관리자를 돕는 SD-WAN과 DNA: 아키텍처 기능 및 실습

원하시면 저희 연구실에서 만져보실 수 있는 스탠드입니다.

SD-WAN과 SD-Access는 네트워크 구축에 대한 서로 다른 두 가지 새로운 독점 접근 방식입니다. 앞으로는 하나의 오버레이 네트워크로 병합되어야 하지만 지금은 가까워지고 있을 뿐입니다. 논리는 다음과 같습니다. 1990년대의 네트워크를 가져와서 10년 후에 새로운 개방형 표준이 될 때까지 기다리지 않고 필요한 모든 패치와 기능을 네트워크에 적용합니다.

SD-WAN은 분산된 기업 네트워크에 대한 SDN 패치입니다. 전송이 분리되고 제어가 분리되므로 제어가 단순화됩니다.

장점 - 백업 채널을 포함하여 모든 통신 채널이 적극적으로 사용됩니다. 무엇을, 어떤 채널을 통해, 어떤 우선순위로 애플리케이션으로 패킷을 라우팅하는지가 있습니다. 새 포인트를 배포하기 위한 단순화된 절차: 구성을 롤아웃하는 대신 네트워크에 대한 구성을 가져온 대형 인터넷, CROC 데이터 센터 또는 고객의 Cisco 서버 주소를 지정하기만 하면 됩니다.

SD-Access(DNA)는 로컬 네트워크 관리의 자동화입니다. 즉, 한 지점에서 구성, 마법사, 편리한 인터페이스를 제공합니다. 실제로 다른 네트워크는 사용자 네트워크 위에 프로토콜 수준에서 다른 전송을 사용하여 구축되며 경계 경계에서 이전 네트워크와의 호환성이 보장됩니다.

이에 대해서도 아래에서 다루겠습니다.

이제 우리 연구실의 테스트 벤치에서 그것이 어떻게 보이고 작동하는지 시연해 보겠습니다.

SD-WAN부터 시작해 보겠습니다. 주요 특징:

• 새 포인트(ZTP) 배포 단순화 - 설정을 통해 서버 주소로 포인트를 공급한다고 가정합니다. 포인트가 그것을 두드리고, 구성을 받고, 롤업하여 제어판에 포함됩니다. 이를 통해 ZTP(Zero-Touch Provisioning)가 보장됩니다. 엔드포인트를 배포하기 위해 네트워크 엔지니어가 현장을 방문할 필요가 없습니다. 가장 중요한 것은 현장에서 장치를 올바르게 켜고 모든 케이블을 장치에 연결하는 것입니다. 그러면 장비가 자동으로 시스템에 연결됩니다. 연결된 USB 드라이브에서 공급업체 클라우드의 DNS 쿼리를 통해 구성을 다운로드하거나 Wi-Fi 또는 이더넷을 통해 장치에 연결된 노트북에서 하이퍼링크를 열 수 있습니다.
• 일상적인 네트워크 관리 단순화 - 템플릿 구성, 글로벌 정책, 최소 5개 지점, 최소 000개 지점에 대해 중앙에서 구성 모든 것이 한 곳에서 이루어집니다. 긴 여정을 피하기 위해 자동으로 이전 구성으로 돌아가는 매우 편리한 옵션이 있습니다.
• 애플리케이션 수준 트래픽 관리 - 품질과 지속적인 애플리케이션 서명 업데이트를 보장합니다. 정책은 중앙에서 구성되고 롤아웃됩니다(이전처럼 각 라우터에 대한 경로 맵을 작성하고 업데이트할 필요가 없음). 누가 무엇을, 어디서, 무엇을 보내는지 확인할 수 있습니다.
• 네트워크 세분화. 전체 인프라 위에 독립적으로 격리된 VPN - 각각 자체 라우팅이 있습니다. 기본적으로 둘 사이의 트래픽은 닫혀 있으므로 이해할 수 있는 네트워크 노드에서 이해할 수 있는 유형의 트래픽에만 액세스를 열 수 있습니다(예: 대규모 방화벽이나 프록시를 통해 모든 것을 통과함).
• 네트워크 품질 기록의 가시성 - 애플리케이션과 채널이 어떻게 수행되었는지. 사용자가 애플리케이션의 불안정한 작동에 대한 불만을 받기 전에 상황을 분석하고 수정하는 데 매우 유용합니다.
• 채널 전반에 걸친 가시성 - 비용 대비 가치가 있는지, 두 명의 다른 운영자가 실제로 귀하의 사이트를 방문하는지, 아니면 실제로 동일한 네트워크를 통과하면서 동시에 성능 저하/하락하는지.
• 클라우드 애플리케이션에 대한 가시성 및 이를 기반으로 특정 채널을 통한 트래픽 조정(Cloud Onramp)
• 하드웨어 하나에는 라우터와 방화벽(보다 정확하게는 NGFW)이 포함되어 있습니다. 하드웨어 수가 적다는 것은 새 지점을 여는 것이 더 저렴하다는 것을 의미합니다.

