{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Stand, amit meg lehet tapintani a laborunkban, ha szeretn\u00e9d. <\/i><\/p>\n<p>Az SD-WAN \u00e9s az SD-Access k\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 \u00faj, szabadalmaztatott megk\u00f6zel\u00edt\u00e9s a h\u00e1l\u00f3zatok kialak\u00edt\u00e1s\u00e1ra. A j\u00f6v\u0151ben egyes\u00fclni\u00fck kellene egy egyes\u00edtett h\u00e1l\u00f3zatt\u00e1, de jelenleg m\u00e9g csak k\u00f6zel\u00edtenek egym\u00e1shoz. A logika a k\u00f6vetkez\u0151: elvessz\u00fck a 1990-es \u00e9vek mint\u00e1j\u00e1t \u00e9s minden sz\u00fcks\u00e9ges jav\u00edt\u00e1st \u00e9s funkci\u00f3t r\u00e1helyez\u00fcnk, an\u00e9lk\u00fcl, hogy v\u00e1rn\u00e1nk, m\u00edg ez 10 \u00e9v m\u00falva \u00faj ny\u00edlt szabv\u00e1nny\u00e1 v\u00e1lik. <\/p>\n<p>Az SD-WAN az SDN egy jav\u00edt\u00e1sa a disztrib\u00faci\u00f3s v\u00e1llalati h\u00e1l\u00f3zatokhoz. A sz\u00e1ll\u00edt\u00e1s k\u00fcl\u00f6n, az ellen\u0151rz\u00e9s k\u00fcl\u00f6n, \u00edgy az ellen\u0151rz\u00e9s egyszer\u0171s\u00f6dik.<\/p>\n<p>El\u0151ny\u00f6k - minden kommunik\u00e1ci\u00f3s csatorna akt\u00edvan haszn\u00e1latban van, bele\u00e9rtve a tartal\u00e9kot is. Csomagir\u00e1ny\u00edt\u00e1s az alkalmaz\u00e1sokhoz: mi, melyik csatorn\u00e1n \u00e9s milyen priorit\u00e1ssal. Egyszer\u0171s\u00edtett \u00faj helyek telep\u00edt\u00e9si folyamata: a konfigur\u00e1ci\u00f3k telep\u00edt\u00e9se helyett csak a Cisco szerver c\u00edm\u00e9t kell megadni az interneten, a KROK adatk\u00f6zpontban vagy az \u00fcgyf\u00e9ln\u00e9l, ahonnan a konfigur\u00e1ci\u00f3k \u00e9rkeznek az \u00d6n h\u00e1l\u00f3zat\u00e1hoz. <\/p>\n<p>Az SD-Access (DNA) a helyi h\u00e1l\u00f3zat kezel\u00e9s\u00e9nek automatiz\u00e1l\u00e1sa: konfigur\u00e1ci\u00f3 egyetlen pontb\u00f3l, var\u00e1zsl\u00f3k, k\u00e9nyelmes fel\u00fcletek. Val\u00f3j\u00e1ban egy m\u00e1sik h\u00e1l\u00f3zat \u00e9p\u00fcl fel, m\u00e1s sz\u00e1ll\u00edt\u00e1ssal a protokollok szintj\u00e9n a megl\u00e9v\u0151 h\u00e1l\u00f3zata f\u00f6l\u00f6tt, \u00e9s a peremhat\u00e1rokon biztos\u00edtja a kompatibilit\u00e1st a r\u00e9gi h\u00e1l\u00f3zatokkal. <\/p>\n<p>Ezzel is foglalkozunk k\u00e9s\u0151bb. <\/p>\n<p>Most n\u00e9zz\u00fcnk meg n\u00e9h\u00e1ny bemutat\u00f3t a teszt\u00e1llom\u00e1sainkon a laborunkban, hogy ez hogyan n\u00e9z ki \u00e9s m\u0171k\u00f6dik. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Kezdj\u00fck az SD-WAN-nal. F\u0151bb jellemz\u0151k:<\/h3>\n<p><\/p>\n<ul>\n<li>Az \u00faj helyek telep\u00edt\u00e9s\u00e9nek egyszer\u0171s\u00edt\u00e9se (ZTP) - felt\u00e9telezve, hogy valamilyen m\u00f3don megadod a helynek a be\u00e1ll\u00edt\u00e1sokkal rendelkez\u0151 szerver c\u00edm\u00e9t. A hely kapcsol\u00f3dik hozz\u00e1, megkapja a konfigur\u00e1ci\u00f3t, be\u00e1ll\u00edtja azt, \u00e9s csatlakozik a vez\u00e9rl\u0151panelhez. \u00cdgy biztos\u00edthat\u00f3 a Zero-Touch Provisioning (ZTP). A v\u00e9gberendez\u00e9s telep\u00edt\u00e9s\u00e9hez a h\u00e1l\u00f3zati m\u00e9rn\u00f6knek nem kell a helysz\u00ednre utaznia. A legfontosabb, hogy a helysz\u00ednen helyesen be kell kapcsolni az eszk\u00f6zt \u00e9s csatlakoztatni kell hozz\u00e1 minden k\u00e1belt, azut\u00e1n a berendez\u00e9s automatikusan csatlakozik a rendszerhez. A konfigur\u00e1ci\u00f3k let\u00f6lthet\u0151k DNS-k\u00e9r\u00e9seken kereszt\u00fcl a gy\u00e1rt\u00f3 felh\u0151j\u00e9be csatlakoztatott USB-meghajt\u00f3r\u00f3l, vagy megnyithat\u00f3 egy hivatkoz\u00e1s a Wi-Fi vagy Ethernet kapcsolaton kereszt\u00fcl csatlakoztatott laptopr\u00f3l.