क्या सिस्को SD-WAN उस शाखा को काट देगा जिस पर DMVPN बैठता है?

अगस्त 2017 से, जब सिस्को ने विप्टेला का अधिग्रहण किया, वितरित उद्यम नेटवर्क को व्यवस्थित करने के लिए पेश की जाने वाली मुख्य तकनीक बन गई है सिस्को एसडी-वान. पिछले 3 वर्षों में, SD-WAN तकनीक गुणात्मक और मात्रात्मक दोनों तरह से कई बदलावों से गुज़री है। इस प्रकार, कार्यक्षमता में काफी विस्तार हुआ है और श्रृंखला के क्लासिक राउटर्स पर समर्थन दिखाई दिया है सिस्को ISR 1000, ISR 4000, ASR 1000 और वर्चुअल CSR 1000v. साथ ही, कई सिस्को ग्राहक और साझेदार आश्चर्य करते रहते हैं: सिस्को SD-WAN और प्रौद्योगिकियों पर आधारित पहले से ही परिचित दृष्टिकोणों के बीच क्या अंतर हैं सिस्को डीएमवीपीएन и सिस्को प्रदर्शन रूटिंग और ये अंतर कितने महत्वपूर्ण हैं?

यहां हमें तुरंत एक आरक्षण करना चाहिए कि सिस्को पोर्टफोलियो में एसडी-डब्ल्यूएएन के आगमन से पहले, डीएमवीपीएन ने पीएफआर के साथ मिलकर वास्तुकला में एक महत्वपूर्ण हिस्सा बनाया था। सिस्को इवान (इंटेलिजेंट WAN), जो बदले में पूर्ण विकसित SD-WAN तकनीक का पूर्ववर्ती था। हल किए जा रहे कार्यों और उन्हें हल करने के तरीकों दोनों की सामान्य समानता के बावजूद, IWAN को कभी भी SD-WAN के लिए आवश्यक स्वचालन, लचीलेपन और स्केलेबिलिटी का स्तर प्राप्त नहीं हुआ और समय के साथ, IWAN के विकास में काफी कमी आई है। साथ ही, IWAN को बनाने वाली प्रौद्योगिकियाँ ख़त्म नहीं हुई हैं, और कई ग्राहक आधुनिक उपकरणों सहित उनका सफलतापूर्वक उपयोग करना जारी रखते हैं। परिणामस्वरूप, एक दिलचस्प स्थिति उत्पन्न हो गई है - वही सिस्को उपकरण आपको ग्राहकों की आवश्यकताओं और अपेक्षाओं के अनुसार सबसे उपयुक्त WAN तकनीक (क्लासिक, DMVPN+PfR या SD-WAN) चुनने की अनुमति देता है।

लेख में सिस्को एसडी-डब्ल्यूएएन और डीएमवीपीएन प्रौद्योगिकियों (प्रदर्शन रूटिंग के साथ या उसके बिना) की सभी विशेषताओं का विस्तार से विश्लेषण करने का इरादा नहीं है - इसके लिए बड़ी मात्रा में दस्तावेज़ और सामग्रियां उपलब्ध हैं। मुख्य कार्य इन प्रौद्योगिकियों के बीच प्रमुख अंतरों का मूल्यांकन करने का प्रयास करना है। लेकिन इन अंतरों पर चर्चा करने से पहले, आइए संक्षेप में प्रौद्योगिकियों को याद करें।

सिस्को DMVPN क्या है और इसकी आवश्यकता क्यों है?

सिस्को डीएमवीपीएन इंटरनेट (= संचार चैनल के एन्क्रिप्शन के साथ) सहित मनमाने प्रकार के संचार चैनलों का उपयोग करते समय एक उद्यम के केंद्रीय कार्यालय के नेटवर्क के लिए एक दूरस्थ शाखा नेटवर्क के गतिशील (= स्केलेबल) कनेक्शन की समस्या को हल करता है। तकनीकी रूप से, इसे "स्टार" प्रकार (हब-एन-स्पोक) की तार्किक टोपोलॉजी के साथ पॉइंट-टू-मल्टीपॉइंट मोड में एल 3 वीपीएन वर्ग का वर्चुअलाइज्ड ओवरले नेटवर्क बनाकर महसूस किया जाता है। इसे प्राप्त करने के लिए, DMVPN निम्नलिखित तकनीकों के संयोजन का उपयोग करता है:

• आईपी ​​रूटिंग
• मल्टीपॉइंट जीआरई सुरंगें (एमजीआरई)
• नेक्स्ट हॉप रेजोल्यूशन प्रोटोकॉल (एनएचआरपी)
• आईपीएसईसी क्रिप्टो प्रोफाइल

एमपीएलएस वीपीएन चैनलों का उपयोग करके क्लासिक रूटिंग की तुलना में सिस्को डीएमवीपीएन के मुख्य लाभ क्या हैं?

• एक इंटरब्रांच नेटवर्क बनाने के लिए, किसी भी संचार चैनल का उपयोग करना संभव है - कुछ भी जो शाखाओं के बीच आईपी कनेक्टिविटी प्रदान कर सकता है वह उपयुक्त है, जबकि ट्रैफ़िक एन्क्रिप्ट किया जाएगा (जहां आवश्यक हो) और संतुलित किया जाएगा (जहां संभव हो)
• शाखाओं के बीच एक पूरी तरह से जुड़ा हुआ टोपोलॉजी स्वचालित रूप से बनता है। इस मामले में, केंद्रीय और दूरस्थ शाखाओं के बीच स्थिर सुरंगें होती हैं, और दूरस्थ शाखाओं के बीच मांग पर गतिशील सुरंगें होती हैं (यदि यातायात है)
• केंद्रीय और दूरस्थ शाखा के राउटर में इंटरफ़ेस के आईपी पते तक समान कॉन्फ़िगरेशन होता है। एमजीआरई का उपयोग करके, दसियों, सैकड़ों या यहां तक ​​कि हजारों सुरंगों को व्यक्तिगत रूप से कॉन्फ़िगर करने की आवश्यकता नहीं है। परिणामस्वरूप, सही डिज़ाइन के साथ सभ्य स्केलेबिलिटी।

सिस्को परफॉर्मेंस रूटिंग क्या है और इसकी आवश्यकता क्यों है?