SD-WAN 솔루션의 구성 요소 및 아키텍처

최종 장치는 하드웨어이거나 가상일 수 있는 WAN 라우터입니다.

오케스트레이터는 네트워크 관리 도구입니다. 이는 최종 장치 매개변수, 트래픽 라우팅 정책 및 보안 기능으로 구성됩니다. 결과 구성은 제어 네트워크를 통해 자동으로 노드로 전송됩니다. 동시에 오케스트레이터는 네트워크를 수신하고 장치, 포트, 통신 채널 및 인터페이스 로딩의 가용성을 모니터링합니다.

분석 도구. 최종 장치에서 수집된 데이터(채널 품질 기록, 네트워크 애플리케이션, 노드 가용성 등)를 기반으로 보고서를 작성합니다.

컨트롤러는 네트워크에 트래픽 라우팅 정책을 적용하는 역할을 담당합니다. 기존 네트워크에서 가장 가까운 아날로그는 BGP Route Reflector로 간주될 수 있습니다. 관리자가 오케스트레이터에서 구성하는 전역 정책은 컨트롤러가 라우팅 테이블의 구성을 변경하고 업데이트된 정보를 최종 장치에 보내도록 합니다.

IT 서비스는 SD-WAN을 통해 무엇을 얻나요?

1. 백업 채널은 지속적으로 사용 중입니다(유휴 상태 아님). 두 개의 덜 두꺼운 채널을 감당할 수 있기 때문에 더 저렴합니다.
2. 채널 간 애플리케이션 트래픽 자동 전환.
3. 관리자 시간: 구성을 통해 각 하드웨어 부분을 크롤링하는 대신 전역적으로 네트워크를 개발할 수 있습니다.
4. 새로운 가지를 키우는 속도. 그녀는 키가 훨씬 큽니다.
5. 고장난 장비를 교체하는 동안 가동 중지 시간이 줄어듭니다.
6. 새로운 서비스를 위해 네트워크를 신속하게 재구성합니다.

기업은 SD-WAN을 통해 무엇을 얻나요?

1. 개방형 인터넷 채널을 포함하여 분산 네트워크에서 비즈니스 애플리케이션의 작동을 보장합니다. 이는 비즈니스 예측 가능성에 관한 것입니다.
2. 지점 수에 관계없이 전체 분산 네트워크에서 새로운 비즈니스 애플리케이션을 즉시 지원합니다. 비즈니스 속도에 관한 것입니다.
3. 모든 연결 기술을 사용하여 모든 원격 위치에 있는 지사를 빠르고 안전하게 연결합니다(인터넷은 어디에나 있지만 임대 회선과 VPN은 그렇지 않습니다). 이는 위치 선택의 비즈니스 유연성에 관한 것입니다.
4. 이는 납품 및 시운전이 포함된 프로젝트일 수도 있고 서비스일 수도 있습니다.
   IT 회사, 통신 사업자 또는 클라우드 운영자로부터 월별 결제를 통해 당신에게 편리한 것이 무엇이든.

SD-WAN의 비즈니스 이점은 완전히 다를 수 있습니다. 예를 들어 한 고객은 최고 관리자가 수천 개 회사의 모든 직원과의 직통 연결 및 콘텐츠 전달 능력에 대한 요청을 받았다고 말했습니다.

우리에게 그것은 “군사 작전”이었습니다. 그 순간 우리는 이미 CSPD 현대화 문제를 해결하고 있었습니다. 그리고 원칙적으로 장비 혁신에 참여해야 하고 기술 스택이 발전했다는 것을 이해하면 한 단계 더 나아갈 수 있다면 왜 동일한 기술과 서비스 혁신에 참여해야 합니까?

SD-WAN은 Enikey를 통해 현장에 설치됩니다. 이는 일반 관리자가 없는 원격 지점에 중요합니다. 우편으로 다음과 같이 보내십시오. “케이블 1을 상자 1에 연결하고, 케이블 2를 상자 2에 연결하고 혼동하지 마십시오! 당황하지 마세요, #@$@%!” 그리고 혼동하지 않으면 장치 자체가 중앙 서버와 통신하고 구성을 선택하여 적용하며 이 사무실은 회사 보안 네트워크의 일부가 됩니다. 여행할 필요가 없고 예산을 정당화하기가 쉽기 때문에 좋습니다.