<\/li>\n<li>A h\u00e1l\u00f3zat rutin adminisztr\u00e1ci\u00f3j\u00e1nak egyszer\u0171s\u00edt\u00e9se \u2014 konfigur\u00e1ci\u00f3 sablonokb\u00f3l, glob\u00e1lis politik\u00e1k, k\u00f6zpontilag be\u00e1ll\u00edthat\u00f3k ak\u00e1r \u00f6t fi\u00f3kra, ak\u00e1r 5 000-re. Mindez egy helyr\u0151l. Hogy ne legyen hossz\u00fa az \u00fat \u2014 nagyon k\u00e9nyelmes automatikus visszat\u00e9r\u00e9si lehet\u0151s\u00e9g az el\u0151z\u0151 konfigur\u00e1ci\u00f3hoz.<\/li>\n<li>Forgalomkezel\u00e9s alkalmaz\u00e1s szinten \u2014 a min\u0151s\u00e9g biztos\u00edt\u00e1sa \u00e9s az alkalmaz\u00e1smint\u00e1k folyamatos friss\u00edt\u00e9se. A politik\u00e1k k\u00f6zpontilag \u00e1ll\u00edthat\u00f3k be \u00e9s alkalmazhat\u00f3k (nem sz\u00fcks\u00e9ges minden egyes routerhez k\u00fcl\u00f6n route map-eket \u00edrni \u00e9s friss\u00edteni, mint r\u00e9gen). L\u00e1that\u00f3, ki, hov\u00e1 \u00e9s mit k\u00fcld. <\/li>\n<li>H\u00e1l\u00f3zati szegment\u00e1ci\u00f3. F\u00fcggetlen elszigetelt VPN-ek az eg\u00e9sz infrastrukt\u00fara felett \u2014 mindegyik saj\u00e1t ir\u00e1ny\u00edt\u00e1ssal. Alap\u00e9rtelmez\u00e9s szerint a forgalom k\u00f6z\u00f6tt\u00fck z\u00e1rva van, csak a vil\u00e1gos t\u00edpus\u00fa forgalmak sz\u00e1m\u00e1ra lehet hozz\u00e1f\u00e9r\u00e9st nyitni a h\u00e1l\u00f3zaton bel\u00fcli meg\u00e9rthet\u0151 csom\u00f3pontokhoz, p\u00e9ld\u00e1ul mindent \u00e1tengedve egy nagy t\u0171zfalon vagy proxyn. <\/li>\n<li>A h\u00e1l\u00f3zat munk\u00e1j\u00e1nak min\u0151s\u00e9g\u00e9nek t\u00f6rt\u00e9net\u00e9nek l\u00e1that\u00f3s\u00e1ga \u2014 hogyan m\u0171k\u00f6dtek az alkalmaz\u00e1sok \u00e9s a csatorn\u00e1k. Nagyon hasznos az elemz\u00e9shez \u00e9s a helyzet jav\u00edt\u00e1s\u00e1hoz, m\u00e9g miel\u0151tt a felhaszn\u00e1l\u00f3kt\u00f3l panaszok \u00e9rkezn\u00e9nek az alkalmaz\u00e1sok instabil m\u0171k\u00f6d\u00e9s\u00e9re.<\/li>\n<li>Csatorn\u00e1k \u00e1tl\u00e1that\u00f3s\u00e1ga \u2014 meg\u00e9rik-e az \u00e1rukat, val\u00f3s\u00e1gosan \u00e9rkeznek-e k\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00f3 az objektumhoz, vagy val\u00f3j\u00e1ban egy \u00e9s ugyanazon h\u00e1l\u00f3zaton \u00e1t mennek \u00e9s egy id\u0151ben degrad\u00e1l\u00f3dnak\/pattannak le. <\/li>\n<li>L\u00e1that\u00f3s\u00e1g a felh\u0151alap\u00fa alkalmaz\u00e1sok \u00e9s a forgalom ir\u00e1ny\u00edt\u00e1sa k\u00f6z\u00f6tt a k\u00fcl\u00f6nb\u00f6z\u0151 csatorn\u00e1k alapj\u00e1n (Cloud Onramp). <\/li>\n<li>Egy hardver tartalmaz egy routert \u00e9s egy t\u0171zfalat (pontosabban NGFW-t). Kevesebb hardver \u2014 olcs\u00f3bb egy \u00faj fi\u00f3k ki\u00e9p\u00edt\u00e9se.<\/li>\n<\/ul>\n<h3>SD-WAN megold\u00e1sok \u00f6sszetev\u0151i \u00e9s architekt\u00far\u00e1ja<\/h3>\n<p>\nV\u00e9gberendez\u00e9sek \u2014 WAN routerek, amelyek lehetnek hardveresek \u00e9s virtu\u00e1lisak. <\/p>\n<p>Orkesztr\u00e1torok \u2014 a h\u00e1l\u00f3zat kezel\u00e9si eszk\u00f6zei. Rajtuk \u00e1ll\u00edthat\u00f3k be a v\u00e9gberendez\u00e9sek param\u00e9terei, a forgalmi ir\u00e1ny\u00edt\u00e1s politik\u00e1i, a biztons\u00e1gi funkci\u00f3k. Olyan konfigur\u00e1ci\u00f3k keletkeznek, amelyeket automatikusan k\u00fcldenek a kontroll h\u00e1l\u00f3zaton a csom\u00f3pontokhoz. P\u00e1rhuzamosan az orkesztr\u00e1tor figyeli a h\u00e1l\u00f3zatot \u00e9s v\u00e9gez monitoringot \u2014 az eszk\u00f6z\u00f6k, portok, kommunik\u00e1ci\u00f3s csatorn\u00e1k el\u00e9rhet\u0151s\u00e9g\u00e9t, az interf\u00e9szek terhel\u00e9s\u00e9t.