इंटरब्रांच नेटवर्क पर डीएमवीपीएन का उपयोग करते समय, एक अत्यंत महत्वपूर्ण प्रश्न अनसुलझा रहता है - हमारे संगठन के लिए महत्वपूर्ण यातायात की आवश्यकताओं के अनुपालन के लिए प्रत्येक डीएमवीपीएन सुरंगों की स्थिति का गतिशील रूप से आकलन कैसे करें और, फिर से, इस तरह के मूल्यांकन के आधार पर, गतिशील रूप से कैसे करें पुनः रूटिंग पर निर्णय? तथ्य यह है कि इस हिस्से में डीएमवीपीएन शास्त्रीय रूटिंग से थोड़ा अलग है - सबसे अच्छा जो किया जा सकता है वह क्यूओएस तंत्र को कॉन्फ़िगर करना है जो आपको आउटगोइंग दिशा में यातायात को प्राथमिकता देने की अनुमति देगा, लेकिन किसी भी तरह से स्थिति को ध्यान में रखने में सक्षम नहीं है किसी न किसी समय संपूर्ण पथ।

और यदि चैनल पूरी तरह से नहीं बल्कि आंशिक रूप से खराब हो जाए तो क्या करें - इसका पता कैसे लगाएं और इसका मूल्यांकन कैसे करें? DMVPN स्वयं ऐसा नहीं कर सकता. यह ध्यान में रखते हुए कि शाखाओं को जोड़ने वाले चैनल पूरी तरह से अलग-अलग दूरसंचार ऑपरेटरों से होकर गुजर सकते हैं, पूरी तरह से अलग प्रौद्योगिकियों का उपयोग करते हुए, यह कार्य बेहद गैर-तुच्छ हो जाता है। और यहीं पर सिस्को परफॉर्मेंस रूटिंग तकनीक बचाव के लिए आती है, जो उस समय तक विकास के कई चरणों से गुजर चुकी थी।

सिस्को परफॉर्मेंस रूटिंग (इसके बाद पीएफआर) का कार्य नेटवर्क अनुप्रयोगों के लिए महत्वपूर्ण प्रमुख मैट्रिक्स के आधार पर ट्रैफ़िक के पथों (सुरंगों) की स्थिति को मापने के लिए आता है - विलंबता, विलंबता भिन्नता (घबराना) और पैकेट हानि (प्रतिशत). इसके अतिरिक्त, प्रयुक्त बैंडविड्थ को मापा जा सकता है। ये माप यथासंभव वास्तविक समय के करीब और उचित रूप से होते हैं, और इन मापों का परिणाम पीएफआर का उपयोग करने वाले राउटर को इस या उस प्रकार के ट्रैफ़िक के रूटिंग को बदलने की आवश्यकता के बारे में गतिशील रूप से निर्णय लेने की अनुमति देता है।

इस प्रकार, DMVPN/PfR संयोजन के कार्य को संक्षेप में निम्नानुसार वर्णित किया जा सकता है:

• ग्राहक को WAN नेटवर्क पर किसी भी संचार चैनल का उपयोग करने की अनुमति दें
• इन चैनलों पर महत्वपूर्ण अनुप्रयोगों की उच्चतम संभव गुणवत्ता सुनिश्चित करें

सिस्को SD-WAN क्या है?

सिस्को SD-WAN एक ऐसी तकनीक है जो किसी संगठन के WAN नेटवर्क को बनाने और संचालित करने के लिए SDN दृष्टिकोण का उपयोग करती है। इसका विशेष रूप से मतलब तथाकथित नियंत्रकों (सॉफ़्टवेयर तत्वों) का उपयोग है, जो सभी समाधान घटकों के केंद्रीकृत ऑर्केस्ट्रेशन और स्वचालित कॉन्फ़िगरेशन प्रदान करते हैं। कैनोनिकल एसडीएन (क्लीन स्लेट शैली) के विपरीत, सिस्को एसडी-डब्ल्यूएएन कई प्रकार के नियंत्रकों का उपयोग करता है, जिनमें से प्रत्येक अपनी भूमिका निभाता है - यह बेहतर स्केलेबिलिटी और भू-अतिरेक प्रदान करने के लिए जानबूझकर किया गया था।

SD-WAN के मामले में, किसी भी प्रकार के चैनल का उपयोग करने और व्यावसायिक अनुप्रयोगों के संचालन को सुनिश्चित करने का कार्य समान रहता है, लेकिन साथ ही, ऐसे नेटवर्क के स्वचालन, स्केलेबिलिटी, सुरक्षा और लचीलेपन की आवश्यकताओं का विस्तार होता है।

मतभेद की चर्चा

यदि अब हम इन प्रौद्योगिकियों के बीच अंतर का विश्लेषण करना शुरू करें, तो वे निम्नलिखित श्रेणियों में से एक में आ जाएंगे:

• वास्तुशिल्प अंतर - समाधान के विभिन्न घटकों में कार्यों को कैसे वितरित किया जाता है, ऐसे घटकों की बातचीत कैसे व्यवस्थित की जाती है, और यह प्रौद्योगिकी की क्षमताओं और लचीलेपन को कैसे प्रभावित करती है?
• कार्यक्षमता - एक तकनीक ऐसा क्या कर सकती है जो दूसरी नहीं कर सकती? और क्या यह सचमुच इतना महत्वपूर्ण है?

वास्तुशिल्पीय अंतर क्या हैं और क्या वे महत्वपूर्ण हैं?

इनमें से प्रत्येक तकनीक में कई "चलती हिस्से" होते हैं जो न केवल उनकी भूमिकाओं में भिन्न होते हैं, बल्कि वे एक-दूसरे के साथ कैसे बातचीत करते हैं, इसमें भी भिन्नता होती है। इन सिद्धांतों पर कितनी अच्छी तरह विचार किया गया है और समाधान की सामान्य यांत्रिकी सीधे इसकी मापनीयता, दोष सहनशीलता और समग्र दक्षता निर्धारित करती है।

आइए वास्तुकला के विभिन्न पहलुओं को अधिक विस्तार से देखें:

डेटा-प्लेन - समाधान का वह हिस्सा जो स्रोत और प्राप्तकर्ता के बीच उपयोगकर्ता ट्रैफ़िक संचारित करने के लिए ज़िम्मेदार है। डीएमवीपीएन और एसडी-डब्ल्यूएएन को आम तौर पर मल्टीपॉइंट जीआरई सुरंगों के आधार पर राउटर पर समान रूप से लागू किया जाता है। अंतर यह है कि इन सुरंगों के लिए आवश्यक मापदंडों का सेट कैसे बनता है:

• в डीएमवीपीएन/पीएफआर स्टार या हब-एन-स्पोक टोपोलॉजी के साथ नोड्स का एक विशेष रूप से दो-स्तरीय पदानुक्रम है। हब के स्थिर विन्यास और हब से स्पोक की स्थिर बाइंडिंग की आवश्यकता होती है, साथ ही डेटा-प्लेन कनेक्टिविटी बनाने के लिए एनएचआरपी प्रोटोकॉल के माध्यम से इंटरैक्शन की आवश्यकता होती है। फलस्वरूप, हब में परिवर्तन को काफी अधिक कठिन बना दिया गया हैउदाहरण के लिए, नए WAN चैनलों को बदलने/कनेक्ट करने या मौजूदा चैनलों के मापदंडों को बदलने से संबंधित।
• в एसडी-वान कंट्रोल-प्लेन (ओएमपी प्रोटोकॉल) और ऑर्केस्ट्रेशन-प्लेन (कंट्रोलर डिटेक्शन और एनएटी ट्रैवर्सल कार्यों के लिए वीबॉन्ड कंट्रोलर के साथ इंटरेक्शन) के आधार पर स्थापित सुरंगों के मापदंडों का पता लगाने के लिए एक पूरी तरह से गतिशील मॉडल है। इस मामले में, पदानुक्रमित समेत किसी भी सुपरइम्पोज़्ड टोपोलॉजी का उपयोग किया जा सकता है। स्थापित ओवरले टनल टोपोलॉजी के भीतर, प्रत्येक व्यक्तिगत वीपीएन (वीआरएफ) में तार्किक टोपोलॉजी का लचीला विन्यास संभव है।

