SD-WAN និង DNA ដើម្បីជួយអ្នកគ្រប់គ្រង៖ លក្ខណៈស្ថាបត្យកម្ម និងការអនុវត្ត

ជំហរដែលអ្នកអាចប៉ះនៅក្នុងមន្ទីរពិសោធន៍របស់យើងប្រសិនបើអ្នកចង់បាន។

SD-WAN និង SD-Access គឺជាវិធីសាស្រ្តកម្មសិទ្ធិថ្មីពីរផ្សេងគ្នាក្នុងការកសាងបណ្តាញ។ នៅពេលអនាគត ពួកគេគួរតែបញ្ចូលទៅក្នុងបណ្តាញត្រួតស៊ីគ្នាមួយ ប៉ុន្តែសម្រាប់ពេលនេះ ពួកគេទើបតែជិតមកដល់ហើយ។ តក្កវិជ្ជាគឺនេះ៖ យើងយកបណ្តាញពីទសវត្សរ៍ឆ្នាំ 1990 ហើយដាក់ចេញនូវបំណះ និងមុខងារចាំបាច់ទាំងអស់នៅលើវា ដោយមិនរង់ចាំឱ្យវាក្លាយជាស្តង់ដារបើកចំហថ្មីក្នុងរយៈពេល 10 ឆ្នាំទៀត។

SD-WAN គឺជាបំណះ SDN សម្រាប់បណ្តាញសហគ្រាសដែលបានចែកចាយ។ ការដឹកជញ្ជូនគឺដាច់ដោយឡែក ការគ្រប់គ្រងគឺដាច់ដោយឡែក ដូច្នេះការគ្រប់គ្រងគឺសាមញ្ញ។

គុណសម្បត្តិ - បណ្តាញទំនាក់ទំនងទាំងអស់ត្រូវបានប្រើប្រាស់យ៉ាងសកម្ម រួមទាំងការបម្រុងទុកផងដែរ។ មានការបញ្ជូនកញ្ចប់ព័ត៌មានទៅកាន់កម្មវិធី៖ អ្វី តាមរយៈឆានែលណា និងអ្វីដែលជាអាទិភាព។ នីតិវិធីសាមញ្ញសម្រាប់ដាក់ពង្រាយចំណុចថ្មី៖ ជំនួសឱ្យការដំណើរការការកំណត់ គ្រាន់តែបញ្ជាក់អាសយដ្ឋានរបស់ម៉ាស៊ីនមេ Cisco នៅលើអ៊ីនធឺណិតធំ មជ្ឈមណ្ឌលទិន្នន័យ CROC ឬអតិថិជន ដែលការកំណត់ជាក់លាក់សម្រាប់បណ្តាញរបស់អ្នកត្រូវបានយកមកពី។

SD-Access (DNA) គឺជាស្វ័យប្រវត្តិកម្មនៃការគ្រប់គ្រងបណ្តាញមូលដ្ឋាន៖ ការកំណត់រចនាសម្ព័ន្ធពីចំណុចមួយ អ្នកជំនួយការ ចំណុចប្រទាក់ងាយស្រួល។ ជាការពិត បណ្តាញមួយផ្សេងទៀតត្រូវបានបង្កើតឡើងជាមួយនឹងការដឹកជញ្ជូនផ្សេងគ្នានៅកម្រិតពិធីការនៅលើកំពូលរបស់អ្នក ហើយភាពត្រូវគ្នាជាមួយបណ្តាញចាស់ៗត្រូវបានធានានៅព្រំដែនបរិវេណ។

យើង​ក៏​នឹង​ដោះស្រាយ​បញ្ហា​ខាងក្រោម​នេះ​ដែរ។

ឥឡូវនេះ ការបង្ហាញមួយចំនួននៅលើកៅអីសាកល្បងនៅក្នុងមន្ទីរពិសោធន៍របស់យើង របៀបដែលវាមើលទៅ និងដំណើរការ។

ចូរចាប់ផ្តើមជាមួយ SD-WAN ។ លក្ខណៈ​ពិសេស​ចម្បង:

• ភាពសាមញ្ញនៃការដាក់ពង្រាយចំណុចថ្មី (ZTP) - វាត្រូវបានសន្មត់ថាអ្នកបញ្ចូលចំណុចជាមួយអាសយដ្ឋានម៉ាស៊ីនមេជាមួយនឹងការកំណត់។ ចំនុចគោះលើវា ទទួលការកំណត់ រមៀលវាឡើង ហើយត្រូវបានបញ្ចូលក្នុងផ្ទាំងបញ្ជារបស់អ្នក។ នេះធានាថា Zero-Touch Provisioning (ZTP) ។ ដើម្បីដាក់ពង្រាយចំណុចបញ្ចប់ វិស្វករបណ្តាញមិនចាំបាច់ធ្វើដំណើរទៅកាន់គេហទំព័រនោះទេ។ រឿងចំបងគឺត្រូវបើកឧបករណ៍ឱ្យបានត្រឹមត្រូវនៅលើគេហទំព័រហើយភ្ជាប់ខ្សែទាំងអស់ទៅវាបន្ទាប់មកឧបករណ៍នឹងភ្ជាប់ដោយស្វ័យប្រវត្តិទៅប្រព័ន្ធ។ អ្នកអាចទាញយកការកំណត់រចនាសម្ព័ន្ធតាមរយៈសំណួរ DNS នៅក្នុងពពករបស់អ្នកលក់ពីដ្រាយ USB ដែលបានតភ្ជាប់ ឬអ្នកអាចបើកតំណខ្ពស់ពីកុំព្យូទ័រយួរដៃដែលភ្ជាប់ទៅឧបករណ៍តាមរយៈ Wi-Fi ឬអ៊ីសឺរណិត។
• ភាពសាមញ្ញនៃការគ្រប់គ្រងបណ្តាញតាមទម្លាប់ - កំណត់រចនាសម្ព័ន្ធពីគំរូ គោលការណ៍សកល កំណត់រចនាសម្ព័ន្ធកណ្តាលសម្រាប់សាខាយ៉ាងហោចណាស់ប្រាំ យ៉ាងហោចណាស់ 5 ។ អ្វីគ្រប់យ៉ាងពីកន្លែងមួយ។ ដើម្បីជៀសវាងការធ្វើដំណើរដ៏វែងឆ្ងាយ មានជម្រើសដ៏ងាយស្រួលមួយដើម្បីត្រឡប់ទៅការកំណត់ពីមុនដោយស្វ័យប្រវត្តិ។
• ការគ្រប់គ្រងចរាចរណ៍កម្រិតកម្មវិធី-ធានានូវគុណភាព និងការធ្វើឱ្យទាន់សម័យហត្ថលេខាកម្មវិធីជាបន្តបន្ទាប់។ គោលការណ៍ត្រូវបានកំណត់រចនាសម្ព័ន្ធ និងដាក់ចេញជាកណ្តាល (មិនចាំបាច់សរសេរ និងធ្វើបច្ចុប្បន្នភាពផែនទីផ្លូវសម្រាប់រ៉ោតទ័រនីមួយៗដូចពីមុនទេ)។ អ្នកអាចមើលឃើញថាអ្នកណាកំពុងផ្ញើអ្វី កន្លែងណា និងអ្វី។
• ការបែងចែកបណ្តាញ។ VPNs ដាច់ដោយឡែកពីគេនៅផ្នែកខាងលើនៃហេដ្ឋារចនាសម្ព័ន្ធទាំងមូល - នីមួយៗមានផ្លូវផ្ទាល់ខ្លួន។ តាមលំនាំដើម ចរាចរណ៍រវាងពួកវាត្រូវបានបិទ អ្នកអាចបើកការចូលប្រើបានតែប្រភេទចរាចរណ៍ដែលអាចយល់បាននៅក្នុងថ្នាំងបណ្តាញដែលអាចយល់បាន ឧទាហរណ៍ ឆ្លងកាត់អ្វីៗគ្រប់យ៉ាងតាមរយៈជញ្ជាំងភ្លើង ឬប្រូកស៊ី។
• ភាពមើលឃើញនៃប្រវត្តិគុណភាពបណ្តាញ - របៀបដែលកម្មវិធី និងបណ្តាញដំណើរការ។ មានប្រយោជន៍ខ្លាំងណាស់សម្រាប់ការវិភាគ និងកែតម្រូវស្ថានភាព មុនពេលអ្នកប្រើប្រាស់ចាប់ផ្តើមទទួលការត្អូញត្អែរអំពីប្រតិបត្តិការមិនស្ថិតស្ថេរនៃកម្មវិធី។
• ភាពមើលឃើញនៅទូទាំងបណ្តាញ - តើវាសមនឹងប្រាក់ទេ តើប្រតិបត្តិករពីរផ្សេងគ្នាពិតជាមកគេហទំព័ររបស់អ្នក ឬតើពួកគេពិតជាឆ្លងកាត់បណ្តាញតែមួយ និងធ្វើឱ្យខូច/ធ្លាក់ចុះក្នុងពេលតែមួយ។
• ភាពមើលឃើញសម្រាប់កម្មវិធីលើពពក និងការដឹកនាំចរាចរណ៍តាមរយៈបណ្តាញជាក់លាក់ដោយផ្អែកលើវា (Cloud Onramp) ។
• ផ្នែករឹងមួយមានរ៉ោតទ័រ និងជញ្ជាំងភ្លើង (ច្បាស់ជាងនេះទៅទៀត NGFW) ។ ផ្នែករឹងតិចមានន័យថាវាមានតម្លៃថោកជាងក្នុងការបើកសាខាថ្មី។

