{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Stend koji mo\u017eete isprobati u na\u0161em labu ako \u017eelite. <\/i><\/p>\n<p>SD-WAN i SD-Access \u2014 dva razli\u010dita nova proprietarna pristupa izgradnji mre\u017ea. U budu\u0107nosti bi se trebali spojiti u jednu overlay mre\u017eu, ali trenuta\u010dno se samo pribli\u017eavaju. Logika je sljede\u0107a: uzimamo mre\u017eu iz 1990-ih i dodajemo sve potrebne zakrpe i zna\u010dajke, ne \u010dekaju\u0107i da to postane novi otvoreni standard za jo\u0161 10 godina. <\/p>\n<p>SD-WAN je zakrpa SDN-a za distribuirane korporativne mre\u017ee. Prijevoz odvojeno, kontrola odvojeno, pa je kontrola pojednostavljena.<\/p>\n<p>Prednosti \u2014 svi komunikacijski kanali se aktivno koriste uklju\u010duju\u0107i rezervne. Tu je i usmjeravanje paketa do aplikacija: \u0161to, kroz koji kanal i s kojim prioritetom. Pojednostavljena procedura postavljanja novih to\u010daka: umjesto instalacije konfiguracije \u2014 samo navedite adresu servera Cisco u velikom Internetu, CROC datacentru ili naru\u010ditelju, odakle dolaze konfiguracije za va\u0161u mre\u017eu. <\/p>\n<p>SD-Access (DNA) \u2014 to je automatizacija upravljanja lokalnom mre\u017eom: konfiguracija iz jedne to\u010dke, wizard-i, prikladni su\u010delja. U su\u0161tini, gradi se druga mre\u017ea s druga\u010dijim transportom na razini protokola iznad va\u0161e, a na granicama perimetra osigurava se kompatibilnost sa starim mre\u017eama. <\/p>\n<p>S ovim \u0107emo se tako\u0111er pozabaviti kasnije. <\/p>\n<p>Sada se malo demonstira na testnim stazama u na\u0161em labu, kako to izgleda i radi. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Po\u010det \u0107emo s SD-WAN-om. Osnovne mogu\u0107nosti:<\/h3>\n<p><\/p>\n<ul>\n<li>Pojednostavljanje postavljanja novih to\u010daka (ZTP) \u2014 pretpostavlja se da nekako isporu\u010dujete to\u010dki adresu servera s postavkama. To\u010dka se povezuje, dobiva konfiguraciju, instalira je i uklju\u010duje se u va\u0161u kontrolnu plo\u010du. Na taj na\u010din se osigurava Zero-Touch Provisioning (ZTP). Da bi se postavio krajnji ure\u0111aj, mre\u017enom in\u017eenjeru nije potrebno i\u0107i na mjesto. Glavno je ispravno uklju\u010diti ure\u0111aj i povezati sve kabele, nakon toga se oprema sama povezuje s sustavom. Konfiguracije se mogu u\u010ditati putem DNS upita u oblaku dobavlja\u010da s povezanog USB ure\u0111aja, ili se mo\u017ee otvoriti hiperpoveznica s prijenosnog ra\u010dunala povezanog s ure\u0111ajem putem Wi-Fi-a ili Ethernet-a.<\/li>\n<li>Pojednostavljenje rutinskog upravljanja mre\u017eom \u2014 konfiguracija iz predlo\u017eaka, globalne politike, koje se mogu centralizirano postaviti za pet ili 5 000 podru\u017enica. Sve iz jednog mjesta. Kako ne bi bilo dugog puta \u2014 vrlo zgodna opcija automatskog povratka na prethodnu konfiguraciju.<\/li>\n<li>Upravljanje prometom na razini aplikacija \u2014 osiguranje kvalitete i stalno a\u017euriranje potpisa aplikacija. Politike se postavljaju i primjenjuju centralizirano (nije potrebno pisati i a\u017eurirati mape ruta za svaki usmjeriva\u010d kao prije). Vidljivo je tko, kamo i \u0161to \u0161alje. <\/li>\n<li>Segmentacija mre\u017ee. Nezavisni izolirani VPN-ovi iznad cijele infrastrukture \u2014 svaki sa svojom routom. Po defaultu, promet izme\u0111u njih je zatvoren, mogu se otvarati pristupi samo razumljivim vrstama prometa na razumljivim \u010dvorovima mre\u017ee, na primjer, propu\u0161taju\u0107i sve kroz veliki vatrozid ili proxy. <\/li>\n<li>Vidljivost povijesti kvalitete rada mre\u017ee \u2014 kako su radile aplikacije i kanali. Vrlo korisno za analizu i ispravljanje situacije prije nego \u0161to po\u010dnu pristi\u0107i pritu\u017ebe korisnika o nestabilnom radu aplikacija.