विमान नियंत्रण - समाधान घटकों के बीच रूटिंग और अन्य जानकारी के आदान-प्रदान, फ़िल्टरिंग और संशोधन के कार्य।

• в डीएमवीपीएन/पीएफआर - केवल हब और स्पोक राउटर के बीच किया जाता है। स्पोक्स के बीच रूटिंग सूचनाओं का सीधा आदान-प्रदान संभव नहीं है। फलस्वरूप, कार्यशील हब के बिना, नियंत्रण-प्लेन और डेटा-प्लेन कार्य नहीं कर सकते, जो हब पर अतिरिक्त उच्च उपलब्धता आवश्यकताओं को लागू करता है जिन्हें हमेशा पूरा नहीं किया जा सकता है।
• в एसडी-वान - कंट्रोल-प्लेन कभी भी सीधे राउटर्स के बीच नहीं किया जाता है - इंटरैक्शन ओएमपी प्रोटोकॉल के आधार पर होता है और आवश्यक रूप से एक अलग विशेष प्रकार के वीस्मार्ट नियंत्रक के माध्यम से किया जाता है, जो संतुलन, भू-आरक्षण और केंद्रीकृत नियंत्रण की संभावना प्रदान करता है। सिग्नल लोड. ओएमपी प्रोटोकॉल की एक अन्य विशेषता नुकसान के प्रति इसका महत्वपूर्ण प्रतिरोध और नियंत्रकों के साथ संचार चैनल की गति से स्वतंत्रता (निश्चित रूप से उचित सीमा के भीतर) है। जो समान रूप से सफलतापूर्वक आपको इंटरनेट के माध्यम से पहुंच के साथ सार्वजनिक या निजी क्लाउड में SD-WAN नियंत्रकों को रखने की अनुमति देता है।

नीति-तल - वितरित नेटवर्क पर यातायात प्रबंधन नीतियों को परिभाषित करने, वितरित करने और लागू करने के लिए जिम्मेदार समाधान का हिस्सा।

• डीएमवीपीएन - सीएलआई या प्राइम इंफ्रास्ट्रक्चर टेम्प्लेट के माध्यम से प्रत्येक राउटर पर व्यक्तिगत रूप से कॉन्फ़िगर की गई सेवा की गुणवत्ता (क्यूओएस) नीतियों द्वारा प्रभावी रूप से सीमित है।
• डीएमवीपीएन/पीएफआर - पीएफआर नीतियां सीएलआई के माध्यम से केंद्रीकृत मास्टर कंट्रोलर (एमसी) राउटर पर बनाई जाती हैं और फिर स्वचालित रूप से शाखा एमसी को वितरित की जाती हैं। इस मामले में, डेटा-प्लेन के लिए समान नीति स्थानांतरण पथ का उपयोग किया जाता है। नीतियों के आदान-प्रदान, रूटिंग जानकारी और उपयोगकर्ता डेटा को अलग करने की कोई संभावना नहीं है। नीति प्रसार के लिए हब और स्पोक के बीच आईपी कनेक्टिविटी की उपस्थिति की आवश्यकता होती है। इस मामले में, यदि आवश्यक हो तो एमसी फ़ंक्शन को डीएमवीपीएन राउटर के साथ जोड़ा जा सकता है। केंद्रीकृत नीति निर्माण के लिए प्राइम इंफ्रास्ट्रक्चर टेम्पलेट्स का उपयोग करना संभव है (लेकिन आवश्यक नहीं)। एक महत्वपूर्ण विशेषता यह है कि नीति वैश्विक स्तर पर पूरे नेटवर्क में एक ही तरह से बनाई जाती है - अलग-अलग खंडों के लिए अलग-अलग नीतियां समर्थित नहीं हैं.
• एसडी-वान - यातायात प्रबंधन और सेवा नीतियों की गुणवत्ता सिस्को vManage ग्राफ़िकल इंटरफ़ेस के माध्यम से केंद्रीय रूप से निर्धारित की जाती है, जिसे इंटरनेट के माध्यम से भी एक्सेस किया जा सकता है (यदि आवश्यक हो)। उन्हें वीस्मार्ट नियंत्रकों (पॉलिसी के प्रकार के आधार पर) के माध्यम से प्रत्यक्ष या अप्रत्यक्ष रूप से सिग्नलिंग चैनलों के माध्यम से वितरित किया जाता है। वे राउटर्स के बीच डेटा-प्लेन कनेक्टिविटी पर निर्भर नहीं हैं, क्योंकि नियंत्रक और राउटर के बीच सभी उपलब्ध ट्रैफ़िक पथों का उपयोग करें।

  विभिन्न नेटवर्क खंडों के लिए, लचीले ढंग से अलग-अलग नीतियां बनाना संभव है - नीति का दायरा समाधान में प्रदान किए गए कई विशिष्ट पहचानकर्ताओं द्वारा निर्धारित किया जाता है - शाखा संख्या, एप्लिकेशन प्रकार, यातायात दिशा, आदि।

आर्केस्ट्रा-विमान - तंत्र जो घटकों को गतिशील रूप से एक-दूसरे का पता लगाने, बाद की बातचीत को कॉन्फ़िगर और समन्वयित करने की अनुमति देते हैं।

• в डीएमवीपीएन/पीएफआर राउटर्स के बीच पारस्परिक खोज हब उपकरणों के स्थिर कॉन्फ़िगरेशन और स्पोक उपकरणों के संबंधित कॉन्फ़िगरेशन पर आधारित है। गतिशील खोज केवल स्पोक के लिए होती है, जो डिवाइस को अपने हब कनेक्शन पैरामीटर की रिपोर्ट करती है, जो बदले में स्पोक के साथ पूर्व-कॉन्फ़िगर किया जाता है। स्पोक और कम से कम एक हब के बीच आईपी कनेक्टिविटी के बिना, डेटा-प्लेन या कंट्रोल-प्लेन बनाना असंभव है।
• в एसडी-वान समाधान घटकों का ऑर्केस्ट्रेशन vBond नियंत्रक का उपयोग करके होता है, जिसके साथ प्रत्येक घटक (राउटर और vManage/vSmart नियंत्रक) को पहले आईपी कनेक्टिविटी स्थापित करनी होगी।

  प्रारंभ में, घटकों को एक-दूसरे के कनेक्शन मापदंडों के बारे में पता नहीं होता है - इसके लिए उन्हें vBond मध्यस्थ ऑर्केस्ट्रेटर की आवश्यकता होती है। सामान्य सिद्धांत इस प्रकार है - प्रारंभिक चरण में प्रत्येक घटक केवल vBond के कनेक्शन मापदंडों के बारे में (स्वचालित या स्थिर रूप से) सीखता है, फिर vBond राउटर को vManage और vSmart नियंत्रकों (पहले खोजे गए) के बारे में सूचित करता है, जिससे स्वचालित रूप से स्थापित करना संभव हो जाता है सभी आवश्यक सिग्नलिंग कनेक्शन।