សមាសធាតុ និងស្ថាបត្យកម្មនៃដំណោះស្រាយ SD-WAN

ឧបករណ៍បញ្ចប់គឺជារ៉ោតទ័រ WAN ដែលអាចជាផ្នែករឹង ឬនិម្មិត។

Orchestrators គឺជាឧបករណ៍គ្រប់គ្រងបណ្តាញ។ ពួកវាត្រូវបានកំណត់រចនាសម្ព័ន្ធជាមួយនឹងប៉ារ៉ាម៉ែត្រឧបករណ៍បញ្ចប់ គោលការណ៍កំណត់ផ្លូវចរាចរណ៍ និងមុខងារសុវត្ថិភាព។ ការកំណត់លទ្ធផលត្រូវបានផ្ញើដោយស្វ័យប្រវត្តិតាមរយៈបណ្តាញត្រួតពិនិត្យទៅកាន់ថ្នាំង។ ស្របគ្នានោះ វង់ភ្លេងស្តាប់បណ្តាញ និងតាមដានភាពអាចរកបាននៃឧបករណ៍ ច្រក បណ្តាញទំនាក់ទំនង និងការផ្ទុកចំណុចប្រទាក់។

ឧបករណ៍វិភាគ។ ពួកគេធ្វើរបាយការណ៍ដោយផ្អែកលើទិន្នន័យដែលប្រមូលបានពីឧបករណ៍ចុងក្រោយ៖ ប្រវត្តិនៃគុណភាពនៃបណ្តាញ កម្មវិធីបណ្តាញ ភាពអាចរកបានរបស់ថ្នាំង។ល។

ឧបករណ៍បញ្ជាមានទំនួលខុសត្រូវក្នុងការអនុវត្តគោលការណ៍ណែនាំចរាចរណ៍ទៅកាន់បណ្តាញ។ analogue ជិតបំផុតរបស់ពួកគេនៅក្នុងបណ្តាញប្រពៃណីអាចត្រូវបានគេចាត់ទុកថាជា BGP Route Reflector ។ គោលការណ៍សកលដែលអ្នកគ្រប់គ្រងកំណត់រចនាសម្ព័ន្ធនៅក្នុង orchestrator បណ្តាលឱ្យឧបករណ៍បញ្ជាផ្លាស់ប្តូរសមាសភាពនៃតារាងនាំផ្លូវរបស់ពួកគេ ហើយផ្ញើព័ត៌មានដែលបានធ្វើបច្ចុប្បន្នភាពទៅកាន់ឧបករណ៍បញ្ចប់។

តើសេវា IT ទទួលបានអ្វីខ្លះពី SD-WAN៖

1. ឆានែលបម្រុងទុកកំពុងប្រើឥតឈប់ឈរ (មិនទំនេរ) ។ វាប្រែជាថោកជាង ពីព្រោះអ្នកអាចទិញបណ្តាញក្រាស់តិចជាងពីរ។
2. ការផ្លាស់ប្តូរដោយស្វ័យប្រវត្តិនៃចរាចរណ៍កម្មវិធីរវាងឆានែល។
3. ពេលវេលាអ្នកគ្រប់គ្រង៖ អ្នកអាចអភិវឌ្ឍបណ្តាញទូទាំងពិភពលោក ជាជាងការរុករកតាមផ្នែកនីមួយៗនៃផ្នែករឹងជាមួយនឹងការកំណត់។
4. ល្បឿននៃការបង្កើនសាខាថ្មី។ នាងមានកំពស់ខ្ពស់ជាងច្រើន។
5. ពេលវេលារងចាំតិចជាងពេលកំពុងជំនួសឧបករណ៍ដែលងាប់។
6. កំណត់រចនាសម្ព័ន្ធបណ្តាញឡើងវិញយ៉ាងឆាប់រហ័សសម្រាប់សេវាកម្មថ្មី។

តើអាជីវកម្មទទួលបានអ្វីខ្លះពី SD-WAN៖

1. ធានាប្រតិបត្តិការនៃកម្មវិធីអាជីវកម្មនៅលើបណ្តាញចែកចាយ រួមទាំងតាមរយៈបណ្តាញអ៊ីនធឺណិតបើកចំហ។ វានិយាយអំពីការព្យាករណ៍អាជីវកម្ម។
2. ការគាំទ្រភ្លាមៗសម្រាប់កម្មវិធីអាជីវកម្មថ្មីនៅទូទាំងបណ្តាញចែកចាយទាំងមូល ដោយមិនគិតពីចំនួនសាខា។ វានិយាយអំពីល្បឿនអាជីវកម្ម។
3. ការតភ្ជាប់លឿន និងសុវត្ថិភាពនៃសាខានៅក្នុងទីតាំងដាច់ស្រយាលណាមួយ ដោយប្រើបច្ចេកវិទ្យាតភ្ជាប់ណាមួយ (អ៊ីនធឺណិតមានគ្រប់ទីកន្លែង ប៉ុន្តែបណ្តាញជួល និង VPN មិនមានទេ)។ នេះនិយាយអំពីភាពបត់បែននៃអាជីវកម្មក្នុងការជ្រើសរើសទីតាំង។
4. នេះអាចជាគម្រោងដែលមានការដឹកជញ្ជូន និងកម្រៃជើងសារ ឬវាអាចជាសេវាកម្ម
   ជាមួយនឹងការទូទាត់ប្រចាំខែពីក្រុមហ៊ុន IT ប្រតិបត្តិករទូរគមនាគមន៍ ឬប្រតិបត្តិករពពក។ ណាមួយដែលងាយស្រួលសម្រាប់អ្នក។