<\/li>\n<li>Vidljivost po kanalima \u2014 da li su opravdali svoju cijenu, dolaze li vam na stvarne lokacije dva razli\u010dita operatera, ili zapravo prolaze kroz istu mre\u017eu i istovremeno degradiraju\/padaju. <\/li>\n<li>Vidljivost za cloud aplikacije i usmjeravanje prometa kroz odre\u0111ene kanale na temelju toga (Cloud Onramp). <\/li>\n<li>Jedna komponenta sadr\u017ei usmjeriva\u010d i vatrozid (to\u010dnije, NGFW). Manje opreme \u2014 jeftinije za uspostavljanje nove podru\u017enice.<\/li>\n<\/ul>\n<h3>Komponente i arhitektura SD-WAN rje\u0161enja.<\/h3>\n<p>\nKrajnji ure\u0111aji \u2014 WAN usmjeriva\u010di, koji mogu biti hardverski i virtualni. <\/p>\n<p>Orkestratori \u2014 alati za upravljanje mre\u017eom. Na njima se postavljaju parametri krajnjih ure\u0111aja, politike usmjeravanja prometa, funkcionalnosti sigurnosti. Dobivaju se konfiguracije koje se automatski \u0161alju kroz mre\u017eu kontrole na \u010dvorove. Paralelno, orkestrator prati mre\u017eu i obavlja monitoring \u2014 dostupnost ure\u0111aja, portova, komunikacijskih kanala, optere\u0107enje su\u010delja.<\/p>\n<p>Alati za analitiku. Izra\u0111uju izvje\u0161taje na temelju podataka prikupljenih s krajnjih ure\u0111aja: povijest kvalitete rada kanala, mre\u017enih aplikacija, dostupnosti \u010dvorova itd. <\/p>\n<p>Kontroleri su odgovorni za primjenu pravila o usmjeravanju prometa u mre\u017ei. Njihov najbli\u017ei analog u tradicionalnim mre\u017eama je BGP Route Reflector. Globalne politike koje administrator postavlja u orkestratoru uzrokuju promjene u sastavu njihovih tablica usmjeravanja, a a\u017eurirane informacije se \u0161alju na krajnje ure\u0111aje.<\/p>\n<h3>\u0160to IT slu\u017eba dobiva od SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Vaizdujo\u010di kanal se neprekidno koristi (ne miruje). To je isplativije, jer si mo\u017eete priu\u0161titi dva manje \u0161iroka kanala. <\/li>\n<li>Automatsko prebacivanje prometa aplikacija izme\u0111u kanala. <\/li>\n<li>Vrijeme administratora: mo\u017eete globalno razvijati mre\u017eu, umjesto da lutate po svakoj opremi s konfiguracijama. <\/li>\n<li>Brzina podizanja novih podru\u017enica. Ona je znatno ve\u0107a.<\/li>\n<li>Manje zastoja tijekom zamjene neispravnog ure\u0111aja.<\/li>\n<li>Brzo rekonfiguriranje mre\u017ee za nove usluge.<\/li>\n<\/ol>\n<h3>\u0160to poslovanje dobiva od SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Osigurana funkcionalnost poslovnih aplikacija na distribuiranoj mre\u017ei, uklju\u010duju\u0107i putem otvorenih internetskih kanala. To se odnosi na predvidljivost poslovanja. <\/li>\n<li>Trenutna podr\u0161ka novim poslovnim aplikacijama na cijeloj distribuiranoj mre\u017ei bez obzira na broj podru\u017enica. To se odnosi na brzinu poslovanja.<\/li>\n<li>Brza i sigurna povezanost podru\u017enica na bilo kojim udaljenim lokacijama pomo\u0107u bilo kojih tehnologija povezivanja (Internet je svugdje dostupan, dok nisu svi dostupni zasebni linkovi i VPN). To se odnosi na fleksibilnost poslovanja u izboru lokacije.