<\/p>\n<p>Elemz\u00e9si eszk\u00f6z\u00f6k. Jelent\u00e9seket k\u00e9sz\u00edtenek az adatok alapj\u00e1n, amelyeket a v\u00e9gberendez\u00e9sekt\u0151l gy\u0171jtenek: a csatorn\u00e1k teljes\u00edtm\u00e9ny\u00e9nek t\u00f6rt\u00e9nete, a h\u00e1l\u00f3zati alkalmaz\u00e1sok, a csom\u00f3pontok el\u00e9rhet\u0151s\u00e9ge stb. <\/p>\n<p>A vez\u00e9rl\u0151k felelnek a forgalom ir\u00e1ny\u00edt\u00e1si politik\u00e1k alkalmaz\u00e1s\u00e1\u00e9rt a h\u00e1l\u00f3zaton. A legk\u00f6zelebbi anal\u00f3gjuk a hagyom\u00e1nyos h\u00e1l\u00f3zatokban a BGP Route Reflector. A glob\u00e1lis politik\u00e1k, amelyeket az adminisztr\u00e1tor az orchestr\u00e1torban be\u00e1ll\u00edt, arra vezetnek, hogy a vez\u00e9rl\u0151k megv\u00e1ltoztatj\u00e1k routing t\u00e1bl\u00e1ik tartalm\u00e1t, \u00e9s friss\u00edtett inform\u00e1ci\u00f3kat k\u00fcldenek a v\u00e9gberendez\u00e9sekre.<\/p>\n<h3>Mit kap az IT szolg\u00e1ltat\u00e1s az SD-WAN-t\u00f3l:<\/h3>\n<p><\/p>\n<ol>\n<li>A tartal\u00e9k csatorna folyamatosan haszn\u00e1latban van (nem \u00e1llami). Olcs\u00f3bb lesz, mivel lehet\u0151v\u00e9 v\u00e1lik k\u00e9t kev\u00e9sb\u00e9 vastag csatorn\u00e1val t\u00f6rt\u00e9n\u0151 m\u0171k\u00f6dtet\u00e9s. <\/li>\n<li>Automatikus forgalomir\u00e1ny\u00edt\u00e1s az alkalmaz\u00e1sok k\u00f6z\u00f6tt a csatorn\u00e1k k\u00f6z\u00f6tt. <\/li>\n<li>Adminisztr\u00e1tor id\u0151: glob\u00e1lisan fejleszthetj\u00fck a h\u00e1l\u00f3zatot, ahelyett, hogy minden egyes berendez\u00e9sn\u00e9l a konfigur\u00e1ci\u00f3kkal kellene bajl\u00f3dnunk. <\/li>\n<li>Az \u00faj fi\u00f3kok fel\u00e1ll\u00edt\u00e1s\u00e1nak sebess\u00e9ge. Jelent\u0151sen magasabb.<\/li>\n<li>Kevesebb le\u00e1ll\u00e1s az elromlott berendez\u00e9s cser\u00e9je miatt.<\/li>\n<li>Gyors \u00fajrakonfigur\u00e1l\u00e1s a h\u00e1l\u00f3zatban \u00faj szolg\u00e1ltat\u00e1sok szerint.<\/li>\n<\/ol>\n<h3>Mit kap a v\u00e1llalat az SD-WAN-t\u00f3l:<\/h3>\n<p><\/p>\n<ol>\n<li>Garant\u00e1lt m\u0171k\u00f6d\u00e9s a v\u00e1llalat alkalmaz\u00e1sainak a megosztott h\u00e1l\u00f3zaton, bele\u00e9rtve a ny\u00edlt internetes csatorn\u00e1kat is. Ez a v\u00e1llalkoz\u00e1s kisz\u00e1m\u00edthat\u00f3s\u00e1g\u00e1r\u00f3l sz\u00f3l. <\/li>\n<li>Az \u00faj \u00fczleti alkalmaz\u00e1sok azonnali t\u00e1mogat\u00e1sa az eg\u00e9sz megosztott h\u00e1l\u00f3zaton, f\u00fcggetlen\u00fcl a fi\u00f3kok sz\u00e1m\u00e1t\u00f3l. Ez a v\u00e1llalkoz\u00e1s sebess\u00e9g\u00e9r\u0151l sz\u00f3l.<\/li>\n<li>Gyors \u00e9s biztons\u00e1gos kapcsol\u00f3d\u00e1s t\u00e1voli fi\u00f3kokhoz b\u00e1rmilyen csatlakoz\u00e1si technol\u00f3gia haszn\u00e1lat\u00e1val (az internet mindenhol el\u00e9rhet\u0151, de a dedik\u00e1lt vonalak \u00e9s a VPN nem mindenhol vannak). Ez a v\u00e1llalkoz\u00e1s rugalmass\u00e1g\u00e1r\u00f3l sz\u00f3l a helysz\u00ednek v\u00e1laszt\u00e1s\u00e1ban.<\/li>\n<li>Ez lehet projekt a sz\u00e1ll\u00edt\u00e1ssal \u00e9s \u00fczembe helyez\u00e9ssel, de lehet szolg\u00e1ltat\u00e1s <br \/>\nhavonta esed\u00e9kes d\u00edjakkal az IT c\u00e9gt\u0151l, a szolg\u00e1ltat\u00f3 c\u00e9gt\u0151l vagy a felh\u0151szolg\u00e1ltat\u00f3t\u00f3l. Mindenki sz\u00e1m\u00e1ra k\u00e9nyelmes.