អត្ថប្រយោជន៍អាជីវកម្មរបស់ SD-WAN អាចមានភាពខុសប្លែកគ្នាទាំងស្រុង ឧទាហរណ៍ អតិថិជនម្នាក់បានប្រាប់យើងថា អ្នកគ្រប់គ្រងកំពូលបានទទួលសំណើរសុំខ្សែផ្ទាល់ជាមួយបុគ្គលិកទាំងអស់នៃក្រុមហ៊ុនច្រើនពាន់ និងសមត្ថភាពក្នុងការចែកចាយមាតិកា។

សម្រាប់យើងវាគឺជា "ប្រតិបត្តិការយោធា" ។ នៅពេលនោះ យើងកំពុងដោះស្រាយបញ្ហានៃការធ្វើទំនើបកម្ម CSPD រួចហើយ។ ហើយនៅពេលដែលយើងយល់ថា ជាគោលការណ៍ យើងត្រូវតែចូលរួមក្នុងការជួសជុលឧបករណ៍ ហើយជង់បច្ចេកវិទ្យាបានឈានទៅមុខ ហេតុអ្វីបានជាយើងគួរចូលរួមក្នុងការជួសជុលបច្ចេកវិទ្យា និងសេវាកម្មដូចគ្នា ប្រសិនបើយើងអាចឈានមួយជំហានបន្ថែមទៀត។

SD-WAN ត្រូវបានដំឡើងនៅលើគេហទំព័រដោយ Enikey ។ នេះមានសារៈសំខាន់សម្រាប់សាខាដាច់ស្រយាល ដែលប្រហែលជាមិនមែនជាអ្នកគ្រប់គ្រងធម្មតាទេ។ ផ្ញើតាមប្រៃសណីយ៍ និយាយថា “ដោតខ្សែ 1 ទៅក្នុងប្រអប់ទី 1 ខ្សែ 2 ចូលទៅក្នុងប្រអប់ទី 2 ហើយកុំបញ្ចូលវា! កុំច្រឡំ #@$@%!” ហើយប្រសិនបើពួកគេមិនលាយវាទេ ឧបករណ៍ខ្លួនវាទាក់ទងជាមួយម៉ាស៊ីនមេកណ្តាល ជ្រើសរើស និងអនុវត្តការកំណត់របស់វា ហើយការិយាល័យនេះក្លាយជាផ្នែកនៃបណ្តាញសុវត្ថិភាពរបស់ក្រុមហ៊ុន។ វាពិតជាល្អណាស់នៅពេលដែលអ្នកមិនចាំបាច់ធ្វើដំណើរ ហើយវាងាយស្រួលក្នុងការបង្ហាញអំពីភាពត្រឹមត្រូវនៃថវិការបស់អ្នក។

នេះគឺជាដ្យាក្រាមនៃជំហរ៖

ឧទាហរណ៍នៃការកំណត់រចនាសម្ព័ន្ធមួយចំនួន៖

គោលនយោបាយ - ច្បាប់សកលសម្រាប់ការគ្រប់គ្រងចរាចរណ៍។ ការកែសម្រួលគោលនយោបាយ។

បើកដំណើរការគោលនយោបាយគ្រប់គ្រងចរាចរណ៍។

ការកំណត់រចនាសម្ព័ន្ធដ៏ធំនៃប៉ារ៉ាម៉ែត្រឧបករណ៍មូលដ្ឋាន (អាសយដ្ឋាន IP អាង DHCP) ។

រូបថតអេក្រង់នៃការត្រួតពិនិត្យការអនុវត្តកម្មវិធី

សម្រាប់កម្មវិធីពពក។

ព័ត៌មានលំអិតសម្រាប់ Office365.

