan, msaa.
Tha e an urra ri luchd-riaghlaidh poileasaidhean slighe trafaic a chuir an sàs air an lìonra. Faodar beachdachadh air an analogue as fhaisge orra ann an lìonraidhean traidiseanta BGP Route Reflector. Bidh poileasaidhean cruinne a bhios an rianadair a’ rèiteachadh san orcastra ag adhbhrachadh air luchd-riaghlaidh co-dhèanamh nan clàran slighe aca atharrachadh agus fiosrachadh ùraichte a chuir gu innealan crìochnachaidh.
Dè a gheibh an t-seirbheis IT bho SD-WAN:
- Tha an sianal cùl-taic an-còmhnaidh ga chleachdadh (chan eil e leisg). Tha e a’ tionndadh a-mach nas saoire oir is urrainn dhut dà sheanail nach eil cho tiugh a phàigheadh.
- Atharrachadh fèin-ghluasadach air trafaic tagraidh eadar seanalan.
- Ùine rianaire: faodaidh tu an lìonra a leasachadh air feadh na cruinne, seach a bhith a’ snàgadh tro gach pìos bathar-cruaidh le configs.
- Astar àrdachadh geugan ùra. Tha i tòrr nas àirde.
- Nas lugha de ùine downt fhad ‘s a thathar ag ath-nuadhachadh uidheamachd marbh.
- Dèan ath-dhealbhadh gu sgiobalta air an lìonra airson seirbheisean ùra.
Dè a gheibh gnìomhachas bho SD-WAN:
- Obrachadh cinnteach air tagraidhean gnìomhachais air lìonra sgaoilte, a’ gabhail a-steach tro shianalan eadar-lìn fosgailte. Tha e mu dheidhinn ro-innseachd gnìomhachais.
- Taic sa bhad airson tagraidhean gnìomhachais ùra thairis air an lìonra sgaoilte gu lèir, ge bith dè an àireamh de mheuran. Tha e mu dheidhinn astar gnìomhachais.
- Ceangal luath is tèarainte de mheuran ann an àiteachan iomallach sam bith a’ cleachdadh teicneòlas ceangail sam bith (tha an eadar-lìn anns a h-uile àite, ach chan eil loidhnichean air màl agus VPN). Tha seo mu dheidhinn sùbailteachd gnìomhachais ann a bhith a’ taghadh àite.
- Dh’ fhaodadh seo a bhith na phròiseact le lìbhrigeadh is coimiseanadh, no dh’ fhaodadh gur e seirbheis a th’ ann
le pàighidhean mìosail bho chompanaidh IT, gnìomhaiche telecom no gnìomhaiche sgòthan. Ge bith dè a tha iomchaidh dhut.
Faodaidh buannachdan gnìomhachais SD-WAN a bhith gu tur eadar-dhealaichte, mar eisimpleir, dh’ innis aon neach-ceannach dhuinn gu robh àrd-mhanaidsear air iarrtas fhaighinn airson loidhne dhìreach leis a h-uile neach-obrach aig companaidh ioma-mhìle agus an comas susbaint a lìbhrigeadh.
Dhuinne b’ e “obair armachd” a bh’ ann. Aig an àm sin, bha sinn mu thràth a’ fuasgladh na trioblaid a thaobh ùrachadh an CSPD. Agus nuair a thuigeas sinn gum feum sinn, ann am prionnsapal, a dhol an sàs ann an ùrachadh uidheamachd, agus a’ chruach teicneòlais air gluasad air adhart, carson a bu chòir dhuinn a dhol an sàs ann an ùrachadh nan aon theicneòlasan agus sheirbheisean mas urrainn dhuinn ceum nas fhaide a ghabhail.
Tha SD-WAN air a chuir a-steach air an làrach le Enikey. Tha seo cudromach airson meuran iomallach, far nach eil rianadair àbhaisteach ann. Cuir tron phost, can: “Plug càball 1 a-steach do bhogsa 1, càball 2 a-steach do bhogsa 2, agus na bi ga mheasgachadh! Na bi troimh-chèile, #@$@%!” Agus mura dèan iad measgachadh e, bidh an inneal fhèin a’ conaltradh ris an t-seirbheisiche meadhanach, a’ togail agus a’ cur an sàs na rèiteachaidhean aige, agus bidh an oifis seo na phàirt de lìonra tèarainte na companaidh. Tha e math nuair nach fheum thu siubhal agus tha e furasta a dhearbhadh sa bhuidseit agad.