  नए राउटर के लिए अगला कदम वीस्मार्ट नियंत्रक के साथ ओएमपी संचार के माध्यम से नेटवर्क पर अन्य राउटर के बारे में सीखना है। इस प्रकार, राउटर, शुरू में नेटवर्क मापदंडों के बारे में कुछ भी जाने बिना, पूरी तरह से स्वचालित रूप से नियंत्रकों का पता लगाने और उनसे कनेक्ट करने में सक्षम है और फिर स्वचालित रूप से अन्य राउटर के साथ कनेक्टिविटी का पता लगाने और बनाने में सक्षम है। इस मामले में, सभी घटकों के कनेक्शन पैरामीटर प्रारंभ में अज्ञात हैं और ऑपरेशन के दौरान बदल सकते हैं।

प्रबंधन-विमान - समाधान का हिस्सा जो केंद्रीकृत प्रबंधन और निगरानी प्रदान करता है।

• डीएमवीपीएन/पीएफआर - कोई विशेष प्रबंधन-प्लेन समाधान प्रदान नहीं किया गया है। बुनियादी स्वचालन और निगरानी के लिए सिस्को प्राइम इंफ्रास्ट्रक्चर जैसे उत्पादों का उपयोग किया जा सकता है। प्रत्येक राउटर में सीएलआई कमांड लाइन के माध्यम से नियंत्रित करने की क्षमता होती है। एपीआई के माध्यम से बाहरी सिस्टम के साथ एकीकरण प्रदान नहीं किया गया है।
• एसडी-वान - सभी नियमित इंटरैक्शन और मॉनिटरिंग vManage कंट्रोलर के ग्राफिकल इंटरफ़ेस के माध्यम से केंद्रीय रूप से की जाती है। समाधान की सभी सुविधाएँ, बिना किसी अपवाद के, vManage के माध्यम से कॉन्फ़िगरेशन के लिए उपलब्ध हैं, साथ ही पूरी तरह से प्रलेखित REST API लाइब्रेरी के माध्यम से भी उपलब्ध हैं।

  vManage में सभी SD-WAN नेटवर्क सेटिंग्स दो मुख्य निर्माणों तक आती हैं - डिवाइस टेम्प्लेट का निर्माण (डिवाइस टेम्प्लेट) और एक नीति का निर्माण जो नेटवर्क संचालन और ट्रैफ़िक प्रोसेसिंग के तर्क को निर्धारित करता है। उसी समय, vManage, व्यवस्थापक द्वारा उत्पन्न नीति को प्रसारित करते हुए, स्वचालित रूप से चयन करता है कि कौन से परिवर्तन और किन व्यक्तिगत उपकरणों/नियंत्रकों पर किए जाने की आवश्यकता है, जो समाधान की दक्षता और स्केलेबिलिटी को महत्वपूर्ण रूप से बढ़ाता है।

  vManage इंटरफ़ेस के माध्यम से, न केवल सिस्को एसडी-डब्ल्यूएएन समाधान का कॉन्फ़िगरेशन उपलब्ध है, बल्कि समाधान के सभी घटकों की स्थिति की पूरी निगरानी, ​​व्यक्तिगत सुरंगों के लिए मेट्रिक्स की वर्तमान स्थिति और विभिन्न अनुप्रयोगों के उपयोग पर आंकड़े भी उपलब्ध हैं। डीपीआई विश्लेषण पर आधारित।

  इंटरैक्शन के केंद्रीकरण के बावजूद, सभी घटकों (नियंत्रकों और राउटर) में एक पूरी तरह कार्यात्मक सीएलआई कमांड लाइन भी होती है, जो कार्यान्वयन चरण में या स्थानीय निदान के लिए आपातकालीन स्थिति में आवश्यक होती है। राउटर पर सामान्य मोड में (यदि घटकों के बीच एक सिग्नलिंग चैनल है), कमांड लाइन केवल डायग्नोस्टिक्स के लिए उपलब्ध है और स्थानीय परिवर्तन करने के लिए उपलब्ध नहीं है, जो स्थानीय सुरक्षा की गारंटी देता है और ऐसे नेटवर्क में परिवर्तन का एकमात्र स्रोत vManage है।

एकीकृत सुरक्षा - यहां हम न केवल खुले चैनलों पर प्रसारित होने पर उपयोगकर्ता डेटा की सुरक्षा के बारे में बात कर रहे हैं, बल्कि चयनित तकनीक के आधार पर WAN नेटवर्क की समग्र सुरक्षा के बारे में भी बात कर रहे हैं।

• в डीएमवीपीएन/पीएफआर उपयोगकर्ता डेटा और सिग्नलिंग प्रोटोकॉल को एन्क्रिप्ट करना संभव है। कुछ राउटर मॉडल का उपयोग करते समय, ट्रैफ़िक निरीक्षण, आईपीएस/आईडीएस के साथ फ़ायरवॉल फ़ंक्शन अतिरिक्त रूप से उपलब्ध होते हैं। वीआरएफ का उपयोग करके शाखा नेटवर्क को खंडित करना संभव है। (एक-कारक) नियंत्रण प्रोटोकॉल को प्रमाणित करना संभव है।

  इस मामले में, रिमोट राउटर को डिफ़ॉल्ट रूप से नेटवर्क का एक विश्वसनीय तत्व माना जाता है - यानी। व्यक्तिगत उपकरणों के भौतिक समझौते और उन तक अनधिकृत पहुंच की संभावना के मामलों को नहीं माना जाता है या उन पर ध्यान नहीं दिया जाता है; समाधान घटकों का कोई दो-कारक प्रमाणीकरण नहीं है, जो भौगोलिक रूप से वितरित नेटवर्क के मामले में है महत्वपूर्ण अतिरिक्त जोखिम उठा सकते हैं।

• в एसडी-वान डीएमवीपीएन के अनुरूप, उपयोगकर्ता डेटा को एन्क्रिप्ट करने की क्षमता प्रदान की जाती है, लेकिन महत्वपूर्ण रूप से विस्तारित नेटवर्क सुरक्षा और एल3/वीआरएफ विभाजन कार्यों (फ़ायरवॉल, आईपीएस/आईडीएस, यूआरएल फ़िल्टरिंग, डीएनएस फ़िल्टरिंग, एएमपी/टीजी, एसएएसई, टीएलएस/एसएसएल प्रॉक्सी) के साथ। आदि) डी.). साथ ही, सुरक्षा प्रमाणपत्रों के आधार पर डीटीएलएस/टीएलएस एन्क्रिप्शन द्वारा संरक्षित पूर्व-स्थापित सिग्नलिंग चैनलों के माध्यम से, एन्क्रिप्शन कुंजियों का आदान-प्रदान वीस्मार्ट नियंत्रकों (सीधे के बजाय) के माध्यम से अधिक कुशलता से किया जाता है। जो बदले में ऐसे एक्सचेंजों की सुरक्षा की गारंटी देता है और एक ही नेटवर्क पर हजारों डिवाइसों तक समाधान की बेहतर स्केलेबिलिटी सुनिश्चित करता है।

  सभी सिग्नलिंग कनेक्शन (नियंत्रक-से-नियंत्रक, नियंत्रक-राउटर) भी डीटीएलएस/टीएलएस के आधार पर संरक्षित हैं। प्रतिस्थापन/विस्तार की संभावना के साथ राउटर उत्पादन के दौरान सुरक्षा प्रमाणपत्रों से सुसज्जित होते हैं। एसडी-डब्ल्यूएएन नेटवर्क में काम करने के लिए राउटर/नियंत्रक के लिए दो शर्तों की अनिवार्य और एक साथ पूर्ति के माध्यम से दो-कारक प्रमाणीकरण प्राप्त किया जाता है:

  • वैध सुरक्षा प्रमाणपत्र
  • अनुमत उपकरणों की "श्वेत" सूची में प्रत्येक घटक के व्यवस्थापक द्वारा स्पष्ट और सचेत समावेशन।

SD-WAN और DMVPN/PfR के बीच कार्यात्मक अंतर

कार्यात्मक मतभेदों पर चर्चा करने के लिए आगे बढ़ते हुए, यह ध्यान दिया जाना चाहिए कि उनमें से कई वास्तुशिल्प की निरंतरता हैं - यह कोई रहस्य नहीं है कि समाधान की वास्तुकला बनाते समय, डेवलपर्स उन क्षमताओं से शुरू करते हैं जो वे अंत में प्राप्त करना चाहते हैं। आइए दोनों प्रौद्योगिकियों के बीच सबसे महत्वपूर्ण अंतर देखें।

AppQ (एप्लिकेशन गुणवत्ता) - व्यावसायिक एप्लिकेशन ट्रैफ़िक के प्रसारण की गुणवत्ता सुनिश्चित करने का कार्य करता है

विचाराधीन प्रौद्योगिकियों के प्रमुख कार्यों का उद्देश्य वितरित नेटवर्क में व्यवसाय-महत्वपूर्ण अनुप्रयोगों का उपयोग करते समय उपयोगकर्ता अनुभव को यथासंभव बेहतर बनाना है। यह उन स्थितियों में विशेष रूप से महत्वपूर्ण है जहां बुनियादी ढांचे का हिस्सा आईटी द्वारा नियंत्रित नहीं है या सफल डेटा ट्रांसफर की गारंटी भी नहीं देता है।

डीएमवीपीएन स्वयं ऐसे तंत्र प्रदान नहीं करता है। क्लासिक DMVPN नेटवर्क में जो सबसे अच्छा काम किया जा सकता है, वह है एप्लिकेशन द्वारा आउटगोइंग ट्रैफ़िक को वर्गीकृत करना और WAN चैनल की ओर प्रेषित होने पर इसे प्राथमिकता देना। इस मामले में डीएमवीपीएन सुरंग का चुनाव केवल इसकी उपलब्धता और रूटिंग प्रोटोकॉल के संचालन के परिणाम से निर्धारित होता है। साथ ही, पथ/सुरंग की अंत-से-अंत स्थिति और इसके संभावित आंशिक क्षरण को प्रमुख मैट्रिक्स के संदर्भ में ध्यान में नहीं रखा जाता है जो नेटवर्क अनुप्रयोगों के लिए महत्वपूर्ण हैं - विलंब, विलंब भिन्नता (घबराहट) और हानि (%) ). इस संबंध में, AppQ समस्याओं को हल करने के संदर्भ में सीधे क्लासिक DMVPN की SD-WAN से तुलना करने का कोई मतलब नहीं है - DMVPN इस समस्या का समाधान नहीं कर सकता है। जब आप इस संदर्भ में सिस्को परफॉर्मेंस रूटिंग (पीएफआर) तकनीक जोड़ते हैं, तो स्थिति बदल जाती है और सिस्को एसडी-डब्ल्यूएएन के साथ तुलना अधिक सार्थक हो जाती है।

इससे पहले कि हम अंतरों पर चर्चा करें, यहां एक त्वरित नज़र डालें कि प्रौद्योगिकियां किस प्रकार समान हैं। तो, दोनों प्रौद्योगिकियाँ:

• एक ऐसा तंत्र है जो आपको कुछ मैट्रिक्स के संदर्भ में प्रत्येक स्थापित सुरंग की स्थिति का गतिशील रूप से आकलन करने की अनुमति देता है - न्यूनतम, विलंब, विलंब भिन्नता और पैकेट हानि (%) पर
• प्रमुख सुरंग मेट्रिक्स की स्थिति को मापने के परिणामों को ध्यान में रखते हुए, यातायात प्रबंधन नियमों (नीतियों) को बनाने, वितरित करने और लागू करने के लिए उपकरणों के एक विशिष्ट सेट का उपयोग करें।
• एप्लिकेशन ट्रैफ़िक को OSI मॉडल के L3-L4 (DSCP) स्तर पर या राउटर में निर्मित DPI तंत्र के आधार पर L7 एप्लिकेशन हस्ताक्षरों द्वारा वर्गीकृत करें
• महत्वपूर्ण अनुप्रयोगों के लिए, वे आपको मेट्रिक्स के स्वीकार्य थ्रेशोल्ड मान, डिफ़ॉल्ट रूप से ट्रैफ़िक संचारित करने के नियम और थ्रेशोल्ड मान पार होने पर ट्रैफ़िक को फिर से रूट करने के नियम निर्धारित करने की अनुमति देते हैं।
• जीआरई/आईपीएसईसी में ट्रैफिक को एनकैप्सुलेट करते समय, वे आंतरिक डीएससीपी मार्किंग को बाहरी जीआरई/आईपीएसईसी पैकेट हेडर में स्थानांतरित करने के लिए पहले से स्थापित उद्योग तंत्र का उपयोग करते हैं, जो संगठन और टेलीकॉम ऑपरेटर की क्यूओएस नीतियों को सिंक्रनाइज़ करने की अनुमति देता है (यदि उपयुक्त एसएलए है) .

SD-WAN और DMVPN/PfR एंड-टू-एंड मेट्रिक्स कैसे भिन्न हैं?

डीएमवीपीएन/पीएफआर

• मानक सुरंग स्वास्थ्य मेट्रिक्स का मूल्यांकन करने के लिए सक्रिय और निष्क्रिय सॉफ़्टवेयर सेंसर (प्रोब) दोनों का उपयोग किया जाता है। सक्रिय वाले उपयोगकर्ता ट्रैफ़िक पर आधारित होते हैं, निष्क्रिय वाले ऐसे ट्रैफ़िक का अनुकरण करते हैं (इसके अभाव में)।
• टाइमर और गिरावट का पता लगाने की स्थितियों में कोई फ़ाइन-ट्यूनिंग नहीं है - एल्गोरिदम तय है।
• इसके अतिरिक्त, आउटगोइंग दिशा में प्रयुक्त बैंडविड्थ का माप उपलब्ध है। जो DMVPN/PfR में अतिरिक्त ट्रैफ़िक प्रबंधन लचीलापन जोड़ता है।
• उसी समय, कुछ पीएफआर तंत्र, जब मेट्रिक्स पार हो जाते हैं, विशेष टीसीए (थ्रेशोल्ड क्रॉसिंग अलर्ट) संदेशों के रूप में फीडबैक सिग्नलिंग पर भरोसा करते हैं जो ट्रैफ़िक प्राप्तकर्ता से स्रोत की ओर आना चाहिए, जो बदले में यह मानता है कि स्थिति मापे गए चैनल ऐसे टीसीए संदेशों के प्रसारण के लिए कम से कम पर्याप्त होने चाहिए। जो अधिकांश मामलों में कोई समस्या नहीं है, लेकिन स्पष्ट रूप से इसकी गारंटी नहीं दी जा सकती।