<\/li>\n<\/ol>\n<p>\nAz SD-WAN-b\u00f3l sz\u00e1rmaz\u00f3 \u00fczleti juttat\u00e1sok teljesen k\u00fcl\u00f6nb\u00f6z\u0151ek lehetnek, p\u00e9ld\u00e1ul egyik \u00fcgyfel\u00fcnk azt mondta, hogy a fels\u0151vezet\u0151t\u0151l \u00e9rkezett k\u00e9r\u00e9s egy k\u00f6zvetlen vonal megteremt\u00e9se minden t\u00f6bb ezer f\u0151s c\u00e9g alkalmazottainak, lehet\u0151s\u00e9ggel a tartalom tov\u00e1bb\u00edt\u00e1s\u00e1ra. <\/p>\n<blockquote><p>Sz\u00e1munkra ez \u201ehadm\u0171velet\u201d volt. Abban az id\u0151ben m\u00e1r a KSPK moderniz\u00e1l\u00e1s\u00e1nak feladat\u00e1t oldottuk meg. Amikor pedig tiszt\u00e1ban vagyunk azzal, hogy gyakorlatilag az eszk\u00f6z\u00f6k fel\u00faj\u00edt\u00e1s\u00e1val kell foglalkoznunk, \u00e9s a technol\u00f3giai \u00e1llom\u00e1nyunk el\u0151r\u00e9bb j\u00e1r, akkor mi\u00e9rt foglalkozn\u00e1nk a m\u00e1r megl\u00e9v\u0151 technol\u00f3gi\u00e1k \u00e9s szolg\u00e1ltat\u00e1sok fel\u00faj\u00edt\u00e1s\u00e1val, ha lehet l\u00e9pni egyet el\u0151re. <\/p><\/blockquote>\n<p>\nAz SD-WAN telep\u00edt\u00e9se az enikeusok \u00e1ltal t\u00f6rt\u00e9nik. Ez fontos a t\u00e1voli fi\u00f3kok sz\u00e1m\u00e1ra, ahol lehet, hogy norm\u00e1lis adminisztr\u00e1tor egyszer\u0171en nem \u00e1ll rendelkez\u00e9sre. Azt mondja, hogy \"Az 1-es k\u00e1belt dugja az 1-es dobozba, a 2-es k\u00e1belt a 2-es dobozba, \u00e9s ne keverje \u00f6ssze! Ne keverje \u00f6ssze, #@$@%!\". \u00c9s ha ott nem keverik \u00f6ssze, akkor az eszk\u00f6z automatikusan csatlakozik a k\u00f6zponti szerverhez, let\u00f6lti \u00e9s alkalmazza a konfigur\u00e1ci\u00f3it, \u00e9s ez az iroda a c\u00e9g v\u00e9dett h\u00e1l\u00f3zat\u00e1nak r\u00e9sz\u00e9v\u00e9 v\u00e1lik. J\u00f3 \u00e9rz\u00e9s, amikor nem kell utazni, \u00e9s k\u00f6nnyen indokolhat\u00f3 a k\u00f6lts\u00e9gvet\u00e9sben.<\/p>\n<p>Itt van a stand \u00e1br\u00e1ja:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\n\u00cdme n\u00e9h\u00e1ny p\u00e9lda a be\u00e1ll\u00edt\u00e1sokra:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Politika \u2014 glob\u00e1lis forgalomkezel\u00e9si szab\u00e1lyok. Politika szerkeszt\u00e9se.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>A forgalomkezel\u00e9si politika aktiv\u00e1l\u00e1sa. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Az eszk\u00f6z\u00f6k alapvet\u0151 be\u00e1ll\u00edt\u00e1sainak (IP-c\u00edmek, DHCP-poolok) t\u00f6meges konfigur\u00e1l\u00e1sa.<\/i><\/p>\n<h3>Alkalmaz\u00e1s teljes\u00edtm\u00e9nyfigyel\u0151 k\u00e9perny\u0151k\u00e9pei<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Felh\u0151alap\u00fa alkalmaz\u00e1sokhoz.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>R\u00e9szletesen az Office365-hez.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Helyben telep\u00edtett alkalmaz\u00e1sokhoz. Sajnos a standunkon nem siker\u00fclt olyan alkalmaz\u00e1sokat tal\u00e1lni, amelyek hib\u00e1kat jeleznek (FEC Recovery rate mindenhol z\u00e9r\u00f3).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Ezen k\u00edv\u00fcl \u2014 az adat\u00e1tviteli csatorn\u00e1k teljes\u00edtm\u00e9nye.<\/i><\/p>\n<h3>Milyen hardverek t\u00e1mogatottak az SD-WAN-on<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Hardverplatformok:<\/p>\n<ul>\n<li>Cisco vEdge routerek (kor\u00e1bbi nev\u00fck \u2014 Viptela vEdge), amelyek a Viptela oper\u00e1ci\u00f3s rendszert haszn\u00e1lj\u00e1k.