Seo diagram den stand:
Seo cuid de na h-eisimpleirean rèiteachaidh:
Poileasaidh - riaghailtean cruinneil airson trafaig a stiùireadh. A’ deasachadh poileasaidh.
Cuir an gnìomh poileasaidh smachd trafaic.
Rèiteachadh mòr de pharamadairean innealan bunaiteach (seòlaidhean IP, amaran DHCP).
Glacaidhean-sgrìn de sgrùdadh coileanadh tagraidh
Airson tagraidhean sgòthan.
Fiosrachadh airson office 365.
Airson tagraidhean air-prem. Gu mì-fhortanach, cha b’ urrainn dhuinn tagraidhean le mearachdan a lorg aig ar seasamh (tha ìre FEC Recovery neoni anns a h-uile àite).
A bharrachd air an sin - coileanadh sianalan tar-chuir dàta.
Dè am bathar-cruaidh a tha a’ faighinn taic air SD-WAN
1. Àrd-ùrlaran bathar-cruaidh:
- Routers Cisco vEdge (Viptela vEdge roimhe seo) a 'ruith Viptela OS.
- Sreath 1 agus 000 Routers Seirbheisean Amalaichte (ISRn) a’ ruith IOS XE SD-WAN.
- Sreath 1 Router Seirbheisean Aggregation (ASR) a’ ruith IOS XE SD-WAN.
2. Àrd-ùrlaran mas-fhìor:
- Router Seirbheisean Cloud (CSR) 1v a’ ruith IOS XE SD-WAN.
- vEdge Cloud Router a’ ruith Viptela OS.
Faodar àrd-ùrlaran mas-fhìor a chleachdadh air àrd-ùrlaran coimpiutaireachd Cisco x86, leithid an t-sreath Siostam Coimpiutaireachd Lìonra Iomairt (ENCS) 5, Siostam Coimpiutaireachd Aonaichte (UCS), agus sreath Àrd-ùrlar Seirbheisean Cloud (CSP) 000. Faodaidh àrd-ùrlaran mas-fhìor ruith air inneal x5 sam bith cuideachd. a’ cleachdadh hypervisor leithid KVM no VMware ESi.
Mar a thèid inneal ùr air adhart
Tha an liosta de dh’ innealan ceadaichte airson an cleachdadh air a luchdachadh sìos an dàrna cuid bho chunntas smart Cisco no air a luchdachadh suas mar fhaidhle CSV. Feuchaidh mi ri barrachd dhealbhan-sgrìn fhaighinn nas fhaide air adhart, an-dràsta chan eil innealan ùra againn airson an cleachdadh.
An t-sreath de cheumannan a thèid inneal troimhe nuair a thèid a chleachdadh.
Mar a thèid dòigh lìbhrigidh inneal / config ùr a sgaoileadh
Bidh sinn a’ cur innealan ri Smart Account.
Faodaidh tu faidhle CSV a luchdachadh sìos, no faodaidh tu fear a luchdachadh sìos aig aon àm:
Lìon a-steach crìochan an uidheim:
An ath rud, ann an vManage bidh sinn a’ sioncronadh an dàta leis a’ Chunntas Smart. Tha an inneal a 'nochdadh anns an liosta:
Anns a’ chlàr tuiteam-sìos mu choinneimh an inneil, cliog Generate Bootstrap Configuration
agus faigh a’ chiad config:
Feumaidh an rèiteachadh seo a bhith air a bhiadhadh don inneal. Is e an dòigh as fhasa draibhear flash a cheangal le faidhle sàbhalaidh leis an t-ainm ciscosd-wan.cfg ris an inneal. Nuair a bhios e a’ brògadh, coimheadaidh an inneal airson am faidhle seo.
Às deidh dha a ’chiad rèiteachadh fhaighinn, bidh e comasach don inneal an orchestrator a ruighinn agus làn rèiteachadh fhaighinn às an sin.
Bidh sinn a’ coimhead air SD-Access (DNA)
Tha SD-Access ga dhèanamh furasta puirt agus còraichean-slighe a rèiteachadh airson luchd-cleachdaidh a cheangal. Tha seo air a dhèanamh le bhith a 'cleachdadh wizards. Tha paramadairean puirt air an suidheachadh a thaobh na buidhnean “Rianadairean”, “Cunntas”, “Clò-bhualadairean”, agus chan ann ri subnets VLAN agus IP. Bidh seo a 'lùghdachadh mhearachdan daonna. Ma tha, mar eisimpleir, gu bheil mòran mheuran aig companaidh air feadh na Ruis, ach gu bheil an oifis mheadhanach air a luchdachadh cus, leigidh SD-Access cothrom dhut barrachd dhuilgheadasan fhuasgladh gu h-ionadail. Mar eisimpleir, na h-aon dhuilgheadasan a thaobh fuasgladh dhuilgheadasan.