សម្រាប់កម្មវិធីនៅនឹងកន្លែង។ ជាអកុសល យើងមិនអាចស្វែងរកកម្មវិធីដែលមានកំហុសនៅទីតាំងរបស់យើងទេ (អត្រាការងើបឡើងវិញ FEC គឺសូន្យនៅគ្រប់ទីកន្លែង)។

លើសពីនេះទៀត - ដំណើរការនៃបណ្តាញបញ្ជូនទិន្នន័យ។

តើផ្នែករឹងណាមួយត្រូវបានគាំទ្រនៅលើ SD-WAN

1. វេទិកាផ្នែករឹង៖

• រ៉ោតទ័រ Cisco vEdge (អតីត Viptela vEdge) ដំណើរការ Viptela OS ។
• 1 និង 000 series Integrated Services Routers (ISRs) ដែលដំណើរការ IOS XE SD-WAN។
• Aggregation Services Router (ASR) 1 series ដែលដំណើរការ IOS XE SD-WAN។

2. វេទិកានិម្មិត៖

• Cloud Services Router (CSR) 1v ដែលដំណើរការ IOS XE SD-WAN។
• vEdge Cloud Router ដំណើរការ Viptela OS ។

វេទិកានិម្មិតអាចត្រូវបានដាក់ឱ្យប្រើប្រាស់នៅលើវេទិកាកុំព្យូទ័រ Cisco x86 ដូចជា Enterprise Network Compute System (ENCS) 5 series, Unified Computing System (UCS) និង Cloud Services Platform (CSP) 000 series។ វេទិកានិម្មិតក៏អាចដំណើរការលើឧបករណ៍ x5 ណាមួយក៏បាន ដោយប្រើ hypervisor ដូចជា KVM ឬ VMware ESi ។

របៀបដែលឧបករណ៍ថ្មីដំណើរការ

បញ្ជីឧបករណ៍ដែលមានអាជ្ញាប័ណ្ណសម្រាប់ការដាក់ពង្រាយត្រូវបានទាញយកពីគណនីឆ្លាតវៃ Cisco ឬបង្ហោះជាឯកសារ CSV ។ ខ្ញុំនឹងព្យាយាមទាញយករូបថតអេក្រង់បន្ថែមទៀតនៅពេលក្រោយ ឥឡូវនេះ យើងមិនមានឧបករណ៍ថ្មីណាមួយសម្រាប់ដាក់ឱ្យប្រើប្រាស់ទេ។

លំដាប់នៃជំហានដែលឧបករណ៍ឆ្លងកាត់នៅពេលដាក់ពង្រាយ។

របៀបដែលវិធីសាស្រ្តចែកចាយឧបករណ៍/កំណត់រចនាសម្ព័ន្ធថ្មីត្រូវបានដាក់ឱ្យដំណើរការ

យើងបន្ថែមឧបករណ៍ទៅគណនីឆ្លាតវៃ។

អ្នកអាចទាញយកឯកសារ CSV ឬអ្នកអាចទាញយកម្តងមួយៗ៖

បំពេញប៉ារ៉ាម៉ែត្រឧបករណ៍៖

បន្ទាប់មកនៅក្នុង vManage យើងធ្វើសមកាលកម្មទិន្នន័យជាមួយ Smart Account ។ ឧបករណ៍បង្ហាញក្នុងបញ្ជី៖

នៅក្នុងម៉ឺនុយទម្លាក់ចុះទល់មុខឧបករណ៍ សូមចុចបង្កើតការកំណត់រចនាសម្ព័ន្ធ Bootstrap
និងទទួលបានការកំណត់ដំបូង៖

ការកំណត់នេះត្រូវតែបញ្ចូលទៅក្នុងឧបករណ៍។ មធ្យោបាយងាយស្រួលបំផុតគឺត្រូវភ្ជាប់ flash drive ជាមួយនឹងឯកសារដែលបានរក្សាទុកឈ្មោះ ciscosd-wan.cfg ទៅឧបករណ៍។ នៅពេលចាប់ផ្ដើម ឧបករណ៍នឹងស្វែងរកឯកសារនេះ។

ដោយបានទទួលការកំណត់រចនាសម្ព័ន្ធដំបូង ឧបករណ៍នឹងអាចទៅដល់អ្នកសំដែង និងទទួលបានការកំណត់ពេញលេញពីទីនោះ។

យើងមើល SD-Access (DNA)

SD-Access ធ្វើឱ្យវាងាយស្រួលក្នុងការកំណត់រចនាសម្ព័ន្ធច្រក និងសិទ្ធិចូលប្រើសម្រាប់ភ្ជាប់អ្នកប្រើប្រាស់។ នេះត្រូវបានធ្វើដោយប្រើអ្នកជំនួយការ។ ប៉ារ៉ាម៉ែត្រច្រកត្រូវបានកំណត់ទាក់ទងនឹងក្រុម "អ្នកគ្រប់គ្រង" "គណនេយ្យ" "ម៉ាស៊ីនបោះពុម្ព" និងមិនមែនចំពោះបណ្តាញរង VLAN និង IP ទេ។ នេះកាត់បន្ថយកំហុសរបស់មនុស្ស។ ឧទាហរណ៍ ប្រសិនបើក្រុមហ៊ុនមួយមានសាខាជាច្រើននៅទូទាំងប្រទេសរុស្ស៊ី ប៉ុន្តែការិយាល័យកណ្តាលផ្ទុកលើសទម្ងន់ នោះ SD-Access អនុញ្ញាតឱ្យអ្នកដោះស្រាយបញ្ហាកាន់តែច្រើននៅក្នុងមូលដ្ឋាន។ ឧទាហរណ៍បញ្ហាដូចគ្នាទាក់ទងនឹងការដោះស្រាយបញ្ហា។