<\/li>\n<li>Integrated Services Router (ISR) sorozat 1 000 \u00e9s 4 000 routerei, amelyek az IOS XE SD-WAN oper\u00e1ci\u00f3s rendszert haszn\u00e1lj\u00e1k.<\/li>\n<li>Aggregation Services Router (ASR) 1 000 sorozat\u00fa router, amely az IOS XE SD-WAN oper\u00e1ci\u00f3s rendszert haszn\u00e1lja.<\/li>\n<\/ul>\n<p>\n2. Virtu\u00e1lis platformok:<\/p>\n<ul>\n<li>Cloud Services Router (CSR) 1 000v router, amely az IOS XE SD-WAN oper\u00e1ci\u00f3s rendszert haszn\u00e1lja.<\/li>\n<li>vEdge Cloud Router, amely a Viptela oper\u00e1ci\u00f3s rendszert haszn\u00e1lja.<\/li>\n<\/ul>\n<p>\nA virtu\u00e1lis platformok telep\u00edthet\u0151k Cisco x86 sz\u00e1m\u00edt\u00e1stechnikai platformokra, p\u00e9ld\u00e1ul az 5 000 sorozat Enterprise Network Compute System (ENCS)-re, Unified Computing System (UCS)-re \u00e9s 5 000 sorozat Cloud Services Platform (CSP)-re. A virtu\u00e1lis platformok b\u00e1rmilyen x86 eszk\u00f6z\u00f6n is futtathat\u00f3k, amely hipervizorral rendelkezik, p\u00e9ld\u00e1ul KVM vagy VMware ESi haszn\u00e1lat\u00e1val.<\/p>\n<h3>Hogyan telep\u00edthet\u0151 egy \u00faj eszk\u00f6z<\/h3>\n<p>\nA telep\u00edt\u00e9shez sz\u00fcks\u00e9ges enged\u00e9llyel rendelkez\u0151 eszk\u00f6z\u00f6k list\u00e1ja let\u00f6lthet\u0151 vagy a Cisco smart accountb\u00f3l, vagy CSV f\u00e1jlb\u00f3l. Tov\u00e1bbi k\u00e9perny\u0151k\u00e9peket k\u00e9s\u0151bb pr\u00f3b\u00e1lok beszerezni, most nincsenek \u00faj eszk\u00f6zeink telep\u00edt\u00e9sre.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>A telep\u00edt\u00e9s sor\u00e1n az eszk\u00f6z \u00e1ltal k\u00f6vetett l\u00e9p\u00e9sek sorrendje.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Hogyan telep\u00edthet\u0151 egy \u00faj eszk\u00f6z\/konfigur\u00e1ci\u00f3s f\u00e1jl sz\u00e1ll\u00edt\u00e1si m\u00f3dja<\/h3>\n<p>\nEszk\u00f6z\u00f6ket regisztr\u00e1lunk a Smart Account rendszerbe.<\/p>\n<p>CSV-f\u00e1jlt t\u00f6lthetsz fel, vagy egyes\u00e9vel is:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nT\u00f6lts\u00fck ki az eszk\u00f6z param\u00e9tereit:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nEzut\u00e1n a vManage-ban szinkroniz\u00e1ljuk az adatokat a Smart Account-dal. Az eszk\u00f6z megjelenik a list\u00e1ban:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA leg\u00f6rd\u00fcl\u0151 men\u00fcben az eszk\u00f6z mellett kattintsunk a Generate Bootstrap Configuration lehet\u0151s\u00e9gre <br \/>\n\u00e9s megkapjuk az alap\u00e9rtelmezett konfigur\u00e1ci\u00f3t:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEzt a konfigur\u00e1ci\u00f3t be kell t\u00e1pl\u00e1lni az eszk\u00f6znek. A legegyszer\u0171bb m\u00f3dja, ha egy USB-meghajt\u00f3t csatlakoztatunk az eszk\u00f6zh\u00f6z, amelyen a ciscosd-wan.cfg nev\u0171 f\u00e1jl tal\u00e1lhat\u00f3. Az eszk\u00f6z ind\u00edt\u00e1sakor keresni fogja ezt a f\u00e1jlt. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMiut\u00e1n megkapta az alap\u00e9rtelmezett konfigur\u00e1ci\u00f3t, az eszk\u00f6z k\u00e9pes lesz kapcsol\u00f3dni az orchestr\u00e1torhoz, \u00e9s ott teljes konfigur\u00e1ci\u00f3t kapni. <\/p>\n<h3>N\u00e9zz\u00fcnk a SD-Access (DNA) fel\u00fclet\u00e9re<\/h3>\n<p>\nA SD-Access egyszer\u0171s\u00edti a portok \u00e9s hozz\u00e1f\u00e9r\u00e9si jogok be\u00e1ll\u00edt\u00e1s\u00e1t a felhaszn\u00e1l\u00f3k csatlakoztat\u00e1s\u00e1hoz. Ez var\u00e1zsl\u00f3k seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9nik. A portok param\u00e9terei a 'Adminisztr\u00e1torok', 'Sz\u00e1mvitel', 'Nyomtat\u00f3k' csoportokhoz kapcsol\u00f3dnak, nem VLAN-hoz \u00e9s IP-alh\u00e1l\u00f3zatokhoz. Ez minimaliz\u00e1lja az emberi hib\u00e1kb\u00f3l ad\u00f3d\u00f3 probl\u00e9m\u00e1kat. Ha p\u00e9ld\u00e1ul a c\u00e9gnek sok fi\u00f3kja van Oroszorsz\u00e1g szerte, m\u00edg a k\u00f6zponti iroda t\u00falterhelt, akkor a SD-Access lehet\u0151v\u00e9 teszi, hogy t\u00f6bb feladatot helyben oldjanak meg. P\u00e9ld\u00e1ul a hib\u00e1k elh\u00e1r\u00edt\u00e1sa. <\/p>\n<p>A biztons\u00e1g szempontj\u00e1b\u00f3l fontos, hogy a SD-Access vil\u00e1gosan elk\u00fcl\u00f6n\u00edti a felhaszn\u00e1l\u00f3kat \u00e9s az eszk\u00f6z\u00f6ket csoportokba, meghat\u00e1rozza a k\u00f6zt\u00fck l\u00e9v\u0151 interakci\u00f3s politik\u00e1kat, enged\u00e9lyez\u00e9st biztos\u00edt b\u00e1rmely kliens kapcsol\u00f3d\u00e1s sor\u00e1n a h\u00e1l\u00f3zathoz, \u00e9s biztos\u00edtja a 'hozz\u00e1f\u00e9r\u00e9si jogokat' az eg\u00e9sz h\u00e1l\u00f3zaton. Ha ezt a megk\u00f6zel\u00edt\u00e9st k\u00f6vetj\u00fck, a rendszergazdai feladatok jelent\u0151sen egyszer\u0171bb\u00e9 v\u00e1lnak. <\/p>\n<p>Az \u00faj irod\u00e1k ind\u00edt\u00e1si folyamata is egyszer\u0171s\u00f6d\u00f6tt a Plug-and-Play \u00fcgyn\u00f6k\u00f6knek k\u00f6sz\u00f6nhet\u0151en a switch-ekben. Nincs sz\u00fcks\u00e9g a konzollal val\u00f3 futkos\u00e1sra a cross-connection-nek, s\u0151t, egyenesen a helysz\u00edni l\u00e1togat\u00e1sokra sem.<\/p>\n<p>\u00cdme n\u00e9h\u00e1ny p\u00e9lda a be\u00e1ll\u00edt\u00e1sokra:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00c1ltal\u00e1nos \u00e1llapot. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Incidensek, amelyeket az adminisztr\u00e1tornak \u00e9rdemes megtekintenie.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automatikus aj\u00e1nl\u00e1sok, mit v\u00e1ltoztassunk a konfigur\u00e1ci\u00f3kban.<\/i><\/p>\n<h3>Terv az SD-WAN integr\u00e1l\u00e1s\u00e1ra az SD-Access-szel<\/h3>\n<p>\nHallottam, hogy a Cisco-nak ilyen tervei vannak \u2014 SD-WAN \u00e9s SD-Access. Ennek jelent\u0151sen cs\u00f6kkentenie kellene a ter\u00fcleti elosztott \u00e9s helyi VPN-ek kezel\u00e9s\u00e9vel j\u00e1r\u00f3 probl\u00e9m\u00e1kat. <\/p>\n<p>A vManage (SD-WAN orchestr\u00e1tor) a API-n kereszt\u00fcl vez\u00e9relhet\u0151 a DNA Center-b\u0151l (SD-Access vez\u00e9rl\u0151).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA mikro- \u00e9s makroszegment\u00e1l\u00e1si politik\u00e1k a k\u00f6vetkez\u0151k\u00e9ppen van lek\u00e9pezve:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA csomagszinten ez \u00edgy n\u00e9z ki:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN \u00e9s DNA az adminisztr\u00e1torok seg\u00edts\u00e9g\u00e9re: az architekt\u00far\u00e1k jellemz\u0151i \u00e9s gyakorlat\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Ki \u00e9s mit gondol err\u0151l?