<\/li>\n<li>To mo\u017ee biti projekt s isporukom i pu\u0161tanjem u rad, ili usluga <br \/>\ns mjese\u010dnim pla\u0107anjima od IT kompanije, operatera telekomunikacija ili pru\u017eatelja oblaka. Kako kome odgovara.<\/li>\n<\/ol>\n<p>\nPrednosti poslovanja od SD-WAN mogu biti sasvim razli\u010dite, na primjer, jedan klijent nam je rekao da je od top menad\u017eera primio zahtjev za organizaciju direktne linije sa svim zaposlenicima velike kompanije, uz mogu\u0107nost dostave sadr\u017eaja. <\/p>\n<blockquote><p>Za nas je to bila \"vojna operacija.\" Tada smo ve\u0107 radili na modernizaciji KPZD. A kad shvatimo da se zapravo moramo baviti obnovom opreme, a tehnolo\u0161ki paket je napredovao, za\u0161to se baviti obnovom istih tehnologija i usluga, kada mo\u017eemo napraviti korak naprijed. <\/p><\/blockquote>\n<p>\nSD-WAN se na mjestu instalira snagom poslu\u017eitelja. To je va\u017eno za udaljene urede gdje mo\u017eda ne postoji pravi administrator. Po\u0161aljete po\u0161tom, ka\u017eete: \u201eKabel 1 stavite u kutiju 1, kabel 2 u kutiju 2, i ne zamijenite! Ne zamijenite, #@$@%!\u201c. I ako tamo ne zamijene, ure\u0111aj se sam povezuje s centralnim poslu\u017eiteljem, preuzima i primjenjuje svoja pode\u0161avanja, a ovaj ured postaje dio za\u0161ti\u0107ene mre\u017ee tvrtke. Ugodno je kada ne trebate putovati i lako opravdati u prora\u010dunu.<\/p>\n<p>Evo sheme \u0161tanda:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nMalo primjera postavki:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Politika \u2014 globalna pravila upravljanja prometom. Ure\u0111ivanje politike.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Aktiviranje politike upravljanja prometom. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Masovno pode\u0161avanje osnovnih parametara ure\u0111aja (IP adrese, DHCP skupovi).<\/i><\/p>\n<h3>Snimke monitora performansi aplikacija<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Za cloud aplikacije.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Detaljno za Office365.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Za on-prem aplikacije. Na\u017ealost, na na\u0161em \u0161tandu nismo uspjeli prona\u0107i aplikacije s gre\u0161kama (FEC Recovery rate svugdje je na nuli).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Dodatno \u2014 performanse kanala prijenosa podataka.<\/i><\/p>\n<h3>Koje opreme podr\u017eava SD-WAN<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Hardverske platforme:<\/p>\n<ul>\n<li>Cisco vEdge usmjeriva\u010di (poznati kao Viptela vEdge), koji rade pod Viptela OS.<\/li>\n<li>Integrated Services Router (ISR) usmjeriva\u010di serija 1 000 i 4 000, koji rade pod IOS XE SD-WAN.<\/li>\n<li>Aggregation Services Router (ASR) usmjeriva\u010d serije 1 000, koji radi pod IOS XE SD-WAN.<\/li>\n<\/ul>\n<p>\n2. Virtualne platforme:<\/p>\n<ul>\n<li>Cloud Services Router (CSR) 1 000v usmjeriva\u010d, koji radi pod IOS XE SD-WAN.<\/li>\n<li>vEdge Cloud Router, koji radi pod Viptela OS.<\/li>\n<\/ul>\n<p>\nVirtualne platforme se mogu implementirati na Cisco x86 ra\u010dunalnim platformama, kao \u0161to su Enterprise Network Compute System (ENCS) serija 5 000, Unified Computing System (UCS) i Cloud Services Platform (CSP) serija 5 000. Tako\u0111er, virtualne platforme mogu raditi na bilo kojem x86 ure\u0111aju koji koristi hipervizor, kao \u0161to su KVM ili VMware ESi.