សម្រាប់សុវត្ថិភាពព័ត៌មាន វាជារឿងសំខាន់ដែល SD-Access ពាក់ព័ន្ធនឹងការបែងចែកយ៉ាងច្បាស់លាស់នៃអ្នកប្រើប្រាស់ និងឧបករណ៍ទៅជាក្រុម និងនិយមន័យនៃគោលការណ៍អន្តរកម្មរវាងពួកគេ ការអនុញ្ញាតសម្រាប់ការតភ្ជាប់អតិថិជនណាមួយទៅកាន់បណ្តាញ និងការផ្តល់ "សិទ្ធិចូលប្រើ" នៅទូទាំងបណ្តាញ។ ប្រសិនបើអ្នកធ្វើតាមវិធីសាស្រ្តនេះ ការគ្រប់គ្រងកាន់តែងាយស្រួល។

ដំណើរការចាប់ផ្តើមសម្រាប់ការិយាល័យថ្មីក៏ត្រូវបានសម្រួលផងដែរ ដោយសារភ្នាក់ងារ Plug-and-Play នៅក្នុងឧបករណ៍ប្តូរ។ មិនចាំបាច់រត់ជុំវិញប្រទេសដោយប្រើកុងសូល ឬសូម្បីតែចូលទៅកាន់គេហទំព័រទាល់តែសោះ។

នេះគឺជាឧទាហរណ៍នៃការកំណត់រចនាសម្ព័ន្ធ៖

ស្ថានភាពទូទៅ។

ឧប្បត្តិហេតុដែលអ្នកគ្រប់គ្រងគួរតែពិនិត្យឡើងវិញ។

ការណែនាំដោយស្វ័យប្រវត្តិអំពីអ្វីដែលត្រូវផ្លាស់ប្តូរនៅក្នុងការកំណត់។

ផែនការសម្រាប់ការរួមបញ្ចូល SD-WAN ជាមួយ SD-Access

ខ្ញុំបានលឺថា Cisco មានគម្រោងបែបនេះ - SD-WAN និង SD-Access ។ នេះគួរតែកាត់បន្ថយជំងឺឬសដូងបាតយ៉ាងសំខាន់ នៅពេលគ្រប់គ្រង CSPDs ដែលចែកចាយតាមភូមិសាស្រ្ត និងក្នុងតំបន់។

vManage (SD-WAN orchestrator) ត្រូវបានគ្រប់គ្រងតាមរយៈ API ពី DNA Center (SD-Access controller)។

គោលការណ៍បែងចែកមីក្រូ និងម៉ាក្រូ ត្រូវបានគូសផែនទីដូចខាងក្រោម៖

នៅកម្រិតកញ្ចប់អ្វីគ្រប់យ៉ាងមើលទៅដូចនេះ:

តើអ្នកណាខ្លះគិតអំពីរឿងនេះ?

យើងបានធ្វើការលើ SD-WAN តាំងពីឆ្នាំ 2016 នៅក្នុងមន្ទីរពិសោធន៍ដាច់ដោយឡែកមួយ ដែលយើងសាកល្បងដំណោះស្រាយផ្សេងៗគ្នាសម្រាប់តម្រូវការនៃការលក់រាយ ធនាគារ ការដឹកជញ្ជូន និងឧស្សាហកម្ម។

យើងទំនាក់ទំនងច្រើនជាមួយអតិថិជនពិតប្រាកដ។

ខ្ញុំអាចនិយាយបានថាការលក់រាយកំពុងសាកល្បង SD-WAN ដោយទំនុកចិត្តរួចហើយ ហើយអ្នកខ្លះកំពុងធ្វើវាជាមួយអ្នកលក់ (ភាគច្រើនជាមួយ Cisco) ប៉ុន្តែក៏មានអ្នកដែលកំពុងព្យាយាមដោះស្រាយបញ្ហាដោយខ្លួនឯងដែរ៖ ពួកគេកំពុងសរសេរកំណែផ្ទាល់ខ្លួនរបស់ពួកគេនៃ កម្មវិធីដែលមានលក្ខណៈស្រដៀងនឹង SD-WAN ។