एसडी-वान

• मानक टनल स्टेट मेट्रिक्स के एंड-टू-एंड मूल्यांकन के लिए, बीएफडी प्रोटोकॉल का उपयोग इको मोड में किया जाता है। इस मामले में, टीसीए या इसी तरह के संदेशों के रूप में विशेष प्रतिक्रिया की आवश्यकता नहीं है - विफलता डोमेन का अलगाव बनाए रखा जाता है। सुरंग की स्थिति का मूल्यांकन करने के लिए उपयोगकर्ता ट्रैफ़िक की उपस्थिति की भी आवश्यकता नहीं है।
• कई सेकंड से मिनटों तक संचार चैनल की गिरावट के लिए एल्गोरिदम की प्रतिक्रिया गति और संवेदनशीलता को विनियमित करने के लिए बीएफडी टाइमर को ठीक करना संभव है।

  

• लेखन के समय, प्रत्येक सुरंग में केवल एक बीएफडी सत्र होता है। यह संभावित रूप से सुरंग राज्य विश्लेषण में कम ग्रैन्युलैरिटी बनाता है। वास्तव में, यह केवल एक सीमा बन सकता है यदि आप एक सहमत QoS SLA के साथ MPLS L2/L3 VPN पर आधारित WAN कनेक्शन का उपयोग करते हैं - यदि BFD ट्रैफ़िक का DSCP अंकन (IPSec/GRE में एनकैप्सुलेशन के बाद) उच्च-प्राथमिकता वाली कतार से मेल खाता है टेलीकॉम ऑपरेटर का नेटवर्क, तो यह कम-प्राथमिकता वाले ट्रैफ़िक के लिए गिरावट का पता लगाने की सटीकता और गति को प्रभावित कर सकता है। साथ ही, ऐसी स्थितियों के जोखिम को कम करने के लिए डिफ़ॉल्ट बीएफडी लेबलिंग को बदलना संभव है। सिस्को एसडी-डब्ल्यूएएन सॉफ्टवेयर के भविष्य के संस्करणों में, अधिक सुव्यवस्थित बीएफडी सेटिंग्स की उम्मीद है, साथ ही व्यक्तिगत डीएससीपी मूल्यों (विभिन्न अनुप्रयोगों के लिए) के साथ एक ही सुरंग के भीतर कई बीएफडी सत्र लॉन्च करने की क्षमता भी है।
• बीएफडी अतिरिक्त रूप से आपको अधिकतम पैकेट आकार का अनुमान लगाने की अनुमति देता है जिसे बिना विखंडन के किसी विशेष सुरंग के माध्यम से प्रसारित किया जा सकता है। यह SD-WAN को प्रत्येक लिंक पर उपलब्ध बैंडविड्थ का अधिकतम लाभ उठाने के लिए MTU और TCP MSS एडजस्ट जैसे मापदंडों को गतिशील रूप से समायोजित करने की अनुमति देता है।
• SD-WAN में, टेलीकॉम ऑपरेटरों से QoS सिंक्रोनाइज़ेशन का विकल्प भी उपलब्ध है, जो न केवल L3 DSCP फ़ील्ड पर आधारित है, बल्कि L2 CoS मान पर भी आधारित है, जिसे विशेष उपकरणों द्वारा शाखा नेटवर्क में स्वचालित रूप से उत्पन्न किया जा सकता है - उदाहरण के लिए, IP फ़ोनों

AppQ नीतियों को परिभाषित करने और लागू करने की क्षमताएं, तरीके कैसे भिन्न हैं?

डीएमवीपीएन/पीएफआर नीतियां:

• सीएलआई कमांड लाइन या सीएलआई कॉन्फ़िगरेशन टेम्पलेट्स के माध्यम से केंद्रीय शाखा राउटर पर परिभाषित। सीएलआई टेम्प्लेट तैयार करने के लिए नीति सिंटैक्स की तैयारी और ज्ञान की आवश्यकता होती है।

  

• विश्व स्तर पर परिभाषित व्यक्तिगत नेटवर्क खंडों की आवश्यकताओं में व्यक्तिगत कॉन्फ़िगरेशन/परिवर्तन की संभावना के बिना।
• ग्राफ़िकल इंटरफ़ेस में इंटरैक्टिव नीति निर्माण प्रदान नहीं किया गया है।
• परिवर्तनों पर नज़र रखना, विरासत, और त्वरित स्विचिंग के लिए नीतियों के कई संस्करण बनाना प्रदान नहीं किया गया है।
• दूरस्थ शाखाओं के राउटर्स को स्वचालित रूप से वितरित किया जाता है। इस मामले में, उपयोगकर्ता डेटा संचारित करने के लिए उन्हीं संचार चैनलों का उपयोग किया जाता है। यदि केंद्रीय और दूरस्थ शाखा के बीच कोई संचार चैनल नहीं है, तो नीतियों का वितरण/परिवर्तन असंभव है।
• इनका उपयोग प्रत्येक राउटर पर किया जाता है और यदि आवश्यक हो, तो उच्च प्राथमिकता वाले मानक रूटिंग प्रोटोकॉल के परिणाम को संशोधित करते हैं।
• ऐसे मामलों के लिए जहां सभी शाखा WAN लिंक महत्वपूर्ण ट्रैफ़िक हानि का अनुभव करते हैं, कोई मुआवज़ा तंत्र प्रदान नहीं किया गया.

एसडी-डब्ल्यूएएन नीतियां:

• इंटरैक्टिव टेम्पलेट विज़ार्ड के माध्यम से vManage GUI में परिभाषित।
• वास्तविक समय में कई नीतियां बनाने, प्रतिलिपि बनाने, विरासत में लेने, नीतियों के बीच स्विच करने का समर्थन करता है।
• विभिन्न नेटवर्क खंडों (शाखाओं) के लिए व्यक्तिगत नीति सेटिंग्स का समर्थन करता है
• उन्हें नियंत्रक और राउटर और/या वीस्मार्ट के बीच किसी भी उपलब्ध सिग्नल चैनल का उपयोग करके वितरित किया जाता है - सीधे राउटर के बीच डेटा-प्लेन कनेक्टिविटी पर निर्भर नहीं होते हैं। बेशक, इसके लिए राउटर और नियंत्रकों के बीच आईपी कनेक्टिविटी की आवश्यकता होती है।

  

• ऐसे मामलों के लिए जब किसी शाखा की सभी उपलब्ध शाखाएं महत्वपूर्ण अनुप्रयोगों के लिए स्वीकार्य सीमा से अधिक महत्वपूर्ण डेटा हानि का अनुभव करती हैं, तो अतिरिक्त तंत्र का उपयोग करना संभव है जो ट्रांसमिशन विश्वसनीयता को बढ़ाता है:
  • एफईसी (फॉरवर्ड त्रुटि सुधार) - एक विशेष निरर्थक कोडिंग एल्गोरिदम का उपयोग करता है। घाटे के महत्वपूर्ण प्रतिशत के साथ चैनलों पर महत्वपूर्ण ट्रैफ़िक संचारित करते समय, FEC स्वचालित रूप से सक्रिय हो सकता है और यदि आवश्यक हो, तो डेटा के खोए हुए हिस्से को पुनर्स्थापित करने की अनुमति देता है। यह प्रयुक्त ट्रांसमिशन बैंडविड्थ को थोड़ा बढ़ाता है, लेकिन विश्वसनीयता में काफी सुधार करता है।