<\/h3>\n<p>\n2016 \u00f3ta foglalkozunk SD-WAN-nal egy k\u00fcl\u00f6n laborat\u00f3riumban, ahol k\u00fcl\u00f6nf\u00e9le megold\u00e1sokat tesztel\u00fcnk a kiskereskedelem, bankok, sz\u00e1ll\u00edt\u00e1s \u00e9s ipar ig\u00e9nyeihez. <\/p>\n<p>Nagyon sokat besz\u00e9lget\u00fcnk val\u00f3s \u00fcgyfelekkel. <\/p>\n<p>Azt mondhatom, hogy a kiskereskedelem m\u00e1r magabiztosan teszteli az SD-WAN-t, \u00e9s a c\u00e9gek egy r\u00e9sze (leggyakrabban a Cisco) egy\u00fcttm\u0171k\u00f6dik besz\u00e1ll\u00edt\u00f3kkal, de van, aki pr\u00f3b\u00e1lkozik saj\u00e1t megold\u00e1st l\u00e9trehozni: saj\u00e1t szoftververzi\u00f3t \u00edrnak, amely funkci\u00f3j\u00e1ban hasonl\u00edt az SD-WAN-ra.<\/p>\n<p>Mindenki ilyen vagy olyan m\u00f3don arra t\u00f6rekszik, hogy k\u00f6zpontos\u00edtott ir\u00e1ny\u00edt\u00e1st val\u00f3s\u00edtson meg a teljes berendez\u00e9spark felett. Ez egy adminisztr\u00e1ci\u00f3s pont a nem szabv\u00e1nyos telep\u00edt\u00e9sekhez, valamint a k\u00fcl\u00f6nb\u00f6z\u0151 besz\u00e1ll\u00edt\u00f3k \u00e9s technol\u00f3gi\u00e1k szabv\u00e1nyos telep\u00edt\u00e9seihez. Fontos minimaliz\u00e1lni a manu\u00e1lis munk\u00e1t, mivel ez egyr\u00e9szt cs\u00f6kkenti az emberi t\u00e9nyez\u0151 kock\u00e1zat\u00e1t az eszk\u00f6z\u00f6k be\u00e1ll\u00edt\u00e1sakor, m\u00e1sr\u00e9szt felszabad\u00edtja az IT r\u00e9szleg er\u0151forr\u00e1sait m\u00e1s feladatok megold\u00e1s\u00e1ra. \u00c1ltal\u00e1ban az ig\u00e9ny felismer\u00e9se a hosszantart\u00f3 friss\u00edt\u00e9si ciklusok miatt k\u00f6vetkezik be az orsz\u00e1gos szinten. Ha p\u00e9ld\u00e1ul a kiskereskedelem alkoholt forgalmaz, folyamatos kapcsolatra van sz\u00fcks\u00e9ge az elad\u00e1sokhoz. A nappali friss\u00edt\u00e9s vagy le\u00e1ll\u00e1s k\u00f6zvetlen hat\u00e1ssal van a bev\u00e9telre. <\/p>\n<p>Jelenleg a kiskereskedelemben egy\u00e9rtelm\u0171en megfogalmaz\u00f3dott a meg\u00e9rt\u00e9s, hogy az IT milyen feladatokra fogja haszn\u00e1lni az SD-WAN-t: <\/p>\n<ol>\n<li>Gyors telep\u00edt\u00e9s (sokszor LTE-n van sz\u00fcks\u00e9g a k\u00e1beltelev\u00edzi\u00f3s szolg\u00e1ltat\u00f3 meg\u00e9rkez\u00e9se el\u0151tt, sokszor sz\u00fcks\u00e9ges, hogy az adminisztr\u00e1tor a v\u00e1rosban GPH alapj\u00e1n \u00e1ll\u00edtsa be az \u00faj pontot, majd a k\u00f6zpont csak figyeli \u00e9s konfigur\u00e1lja azt).<\/li>\n<li>K\u00f6zpontos\u00edtott ir\u00e1ny\u00edt\u00e1s, kapcsolat a k\u00fclf\u00f6ldi telephelyekhez. <\/li>\n<li>A telekommunik\u00e1ci\u00f3 k\u00f6lts\u00e9geinek cs\u00f6kkent\u00e9se.<\/li>\n<li>K\u00fcl\u00f6nb\u00f6z\u0151 kieg\u00e9sz\u00edt\u0151 szolg\u00e1ltat\u00e1sok (DPI-funkci\u00f3k lehet\u0151v\u00e9 teszik, hogy priorit\u00e1st adjunk a fontos alkalmaz\u00e1sok, p\u00e9ld\u00e1ul a p\u00e9nzt\u00e1rg\u00e9pb\u0151l sz\u00e1rmaz\u00f3 forgalom sz\u00e1ll\u00edt\u00e1s\u00e1nak).<\/li>\n<li>A csatorn\u00e1kkal val\u00f3 automatikus munka, nem pedig manu\u00e1lisan. <\/li>\n<\/ol>\n<p>\n\u00c9s van m\u00e9g egy megfelel\u0151s\u00e9gi ellen\u0151rz\u00e9s \u2013 err\u0151l sokan besz\u00e9lnek, de senki sem tekinti probl\u00e9m\u00e1nak. Az is, hogy minden helyesen m\u0171k\u00f6dj\u00f6n, szint\u00e9n ebben a paradigm\u00e1ban norm\u00e1lisan m\u0171k\u00f6dik. Sokan \u00fagy v\u00e9lik, hogy az eg\u00e9sz h\u00e1l\u00f3zati technol\u00f3giai piac erre fog elmozdulni. <\/p>\n<p>A bank, in my opinion, is testing SD-WAN mainly as a new technology feature for now. They are waiting for the end of support for previous generations of equipment, and only then will they change. Banks have a unique atmosphere regarding communication channels, so