មនុស្សគ្រប់រូប ទោះតាមមធ្យោបាយមួយ ឬមធ្យោបាយផ្សេងទៀតចង់សម្រេចបាននូវការគ្រប់គ្រងកណ្តាលនៃសួនសត្វទាំងមូលនៃឧបករណ៍។ នេះគឺជាចំណុចមួយនៃការគ្រប់គ្រងសម្រាប់ការដំឡើងដែលមិនមានស្តង់ដារ និងស្តង់ដារសម្រាប់អ្នកលក់ផ្សេងៗគ្នា និងបច្ចេកវិទ្យាផ្សេងៗគ្នា។ វាមានសារៈសំខាន់ណាស់ក្នុងការកាត់បន្ថយការងារដោយដៃ ព្រោះជាដំបូងវាកាត់បន្ថយហានិភ័យនៃកត្តាមនុស្សនៅពេលដំឡើងឧបករណ៍ ហើយទីពីរវារំដោះធនធាននៃសេវា IT ដើម្បីដោះស្រាយបញ្ហាផ្សេងៗ។ ជាធម្មតា ការទទួលស្គាល់តម្រូវការបានមកពីវដ្តបន្តដ៏វែងឆ្ងាយទូទាំងប្រទេស។ ហើយជាឧទាហរណ៍ ប្រសិនបើអ្នកលក់រាយលក់គ្រឿងស្រវឹង នោះវាត្រូវការទំនាក់ទំនងជាប្រចាំសម្រាប់ការលក់។ ការធ្វើបច្ចុប្បន្នភាព ឬពេលវេលាមិនដំណើរការក្នុងពេលថ្ងៃប៉ះពាល់ដល់ប្រាក់ចំណូលដោយផ្ទាល់។

ឥឡូវនេះនៅក្នុងការលក់រាយមានការយល់ច្បាស់អំពីអ្វីដែលកិច្ចការ IT នឹងប្រើ SD-WAN៖

1. ការដាក់ពង្រាយយ៉ាងឆាប់រហ័ស (ជាញឹកញាប់ត្រូវការនៅលើ LTE មុនពេលអ្នកផ្តល់សេវាខ្សែកាបមកដល់ ជាញឹកញាប់វាចាំបាច់សម្រាប់ចំណុចថ្មីដែលត្រូវបានលើកឡើងដោយអ្នកគ្រប់គ្រងនៅក្នុងទីក្រុងតាមរយៈ GPC ហើយបន្ទាប់មកមជ្ឈមណ្ឌលគ្រាន់តែមើល និងកំណត់រចនាសម្ព័ន្ធ)។
2. ការគ្រប់គ្រងកណ្តាល ការទំនាក់ទំនងសម្រាប់វត្ថុបរទេស។
3. ការកាត់បន្ថយថ្លៃដើមទូរគមនាគមន៍។
4. សេវាកម្មបន្ថែមផ្សេងៗ (លក្ខណៈពិសេស DPI ធ្វើឱ្យវាអាចផ្តល់អាទិភាពដល់ការដឹកជញ្ជូនចរាចរពីកម្មវិធីសំខាន់ៗដូចជាការចុះឈ្មោះសាច់ប្រាក់)។
5. ធ្វើការជាមួយបណ្តាញដោយស្វ័យប្រវត្តិ មិនមែនដោយដៃទេ។

ហើយក៏មានការត្រួតពិនិត្យការអនុលោមភាពផងដែរ - មនុស្សគ្រប់គ្នានិយាយអំពីវាច្រើន ប៉ុន្តែគ្មាននរណាម្នាក់យល់ថាវាជាបញ្ហានោះទេ។ ការ​រក្សា​ថា​អ្វី​គ្រប់​យ៉ាង​ដំណើរការ​បាន​ត្រឹម​ត្រូវ​ក៏​ដំណើរការ​ល្អ​ក្នុង​គំរូ​នេះ​ដែរ។ មនុស្សជាច្រើនជឿថាទីផ្សារបច្ចេកវិទ្យាបណ្តាញទាំងមូលនឹងផ្លាស់ទីក្នុងទិសដៅនេះ។

ធនាគារ IMHO បច្ចុប្បន្នកំពុងសាកល្បង SD-WAN ជាមុខងារបច្ចេកវិទ្យាថ្មី។ ពួកគេកំពុងរង់ចាំការបញ្ចប់នៃការគាំទ្រសម្រាប់ឧបករណ៍ជំនាន់មុន ហើយមានតែពេលនោះពួកគេនឹងផ្លាស់ប្តូរ។ ធនាគារជាទូទៅមានបរិយាកាសពិសេសរបស់ពួកគេតាមរយៈបណ្តាញទំនាក់ទំនង ដូច្នេះស្ថានភាពបច្ចុប្បន្ននៃឧស្សាហកម្មនេះមិនរំខានពួកគេខ្លាំងនោះទេ។ បញ្ហាគឺស្ថិតនៅលើយន្តហោះផ្សេងទៀត។

មិនដូចទីផ្សាររុស្ស៊ី SD-WAN កំពុងត្រូវបានអនុវត្តយ៉ាងសកម្មនៅអឺរ៉ុប។ បណ្តាញទំនាក់ទំនងរបស់ពួកគេមានតម្លៃថ្លៃជាង ហើយដូច្នេះក្រុមហ៊ុនអឺរ៉ុបនាំយកជង់របស់ពួកគេទៅកាន់ផ្នែករុស្ស៊ី។ នៅប្រទេសរុស្ស៊ីមានស្ថេរភាពជាក់លាក់មួយពីព្រោះតម្លៃនៃបណ្តាញ (សូម្បីតែតំបន់មានតម្លៃថ្លៃជាងមជ្ឈមណ្ឌល 25 ដង) មើលទៅធម្មតាហើយមិនចោទជាសំណួរទេ។ ពីមួយឆ្នាំទៅមួយឆ្នាំ មានថវិកាឥតលក្ខខណ្ឌសម្រាប់បណ្តាញទំនាក់ទំនង។