Airson tèarainteachd fiosrachaidh, tha e cudromach gum bi SD-Access a’ toirt a-steach sgaradh soilleir de luchd-cleachdaidh agus innealan ann am buidhnean agus mìneachadh air poileasaidhean eadar-obrachaidh eatorra, cead airson ceangal teachdaiche sam bith ris an lìonra, agus solarachadh “còraichean slighe” air feadh an lìonra. Ma leanas tu an dòigh-obrach seo, bidh rianachd a 'fàs mòran nas fhasa.
Tha am pròiseas tòiseachaidh airson oifisean ùra cuideachd air a dhèanamh nas sìmplidhe le taing dha riochdairean Plug-and-Play anns na suidsichean. Chan fheumar ruith timcheall air feadh na dùthcha le consol, no eadhon a dhol chun làrach idir.
Seo eisimpleirean rèiteachaidh:
Inbhe coitcheann.
Tachartasan a bu chòir do rianaire ath-sgrùdadh.
Molaidhean fèin-ghluasadach air dè a bu chòir atharrachadh ann an configs.
Plana airson SD-WAN fhilleadh a-steach le SD-Access
Chuala mi gu bheil leithid de phlanaichean aig Cisco - SD-WAN agus SD-Access. Bu chòir seo lùghdachadh mòr a thoirt air hemorrhoids nuair a bhios iad a’ riaghladh CSPDan air an cuairteachadh gu cruinn-eòlach agus ionadail.
Tha vManage (orcastra SD-WAN) air a riaghladh tro API bho Ionad DNA (smachdadair SD-Access).
Tha poileasaidhean micro- agus macro-segmentation air am mapadh mar a leanas:
Aig ìre pacaid, tha a h-uile dad a ’coimhead mar seo:
Cò a smaoinicheas air seo agus dè?
Tha sinn air a bhith ag obair air SD-WAN bho 2016 ann an obair-lann air leth, far am bi sinn a’ dèanamh deuchainn air diofar fhuasglaidhean airson feumalachdan reic, bancaichean, còmhdhail agus gnìomhachas.
Bidh sinn a’ conaltradh mòran le fìor luchd-ceannach.
Is urrainn dhomh a ràdh gu bheil mion-reic mu thràth a’ dèanamh deuchainn le misneachd air SD-WAN, agus tha cuid a ’dèanamh seo le luchd-reic (mar as trice le Cisco), ach tha cuideachd feadhainn ann a tha a’ feuchainn ris a ’chùis fhuasgladh leotha fhèin: tha iad a’ sgrìobhadh an dreach aca fhèin de bathar-bog a tha coltach ri comas-gnìomh ri SD-WAN.
Tha a h-uile duine, aon dòigh no dòigh eile, airson riaghladh meadhanaichte a choileanadh air an sù uidheamachd gu lèir. Is e seo aon phuing rianachd airson ionadan neo-àbhaisteach agus feadhainn àbhaisteach airson diofar luchd-reic agus diofar theicneòlasan. Tha e cudromach obair làimhe a lughdachadh oir, an toiseach, bidh e a’ lughdachadh cunnart bàillidh daonna nuair a bhios tu a’ stèidheachadh uidheamachd, agus san dàrna àite, bidh e a’ saoradh goireasan na seirbheis IT gus gnìomhan eile fhuasgladh. Mar as trice, tha aithne air an fheum a’ tighinn bho chuairtean ath-nuadhachaidh glè fhada air feadh na dùthcha. Agus, mar eisimpleir, ma bhios neach-reic a 'reic deoch làidir, feumaidh e conaltradh cunbhalach airson reic. Bidh ùrachadh no ùine downt tron latha a’ toirt buaidh dhìreach air teachd-a-steach.
A-nis ann am mion-reic tha tuigse shoilleir air dè na gnìomhan IT a chleachdas SD-WAN:
- Cleachdadh luath (gu tric feumach air LTE mus ruig an solaraiche càball, gu tric feumar am puing ùr a thogail leis an rianadair sa bhaile tro GPC, agus an uairsin bidh an t-ionad dìreach a’ coimhead agus a’ rèiteachadh).