<\/p>\n<h3>Kako se postavlja novi ure\u0111aj<\/h3>\n<p>\nPopis licenciranih ure\u0111aja za implementaciju preuzima se ili iz smart ra\u010duna u Cisco-u, ili se u\u010ditava CSV datotekom. Poku\u0161at \u0107u dobiti vi\u0161e snimaka kasnije, trenutno nemamo novih ure\u0111aja za implementaciju.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Sekvenca koraka kroz koje ure\u0111aj prolazi pri implementaciji.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Kako se postavlja novi ure\u0111aj\/na\u010din dostave konfiguracije<\/h3>\n<p>\nRegistriramo ure\u0111aje u Smart Account.<\/p>\n<p>Mo\u017eete u\u010ditati CSV datoteku ili jedan po jedan:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nIspunjavamo parametre ure\u0111aja:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nZatim u vManage sinkroniziramo podatke sa Smart Account-om. Ure\u0111aj se pojavljuje na popisu:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nU padaju\u0107em izborniku pored ure\u0111aja kliknemo na Generiraj Bootstrap Konfiguraciju <br \/>\ni dobivamo po\u010detnu konfiguraciju:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOvu konfiguraciju potrebno je prenijeti ure\u0111aju. Najjednostavniji na\u010din je da pove\u017eemo USB ure\u0111aj s spremljenom datotekom nazvanom ciscosd-wan.cfg. Pri pokretanju, ure\u0111aj \u0107e tra\u017eiti tu datoteku. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNakon \u0161to dobijemo po\u010detnu konfiguraciju, ure\u0111aj \u0107e mo\u0107i pristupiti orkestratoru i dobiti punu konfiguraciju. <\/p>\n<h3>Pogledajmo SD-Access (DNA)<\/h3>\n<p>\nSD-Access pojednostavljuje postavljanje portova i prava pristupa za povezivanje korisnika. To se posti\u017ee pomo\u0107u \u010darobnjaka. Parametri portova postavljaju se u skladu s grupama \u201eAdministratori\u201c, \u201eRa\u010dunovodstvo\u201c, \u201ePrinteri\u201c, a ne prema VLAN-ovima i IP podmre\u017eama. To minimizira gre\u0161ke povezane s ljudskim faktorom. Ako, na primjer, tvrtka ima mnogo podru\u017enica \u0161irom Hrvatske, a sredi\u0161nji ured je preoptere\u0107en, SD-Access omogu\u0107ava rje\u0161avanje ve\u0107ine problema na terenu. Na primjer, istim problemima vezanim uz rje\u0161avanje problema. <\/p>\n<p>Za IB je va\u017eno da SD-Access podrazumijeva jasno razdvajanje korisnika i ure\u0111aja u grupe te definiranje politika interakcije me\u0111u njima, autorizaciju pri svakom korisni\u010dkom povezivanju na mre\u017eu i osiguranje \u201eprava pristupa\u201c \u0161irom mre\u017ee. Ako se pridr\u017eavamo takvog pristupa, administracija postaje mnogo jednostavnija. <\/p>\n<p>Proces pokretanja za nove urede tako\u0111er je pojednostavljen zahvaljuju\u0107i Plug-and-Play agentima u prekida\u010dima. Nema potrebe tr\u010dati po krpama s konzolom, niti \u010dak izlaziti na teren.<\/p>\n<p>Evo primjera postavki:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOp\u0107i status. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Incidenci koje administrator treba pregledati.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automatske preporuke o tome \u0161to promijeniti u konfiguracijama.<\/i><\/p>\n<h3>Plan za integraciju SD-WAN s SD-Access<\/h3>\n<p>\n\u010cuo sam da Cisco ima takve planove \u2014 SD-WAN i SD-Access. To bi trebalo zna\u010dajno smanjiti probleme pri upravljanju teritorijalno distribuiranim i lokalnim CSP-ovima. <\/p>\n<p>vManage (SD-WAN orkestrator) upravlja se kroz API s DNA Centrom (SD-Access kontroler).