the current state of the industry doesn\u2019t really bother them. The issues lie in other areas. <\/p>\n<p>Unlike the Russian market, SD-WAN is being actively implemented in Europe. Their communication channels are more expensive, so European companies bring their tech stack to Russian subsidiaries. In Russia, there is some stability because the cost of channels (even when a region is 25 times more expensive than the center) looks quite normal and raises no questions. Year after year, budgets for communication channels are allocated unconditionally. <\/p>\n<p>Here\u2019s an example from global practice, where a company saved time and money with SD-WAN on Cisco. <\/p>\n<p>There is a company called National Instruments. At a certain point, they began to realize that the global computing network, \"gained\" from the merger of 88 sites worldwide, was inefficient. Besides this, the company lacked bandwidth and performance in their WAN. There was no balance between the company's continuous growth and a limited IT budget. <\/p>\n<p>SD-WAN helped National Instruments reduce its MPLS costs by 25% (saving $450,000 in 2018), while expanding bandwidth by 3,075%. <\/p>\n<p>As a result of implementing SD-WAN, the company achieved an intelligent software-defined network and centralized policy management to automatically optimize traffic and application performance. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Itt tal\u00e1lhat\u00f3<\/a><\/noindex> \u2014 a detailed case.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Itt<\/a><\/noindex> a completely wild case of moving S7 to another office, where everything started off difficult but interesting \u2014 they had to redo 1,500 ports. Then things went awry, and in the end, the admins were the last ones before the deadline, receiving all the accumulated delays.<\/p>\n<h3>Read more in English:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third invests in 5-year network upgrade with SD-WAN <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Building Cloud SD-WAN success at Koch<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">McKesson\u2019s SD-WAN Journey to Cost Savings <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN Retail PoC &amp; Segmentation: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Here is <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">global research from Cisco<\/a><\/noindex> on network trends in the world.<\/li>\n<\/ul>\n<h3>In Russian:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">On CNews<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">How we implemented SD-Access and why it was needed<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">H\u00e1l\u00f3zati gy\u00e1r az adatk\u00f6zpont sz\u00e1m\u00e1ra Cisco ACI \u2013 seg\u00edts\u00e9g az adminisztr\u00e1toroknak<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">A reliable channel based on software-defined networks SD-WAN: solving routing selection problems<\/a><\/noindex>.<\/li>\n<li>Az e-mail c\u00edmem, ha k\u00e9rd\u00e9seid vannak, vagy szeretn\u00e9d tesztelni a feladataidat a standunkon: mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN \u00e9s DNA az adminisztr\u00e1toroknak: architekt\u00far\u00e1k \u00e9s gyakorlat | ProHoster","description":"Egy stand, amit meg lehet tapintani.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}