스탠드 다이어그램은 다음과 같습니다.

일부 구성 예:

정책 - 트래픽 관리를 위한 전역 규칙입니다. 정책 편집.

교통 통제 정책을 활성화합니다.

기본 장치 매개변수(IP 주소, DHCP 풀)의 대량 구성.

애플리케이션 성능 모니터링 스크린샷

클라우드 애플리케이션용.

Office365에 대한 세부정보입니다.

온프레미스 애플리케이션용. 불행하게도 우리 스탠드에서는 오류가 있는 애플리케이션을 찾을 수 없었습니다(FEC 복구율은 어디에서나 XNUMX입니다).

추가로 - 데이터 전송 채널의 성능.

SD-WAN에서 지원되는 하드웨어는 무엇입니까?

1. 하드웨어 플랫폼:

• Viptela OS를 실행하는 Cisco vEdge 라우터(이전 Viptela vEdge).
• IOS XE SD-WAN을 실행하는 1 및 000 시리즈 통합 서비스 라우터(ISR).
• IOS XE SD-WAN을 실행하는 ASR(집합 서비스 라우터) 1 시리즈.

2. 가상 플랫폼:

• IOS XE SD-WAN을 실행하는 CSR(클라우드 서비스 라우터) 1v.
• Viptela OS를 실행하는 vEdge Cloud Router.

가상 플랫폼은 ENCS(Enterprise Network Compute System) 86 시리즈, UCS(Unified Computing System) 및 CSP(Cloud Services Platform) 5 시리즈와 같은 Cisco x000 컴퓨팅 플랫폼에 구축할 수 있으며, 가상 플랫폼은 모든 x5 장치에서 실행될 수도 있습니다. KVM 또는 VMware ESi와 같은 하이퍼바이저를 사용합니다.

새 장치가 작동하는 방식

배포용 라이선스 장치 목록은 Cisco 스마트 계정에서 다운로드되거나 CSV 파일로 업로드됩니다. 나중에 더 많은 스크린샷을 찍도록 노력하겠습니다. 지금은 배포할 새 장치가 없습니다.

장치가 배포될 때 거치는 일련의 단계입니다.

새로운 장치/구성 제공 방법이 출시되는 방식

스마트 어카운트에 장치를 추가합니다.

CSV 파일을 다운로드하거나 한 번에 하나씩 다운로드할 수 있습니다.

장치 매개변수를 입력합니다.

다음으로 vManage에서 데이터를 스마트 어카운트와 동기화합니다. 장치가 목록에 나타납니다.

장치 반대편의 드롭다운 메뉴에서 부트스트랩 구성 생성을 클릭합니다.
초기 구성을 가져옵니다.

이 구성은 장치에 제공되어야 합니다. 가장 쉬운 방법은 ciscosd-wan.cfg라는 저장된 파일이 있는 플래시 드라이브를 장치에 연결하는 것입니다. 부팅할 때 장치는 이 파일을 찾습니다.

초기 구성을 수신하면 장치는 오케스트레이터에 도달하고 거기에서 전체 구성을 수신할 수 있습니다.

SD-Access(DNA)를 본다

SD-Access를 사용하면 사용자 연결을 위한 포트 및 액세스 권한을 쉽게 구성할 수 있습니다. 이 작업은 마법사를 사용하여 수행됩니다. 포트 매개변수는 VLAN 및 IP 서브넷이 아닌 "관리자", "계정", "프린터" 그룹과 관련하여 설정됩니다. 이는 인적 오류를 최소화합니다. 예를 들어 회사가 러시아 전역에 많은 지점을 두고 있지만 중앙 사무소에 과부하가 걸린 경우 SD-Access를 사용하면 현지에서 더 많은 문제를 해결할 수 있습니다. 예를 들어 문제 해결과 관련된 동일한 문제입니다.

정보 보안을 위해서는 SD-Access에 사용자와 장치를 그룹으로 명확하게 구분하고 이들 간의 상호 작용 정책을 정의하고, 네트워크에 대한 모든 클라이언트 연결에 대한 인증을 부여하고, 네트워크 전반에 걸쳐 "액세스 권한"을 제공하는 것이 중요합니다. 이 접근 방식을 따르면 관리가 훨씬 쉬워집니다.

스위치의 플러그 앤 플레이 에이전트 덕분에 새 사무실의 시작 프로세스도 단순화되었습니다. 콘솔을 들고 전국을 돌아다닐 필요도 없고 현장에 갈 필요도 전혀 없습니다.