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolitike mikro- i makros-segmentacije mapiraju se na sljede\u0107i na\u010din:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNa razini paketa, sve izgleda ovako:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA u pomo\u0107 administratoru: zna\u010dajke arhitekture i praksa\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Tko i \u0161to o tome misli<\/h3>\n<p>\nBavimo se SD-WAN-om od 2016. godine u posebnoj laboratoriji, gdje testiramo razli\u010dite opcije rje\u0161enja prilago\u0111ena potrebama maloprodaje, banaka, transporta i industrije. <\/p>\n<p>Vrlo \u010desto komuniciramo s stvarnim klijentima. <\/p>\n<p>Mogu re\u0107i da maloprodaja ve\u0107 sigurno testira SD-WAN, pri \u010demu neki to rade s dobavlja\u010dima (naj\u010de\u0161\u0107e s Cisco-om), ali ima i onih koji poku\u0161avaju rije\u0161iti problem samostalno: pi\u0161u vlastitu verziju softvera koja po funkcionalnosti podsje\u0107a na SD-WAN.<\/p>\n<p>Svi na jedan ili drugi na\u010din \u017eele do\u0107i do centraliziranog upravljanja cijelim zoo-parkom opreme. To je jedna to\u010dka administracije za netipi\u010dne instalacije i standardne za razli\u010dite dobavlja\u010de i tehnologije. Va\u017eno je minimizirati ru\u010dni rad, jer to, prije svega, smanjuje rizik ljudske pogre\u0161ke pri postavljanju opreme, a, drugo, osloba\u0111a resurse IT slu\u017ebe za rje\u0161avanje drugih zadataka. Obi\u010dno se razumijevanje potrebe javlja zbog vrlo dugih ciklusa a\u017euriranja \u0161irom zemlje. A, na primjer, ako maloprodaja prodaje alkohol, potrebna joj je stalna veza za prodaju. A\u017euriranje ili zastoja tijekom dana izravno utje\u010de na prihod. <\/p>\n<p>Trenutno u maloprodaji sigurno postoji razumijevanje za koje \u0107e se zadatke IT koristiti SD-WAN: <\/p>\n<ol>\n<li>Brza implementacija (\u010desto je potrebna na LTE-u do dolaska kablovskog pru\u017eatelja usluga, \u010desto je potrebno da novu lokaciju postavi administrator u gradu kroz GPH, a zatim centar jednostavno gleda i konfigurira).<\/li>\n<li>Centralizirano upravljanje, veza za inozemne objekte. <\/li>\n<li>Smanjenje tro\u0161kova telekomunikacija.<\/li>\n<li>Razli\u010dite dodatne usluge (DPI zna\u010dajke omogu\u0107uju prioritetno isporu\u010divanje prometa od va\u017enih aplikacija poput blagajne).<\/li>\n<li>Rad s kanalima automatski, a ne ru\u010dno. <\/li>\n<\/ol>\n<p>\nI postoji jo\u0161 provjera uskla\u0111enosti - svi puno o tome govore, ali nitko to ne do\u017eivljava kao problem. Odr\u017eavanje ispravnog rada tako\u0111er se u ovoj paradigmi normalno odvija. Mnogi smatraju da \u0107e se cijelo tr\u017ei\u0161te mre\u017enih tehnologija kretati u tom smjeru. <\/p>\n<p>Banke, po mom mi\u0161ljenju, trenutno testiraju SD-WAN vi\u0161e kao novu tehnolo\u0161ku funkciju. \u010cekaju zavr\u0161etak podr\u0161ke za prethodne generacije opreme, a tek tada \u0107e do\u0107i do promjena. Banke zapravo imaju svoju posebnu atmosferu u vezi s komunikacijskim kanalima, pa ih trenutna situacija u industriji ne uzrujava previ\u0161e. Problemi su vi\u0161e u drugim podru\u010djima. <\/p>\n<p>Za razliku od ruskog tr\u017ei\u0161ta, u Europi se SD-WAN aktivno implementira. Tamo su