- Stiùireadh meadhanaichte, conaltradh airson nithean cèin.
- Lùghdachadh air cosgaisean telecom.
- Diofar sheirbheisean a bharrachd (tha feartan DPI ga dhèanamh comasach prìomhachas a thoirt do lìbhrigeadh trafaic bho thagraidhean cudromach leithid clàran airgid).
- Obraich le seanalan gu fèin-ghluasadach, chan ann le làimh.
Agus tha sgrùdadh gèillidh ann cuideachd - bidh a h-uile duine a 'bruidhinn mu dheidhinn mòran, ach chan eil duine ga fhaicinn mar dhuilgheadas. Tha a bhith a’ cumail a-mach gu bheil a h-uile càil ag obair gu ceart cuideachd ag obair gu math anns a’ phàtran seo. Tha mòran den bheachd gun gluais am margadh teicneòlas lìonra gu lèir san rathad seo.
Tha Banks, IMHO, an-dràsta a’ dèanamh deuchainn air SD-WAN seach mar fheart teicneòlais ùr. Tha iad a’ feitheamh ri deireadh taic airson ginealaichean uidheamachd a bh’ ann roimhe agus is ann dìreach an uairsin a dh’ atharraicheas iad. Mar as trice tha am faireachdainn sònraichte fhèin aig bancaichean tro shianalan conaltraidh, agus mar sin chan eil suidheachadh gnàthach a’ ghnìomhachais a’ cur dragh mòr orra. Tha na duilgheadasan an àite a bhith nan laighe air plèanaichean eile.
Eu-coltach ri margaidh na Ruis, tha SD-WAN ga chur an gnìomh gu gnìomhach san Roinn Eòrpa. Tha na seanailean conaltraidh aca nas daoire, agus mar sin bidh companaidhean Eòrpach a 'toirt an stac gu roinnean Ruiseanach. Anns an Ruis, tha cuid de sheasmhachd, oir tha cosgais sianalan (eadhon nuair a tha an roinn 25 uair nas daoire na an t-ionad) a 'coimhead gu math àbhaisteach agus chan eil e a' togail cheistean. Bho bhliadhna gu bliadhna, tha buidseat gun chumhachan ann airson seanailean conaltraidh.
Seo eisimpleir bho chleachdadh an t-saoghail, nuair a shàbhail companaidh ùine agus airgead a’ cleachdadh SD-WAN air Cisco.
Tha leithid de chompanaidh ann - National Instruments. Aig àm sònraichte, thòisich iad a 'tuigsinn gu robh an lìonra coimpiutair cruinne, "air fhaighinn" le bhith a' cothlamadh 88 làrach air feadh an t-saoghail, neo-èifeachdach. A bharrachd air an sin, cha robh comas agus coileanadh an t-solair uisge teth dachaigheil aig a’ chompanaidh. Cha robh cothromachadh sam bith eadar fàs leantainneach na companaidh agus buidseat IT cuingealaichte.
Chuidich SD-WAN National Instruments gus cosgaisean MPLS a lughdachadh 25% ($ 450 air a shàbhaladh ann an 2018) agus iad a’ leudachadh leud-bann le 3%.
Mar thoradh air buileachadh SD-WAN, fhuair a’ chompanaidh lìonra snasail air a mhìneachadh le bathar-bog agus riaghladh poileasaidh meadhanaichte gus coileanadh trafaic is tagraidh a bharrachadh gu fèin-ghluasadach. - cùis mhionaideach.
cùis gu tur meallta mu bhith a’ gluasad S7 gu oifis eile, nuair a thòisich a h-uile dad duilich an toiseach, ach inntinneach - bha e riatanach 1,5 mìle port ath-dhèanamh. Ach an uairsin chaidh rudeigin ceàrr agus mar thoradh air an sin, b 'e an luchd-rianachd an fheadhainn mu dheireadh ron cheann-latha, air a bheil a h-uile dàil cruinnichte a' tuiteam.
Leugh tuilleadh sa Bheurla:
- .
- .
- .
- .
- Ach air gluasadan lìonra san t-saoghal.
Ann an Ruisis:
- .
- .
- .
- .
- Am post-d agam, ma tha ceist sam bith agad no ma tha thu airson do ghnìomhan a dhearbhadh aig ar seasamh, - [post-d fo dhìon].
Source: www.habr.com