    

  • डेटा स्ट्रीम का दोहराव - एफईसी के अलावा, नीति और भी अधिक गंभीर स्तर के नुकसान की स्थिति में चयनित अनुप्रयोगों के ट्रैफ़िक के स्वचालित दोहराव के लिए प्रदान कर सकती है जिसकी भरपाई एफईसी द्वारा नहीं की जा सकती है। इस मामले में, चयनित डेटा सभी सुरंगों के माध्यम से प्राप्तकर्ता शाखा की ओर प्रेषित किया जाएगा, जिसके बाद डी-डुप्लीकेशन (पैकेट की अतिरिक्त प्रतियां छोड़ना) होगा। यह तंत्र चैनल उपयोग को महत्वपूर्ण रूप से बढ़ाता है, लेकिन ट्रांसमिशन विश्वसनीयता को भी महत्वपूर्ण रूप से बढ़ाता है।

सिस्को एसडी-डब्ल्यूएएन क्षमताएं, डीएमवीपीएन/पीएफआर में प्रत्यक्ष एनालॉग के बिना

कुछ मामलों में सिस्को एसडी-डब्ल्यूएएन समाधान की वास्तुकला आपको ऐसी क्षमताएं प्राप्त करने की अनुमति देती है जिन्हें डीएमवीपीएन/पीएफआर के भीतर लागू करना या तो बेहद मुश्किल है, या आवश्यक श्रम लागत के कारण अव्यावहारिक है, या पूरी तरह से असंभव है। आइए उनमें से सबसे दिलचस्प पर नजर डालें:

यातायात-इंजीनियरिंग (टीई)

टीई में ऐसे तंत्र शामिल हैं जो ट्रैफ़िक को रूटिंग प्रोटोकॉल द्वारा गठित मानक पथ से अलग होने की अनुमति देते हैं। TE का उपयोग अक्सर नेटवर्क सेवाओं की उच्च उपलब्धता सुनिश्चित करने के लिए किया जाता है, महत्वपूर्ण ट्रैफ़िक को वैकल्पिक (असंगत) ट्रांसमिशन पथ पर त्वरित और/या सक्रिय रूप से स्थानांतरित करने की क्षमता के माध्यम से, सेवा की बेहतर गुणवत्ता या विफलता की स्थिति में पुनर्प्राप्ति की गति सुनिश्चित करने के लिए मुख्य पथ पर.

टीई को लागू करने में कठिनाई पहले से वैकल्पिक पथ की गणना और आरक्षित (जांच) करने की आवश्यकता में निहित है। दूरसंचार ऑपरेटरों के एमपीएलएस नेटवर्क में, इस समस्या को आईजीपी प्रोटोकॉल और आरएसवीपी प्रोटोकॉल के विस्तार के साथ एमपीएलएस ट्रैफिक-इंजीनियरिंग जैसी प्रौद्योगिकियों का उपयोग करके हल किया जाता है। हाल ही में, सेगमेंट रूटिंग तकनीक, जो केंद्रीकृत कॉन्फ़िगरेशन और ऑर्केस्ट्रेशन के लिए अधिक अनुकूलित है, तेजी से लोकप्रिय हो गई है। क्लासिक WAN नेटवर्क में, इन तकनीकों का आमतौर पर प्रतिनिधित्व नहीं किया जाता है या पॉलिसी-आधारित रूटिंग (पीबीआर) जैसे हॉप-बाय-हॉप तंत्र के उपयोग तक सीमित कर दिया जाता है, जो ट्रैफिक को ब्रांच करने में सक्षम हैं, लेकिन इसे प्रत्येक राउटर पर अलग से लागू करते हैं - बिना लिए पिछले या बाद के चरणों में नेटवर्क या पीबीआर परिणाम की समग्र स्थिति को ध्यान में रखें। इन टीई विकल्पों का उपयोग करने का परिणाम निराशाजनक है - एमपीएलएस टीई, कॉन्फ़िगरेशन और संचालन की जटिलता के कारण, एक नियम के रूप में, केवल नेटवर्क के सबसे महत्वपूर्ण हिस्से (कोर) में उपयोग किया जाता है, और पीबीआर का उपयोग बिना व्यक्तिगत राउटर पर किया जाता है संपूर्ण नेटवर्क के लिए एकीकृत पीबीआर नीति बनाने की क्षमता। जाहिर है, यह DMVPN-आधारित नेटवर्क पर भी लागू होता है।

इस संबंध में SD-WAN एक अधिक सुंदर समाधान प्रदान करता है जो न केवल कॉन्फ़िगर करना आसान है, बल्कि बहुत बेहतर स्केल भी करता है। यह उपयोग किए गए नियंत्रण-प्लेन और नीति-प्लेन आर्किटेक्चर का परिणाम है। SD-WAN में एक पॉलिसी-प्लेन को लागू करने से आप TE नीति को केंद्रीय रूप से परिभाषित कर सकते हैं - किस ट्रैफ़िक में रुचि है? किस वीपीएन के लिए? किन नोड्स/सुरंगों के माध्यम से वैकल्पिक मार्ग बनाना आवश्यक है या, इसके विपरीत, निषिद्ध है? बदले में, vSmart नियंत्रकों पर आधारित नियंत्रण-विमान प्रबंधन का केंद्रीकरण आपको व्यक्तिगत उपकरणों की सेटिंग्स का सहारा लिए बिना रूटिंग परिणामों को संशोधित करने की अनुमति देता है - राउटर पहले से ही केवल उस तर्क का परिणाम देखते हैं जो vManage इंटरफ़ेस में उत्पन्न हुआ था और उपयोग के लिए स्थानांतरित किया गया था वीस्मार्ट।

सेवा-श्रृंखला

पहले से वर्णित ट्रैफ़िक-इंजीनियरिंग तंत्र की तुलना में क्लासिकल रूटिंग में सेवा श्रृंखला बनाना और भी अधिक श्रम-गहन कार्य है। वास्तव में, इस मामले में, न केवल एक विशिष्ट नेटवर्क एप्लिकेशन के लिए एक विशेष मार्ग बनाना आवश्यक है, बल्कि प्रसंस्करण के लिए SD-WAN नेटवर्क के कुछ (या सभी) नोड्स पर नेटवर्क से ट्रैफ़िक हटाने की क्षमता सुनिश्चित करना भी आवश्यक है। एक विशेष एप्लिकेशन या सेवा (फ़ायरवॉल, बैलेंसिंग, कैशिंग, निरीक्षण ट्रैफ़िक, आदि)। साथ ही, ब्लैक-होलिंग स्थितियों को रोकने के लिए इन बाहरी सेवाओं की स्थिति को नियंत्रित करने में सक्षम होना आवश्यक है, और ऐसे तंत्र की भी आवश्यकता है जो एक ही प्रकार की ऐसी बाहरी सेवाओं को विभिन्न भू-स्थानों में रखने की अनुमति दें किसी विशेष शाखा के ट्रैफ़िक को संसाधित करने के लिए स्वचालित रूप से सबसे इष्टतम सेवा नोड का चयन करने की नेटवर्क की क्षमता के साथ। सिस्को एसडी-डब्ल्यूएएन के मामले में, एक उपयुक्त केंद्रीकृत नीति बनाकर इसे हासिल करना काफी आसान है जो लक्ष्य सेवा श्रृंखला के सभी पहलुओं को एक पूरे में "चिपके" देता है और स्वचालित रूप से डेटा-प्लेन और कंट्रोल-प्लेन तर्क को केवल बदल देता है। और जब आवश्यक हो.