komunikacijski kanali skuplji, pa europske tvrtke donose svoje tehnologije u ruske podru\u017enice. U Rusiji postoji odre\u0111ena stabilnost, jer su tro\u0161kovi kanala (\u010dak i kada je regija skuplja 25 puta od centra) sasvim prihvatljivi i ne izazivaju pitanja. Iz godine u godinu bezuvjetno se planiraju prora\u010duni za komunikacijske kanale. <\/p>\n<p>Evo primjera iz svjetske prakse, kada je tvrtka pomo\u0107u SD-WAN-a na Ciscovoj platformi u\u0161tedjela vrijeme i novac. <\/p>\n<p>Postoji jedna tvrtka \u2014 National Instruments. U odre\u0111enom su trenutku po\u010deli shva\u0107ati da je globalna ra\u010dunalna mre\u017ea, 'dobivena' spajanjem 88 lokacija \u0161irom svijeta, bila neu\u010dinkovita. Osim toga, tvrtki je nedostajalo propusnosti i u\u010dinkovitosti mre\u017ee. Nije bilo ravnote\u017ee izme\u0111u neprekidnog rasta tvrtke i ograni\u010denog IT prora\u010duna. <\/p>\n<p>SD-WAN je pomogao National Instruments smanjiti tro\u0161kove MPLS-a za 25% (u\u0161tedjeli su 450 tisu\u0107a dolara do kraja 2018. godine), pro\u0161iruju\u0107i propusnost za 3,075%. <\/p>\n<p>Nakon implementacije SD-WAN-a, tvrtka je dobila pametnu softverski definiranu mre\u017eu i centralizirano upravljanje pravilima kako bi automatski optimizirala promet i performanse aplikacija. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Evo ovdje<\/a><\/noindex> \u2014 detaljan slu\u010daj.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Evo ovdje<\/a><\/noindex> potpuno nevjerojatan slu\u010daj preseljenja S7 u drugi ured, kada je ispo\u010detka sve i\u0161lo te\u0161ko, ali zanimljivo \u2014 trebalo je prepraviti 1.500 portova. A onda je ne\u0161to po\u0161lo po zlu i na kraju su administratori bili oni posljednji pred rokom, na koje su se sru\u010dile sve nakupljene odgode.<\/p>\n<h3>Vi\u0161e mo\u017eete pro\u010ditati na engleskom:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third investira u 5-godi\u0161nje unapre\u0111enje mre\u017ee uz SD-WAN <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Izgradnja Cloud SD-WAN uspjeha u Kochu<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">McKessonova SD-WAN pri\u010da o u\u0161tedama <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN Retail PoC &amp; Segmentacija: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Evo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">globalno istra\u017eivanje Ciscoa<\/a><\/noindex> o mre\u017enim trendovima u svijetu.<\/li>\n<\/ul>\n<h3>Na ruskom:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">Na CNewsu<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">Kako smo implementirali SD-Access i za\u0161to nam je to bilo potrebno<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">Mre\u017ena tvornica za podatkovne centre Cisco ACI \u2014 u pomo\u0107 administratoru<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">Odr\u017eiva veza temeljena na softverski definiranih mre\u017eama SD-WAN: rje\u0161avanje problema izbora ruta<\/a><\/noindex>.<\/li>\n<li>Moja adresa e-po\u0161te, ako imate pitanja ili \u017eelite isprobati svoje zadatke na na\u0161em \u0161tandu, \u2014 mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN i DNA kao pomo\u0107 administratoru: osobitosti arhitekture i praksa | ProHoster","description":"\u0160tand koji se mo\u017ee isprobati.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}