នេះគឺជាឧទាហរណ៍មួយពីការអនុវត្តពិភពលោក នៅពេលដែលក្រុមហ៊ុនមួយបានសន្សំពេលវេលា និងប្រាក់ដោយប្រើ SD-WAN នៅលើ Cisco ។

មានក្រុមហ៊ុនបែបនេះ - ឧបករណ៍ជាតិ។ នៅចំណុចជាក់លាក់មួយ ពួកគេបានចាប់ផ្តើមយល់ថាបណ្តាញកុំព្យូទ័រសកលដែល "ទទួលបាន" ដោយការរួមបញ្ចូលគេហទំព័រចំនួន 88 ជុំវិញពិភពលោកគឺមិនមានប្រសិទ្ធភាពនោះទេ។ លើសពីនេះ ក្រុមហ៊ុនខ្វះសមត្ថភាព និងដំណើរការនៃការផ្គត់ផ្គង់ទឹកក្តៅក្នុងស្រុក។ មិនមានតុល្យភាពរវាងកំណើនជាបន្តបន្ទាប់របស់ក្រុមហ៊ុន និងថវិកា IT មានកម្រិតនោះទេ។

SD-WAN បានជួយឧបករណ៍ជាតិកាត់បន្ថយការចំណាយរបស់ MPLS 25% (សន្សំបាន $450 នៅចុងឆ្នាំ 2018) ពង្រីកកម្រិតបញ្ជូនបាន 3% ។

ជាលទ្ធផលនៃការអនុវត្ត SD-WAN ក្រុមហ៊ុនបានទទួលបណ្តាញដែលកំណត់ដោយកម្មវិធីឆ្លាតវៃ និងការគ្រប់គ្រងគោលនយោបាយកណ្តាល ដើម្បីបង្កើនប្រសិទ្ធភាពចរាចរណ៍ និងការអនុវត្តកម្មវិធីដោយស្វ័យប្រវត្តិ។ នៅទីនេះ - ករណីលម្អិត។

នៅ​ទី​នេះ ករណីដ៏ឆ្កួតលីលានៃការផ្លាស់ប្តូរ S7 ទៅកាន់ការិយាល័យមួយផ្សេងទៀត នៅពេលដំបូង អ្វីៗចាប់ផ្តើមពិបាក ប៉ុន្តែគួរឱ្យចាប់អារម្មណ៍ - វាចាំបាច់ក្នុងការធ្វើឡើងវិញនូវច្រកចំនួន 1,5 ពាន់។ ប៉ុន្តែបន្ទាប់មកមានអ្វីមួយខុសប្រក្រតី ហើយជាលទ្ធផល អ្នកគ្រប់គ្រងបានប្រែក្លាយជាអ្នកចុងក្រោយមុនថ្ងៃផុតកំណត់ ដែលការពន្យារពេលសរុបទាំងអស់ធ្លាក់ចុះ។

អានបន្ថែមជាភាសាអង់គ្លេស៖

• ធនាគារិកអាមេរិក៖ ទី 5 វិនិយោគលើការធ្វើឱ្យប្រសើរបណ្តាញរយៈពេល XNUMX ឆ្នាំជាមួយ SD-WAN .
• ការកសាង Cloud SD-WAN ជោគជ័យនៅ Koch.
• ដំណើរ SD-WAN របស់ McKesson ដើម្បីសន្សំថ្លៃដើម .
• SD-WAN Retail PoC & Segmentation: Gap Stores.
• ប៉ុន្តែ ការសិក្សាសកលរបស់ស៊ីស្កូ អំពីនិន្នាការបណ្តាញនៅក្នុងពិភពលោក។

នៅ​ក្នុង​ប្រទេស​រុស្ស៊ី:

• នៅលើ CNews.
• របៀបដែលយើងអនុវត្ត SD-Access និងមូលហេតុដែលវាត្រូវការ.
• ក្រណាត់បណ្តាញសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ Cisco ACI - ដើម្បីជួយអ្នកគ្រប់គ្រង.
• ឆានែលដែលមានស្ថេរភាពផ្អែកលើបណ្តាញ SD-WAN ដែលកំណត់ដោយកម្មវិធី៖ ដោះស្រាយបញ្ហាការជ្រើសរើសផ្លូវ.
• អ៊ីមែលរបស់ខ្ញុំ ប្រសិនបើអ្នកមានសំណួរ ឬចង់សាកល្បងកិច្ចការរបស់អ្នកនៅជំហររបស់យើង - [អ៊ីមែលការពារ].

ប្រភព: www.habr.com