विशिष्ट (लेकिन एसडी-डब्ल्यूएएन नेटवर्क से संबंधित नहीं) उपकरणों पर एक निश्चित क्रम में चयनित प्रकार के अनुप्रयोगों के ट्रैफ़िक की भू-वितरित प्रसंस्करण बनाने की क्षमता शायद क्लासिक पर सिस्को एसडी-डब्ल्यूएएन के फायदों का सबसे स्पष्ट प्रदर्शन है। प्रौद्योगिकियां और यहां तक ​​कि कुछ वैकल्पिक SD समाधान - अन्य निर्माताओं से WAN।

नतीजा?

जाहिर है, DMVPN (प्रदर्शन रूटिंग के साथ या उसके बिना) और सिस्को SD-WAN दोनों अंत में बहुत ही समान समस्याओं का समाधान हो जाता है संगठन के वितरित WAN नेटवर्क के संबंध में। साथ ही, सिस्को एसडी-डब्ल्यूएएन तकनीक में महत्वपूर्ण वास्तुशिल्प और कार्यात्मक अंतर इन समस्याओं को हल करने की प्रक्रिया को आगे बढ़ाते हैं दूसरे गुणवत्ता स्तर पर. संक्षेप में, हम SD-WAN और DMVPN/PfR प्रौद्योगिकियों के बीच निम्नलिखित महत्वपूर्ण अंतर देख सकते हैं:

• डीएमवीपीएन/पीएफआर आमतौर पर ओवरले वीपीएन नेटवर्क बनाने के लिए समय-परीक्षणित प्रौद्योगिकियों का उपयोग करते हैं और डेटा-प्लेन के संदर्भ में, अधिक आधुनिक एसडी-डब्ल्यूएएन तकनीक के समान हैं, हालांकि, अनिवार्य स्थैतिक कॉन्फ़िगरेशन के रूप में कई सीमाएं हैं राउटर्स की संख्या और टोपोलॉजी का विकल्प हब-एन-स्पोक तक सीमित है। दूसरी ओर, DMVPN/PfR में कुछ कार्यक्षमताएं हैं जो अभी तक SD-WAN में उपलब्ध नहीं हैं (हम प्रति-एप्लिकेशन BFD के बारे में बात कर रहे हैं)।
• नियंत्रण-तल के भीतर, प्रौद्योगिकियाँ मौलिक रूप से भिन्न होती हैं। सिग्नलिंग प्रोटोकॉल के केंद्रीकृत प्रसंस्करण को ध्यान में रखते हुए, एसडी-डब्ल्यूएएन, विशेष रूप से, विफलता डोमेन को महत्वपूर्ण रूप से संकीर्ण करने और सिग्नलिंग इंटरैक्शन से उपयोगकर्ता ट्रैफ़िक संचारित करने की प्रक्रिया को "डिकॉउल" करने की अनुमति देता है - नियंत्रकों की अस्थायी अनुपलब्धता उपयोगकर्ता ट्रैफ़िक संचारित करने की क्षमता को प्रभावित नहीं करती है . साथ ही, किसी भी शाखा (केंद्रीय शाखा सहित) की अस्थायी अनुपलब्धता किसी भी तरह से अन्य शाखाओं की एक-दूसरे और नियंत्रकों के साथ बातचीत करने की क्षमता को प्रभावित नहीं करती है।
• SD-WAN के मामले में यातायात प्रबंधन नीतियों के निर्माण और अनुप्रयोग की वास्तुकला भी DMVPN/PfR से बेहतर है - भू-आरक्षण बहुत बेहतर ढंग से लागू किया गया है, हब से कोई संबंध नहीं है, जुर्माने के अधिक अवसर हैं नीतियों को समायोजित करते हुए, कार्यान्वित यातायात प्रबंधन परिदृश्यों की सूची भी बहुत बड़ी है।
• समाधान ऑर्केस्ट्रेशन प्रक्रिया भी काफी भिन्न है। डीएमवीपीएन पहले से ज्ञात मापदंडों की उपस्थिति मानता है जिन्हें किसी तरह कॉन्फ़िगरेशन में प्रतिबिंबित किया जाना चाहिए, जो कुछ हद तक समाधान के लचीलेपन और गतिशील परिवर्तनों की संभावना को सीमित करता है। बदले में, SD-WAN इस प्रतिमान पर आधारित है कि कनेक्शन के प्रारंभिक क्षण में, राउटर अपने नियंत्रकों के बारे में "कुछ नहीं जानता" है, लेकिन जानता है कि "आप किससे पूछ सकते हैं" - यह न केवल स्वचालित रूप से संचार स्थापित करने के लिए पर्याप्त है नियंत्रक, लेकिन स्वचालित रूप से पूरी तरह से कनेक्टेड डेटा-प्लेन टोपोलॉजी बनाने के लिए भी, जिसे नीतियों का उपयोग करके लचीले ढंग से कॉन्फ़िगर/बदला जा सकता है।
• केंद्रीकृत प्रबंधन, स्वचालन और निगरानी के मामले में, एसडी-डब्ल्यूएएन से डीएमवीपीएन/पीएफआर की क्षमताओं को पार करने की उम्मीद है, जो शास्त्रीय प्रौद्योगिकियों से विकसित हुई हैं और सीएलआई कमांड लाइन और टेम्पलेट-आधारित एनएमएस सिस्टम के उपयोग पर अधिक निर्भर हैं।
• SD-WAN में, DMVPN की तुलना में, सुरक्षा आवश्यकताएँ एक अलग गुणात्मक स्तर पर पहुँच गई हैं। मुख्य सिद्धांत शून्य विश्वास, स्केलेबिलिटी और दो-कारक प्रमाणीकरण हैं।

ये सरल निष्कर्ष गलत धारणा दे सकते हैं कि DMVPN/PfR पर आधारित नेटवर्क बनाना आज सभी प्रासंगिकता खो चुका है। निःसंदेह यह पूरी तरह सच नहीं है। उदाहरण के लिए, ऐसे मामलों में जहां नेटवर्क बहुत सारे पुराने उपकरणों का उपयोग करता है और इसे बदलने का कोई तरीका नहीं है, डीएमवीपीएन आपको वर्णित कई फायदों के साथ "पुराने" और "नए" उपकरणों को एक ही भू-वितरित नेटवर्क में संयोजित करने की अनुमति दे सकता है। ऊपर।

दूसरी ओर, यह याद रखना चाहिए कि IOS XE (ISR 1000, ISR 4000, ASR 1000, CSR 1000v) पर आधारित सभी मौजूदा सिस्को कॉर्पोरेट राउटर आज किसी भी ऑपरेटिंग मोड का समर्थन करते हैं - क्लासिक रूटिंग और DMVPN और SD-WAN दोनों - चुनाव वर्तमान जरूरतों और इस समझ से निर्धारित होता है कि किसी भी समय, उसी उपकरण का उपयोग करके, आप अधिक उन्नत तकनीक की ओर बढ़ना शुरू कर सकते हैं।

स्रोत: www.habr.com