구성 예는 다음과 같습니다.

일반 상태.

관리자가 검토해야 하는 사고입니다.

구성에서 변경할 내용에 대한 자동 권장 사항입니다.

SD-WAN과 SD-Access 통합 계획

Cisco에서는 SD-WAN 및 SD-Access와 같은 계획을 갖고 있다고 들었습니다. 이는 지리적으로 분산된 지역 CSPD를 관리할 때 치질을 크게 줄여줍니다.

vManage(SD-WAN 오케스트레이터)는 DNA Center(SD-Access 컨트롤러)의 API를 통해 관리됩니다.

미시적 및 거시적 세분화 정책은 다음과 같이 매핑됩니다.

패키지 수준에서는 모든 것이 다음과 같습니다.

누가 이것에 대해 어떻게 생각합니까?

우리는 2016년부터 별도의 실험실에서 SD-WAN을 개발해 왔으며 소매, 은행, 운송 및 산업의 요구 사항에 맞는 다양한 솔루션을 테스트해 왔습니다.

우리는 실제 고객과 많은 소통을 합니다.

소매점은 이미 자신있게 SD-WAN을 테스트하고 있으며 일부는 공급업체(대개 Cisco와 함께)와 함께 이 작업을 수행하고 있지만 자체적으로 문제를 해결하려는 사람들도 있습니다. SD-WAN과 기능이 유사한 소프트웨어입니다.

모든 사람은 어떤 식으로든 전체 장비를 중앙 집중식으로 관리하기를 원합니다. 이는 비표준 설치와 다양한 공급업체 및 기술에 대한 표준 설치에 대한 관리 지점 중 하나입니다. 수작업을 최소화하는 것이 중요한 이유는 첫째, 장비를 설정할 때 인적 요소의 위험을 줄이고, 둘째, 다른 문제를 해결하는 데 IT 서비스 리소스를 확보할 수 있기 때문입니다. 일반적으로 필요성에 대한 인식은 전국적으로 매우 긴 갱신 주기에서 비롯됩니다. 예를 들어, 소매업체가 주류를 판매하는 경우 판매를 위해 지속적인 커뮤니케이션이 필요합니다. 낮 동안의 업데이트 또는 다운타임은 수익에 직접적인 영향을 미칩니다.

이제 소매업에서는 SD-WAN을 사용할 IT 작업이 무엇인지 명확하게 이해하고 있습니다.

1. 빠른 배포(종종 케이블 공급자가 도착하기 전에 LTE에서 필요하며 GPC를 통해 도시의 관리자가 새로운 지점을 제기한 다음 센터에서 간단히 살펴보고 구성하는 것이 필요한 경우가 많습니다).
2. 중앙 집중 관리, 이물에 대한 통신.
3. 통신 비용 절감.
4. 다양한 추가 서비스(DPI 기능을 통해 금전등록기와 같은 중요한 애플리케이션의 트래픽 전달 우선순위를 지정할 수 있습니다)
5. 수동이 아닌 자동으로 채널 작업을 수행합니다.

그리고 규정 준수 검사도 있습니다. 모두가 이에 대해 많이 이야기하지만 아무도 이를 문제로 인식하지 않습니다. 모든 것이 올바르게 작동하도록 유지하는 것도 이 패러다임에서 잘 작동합니다. 많은 사람들은 전체 네트워크 기술 시장이 이러한 방향으로 움직일 것이라고 믿습니다.

IMHO 은행은 현재 새로운 기술 기능이 아닌 SD-WAN을 테스트하고 있습니다. 그들은 이전 세대의 장비에 대한 지원이 종료되기를 기다리고 있으며 그 후에야 변경됩니다. 은행은 일반적으로 커뮤니케이션 채널을 통해 그들만의 특별한 분위기를 갖고 있기 때문에 현재 업계 상황은 그다지 신경쓰이지 않습니다. 문제는 오히려 다른 차원에 있습니다.

러시아 시장과 달리 유럽에서는 SD-WAN이 활발히 구현되고 있다. 통신 채널은 더 비싸기 때문에 유럽 기업은 스택을 러시아 부서로 가져옵니다. 러시아에서는 채널 비용(지역이 중앙보다 25배 더 비싸더라도)이 상당히 정상으로 보이고 의문을 제기하지 않기 때문에 어느 정도 안정성이 있습니다. 해마다 통신 채널에 대한 무조건적인 예산이 있습니다.

다음은 회사가 Cisco에서 SD-WAN을 사용하여 시간과 비용을 절약한 전 세계 사례입니다.

National Instruments라는 회사가 있습니다. 어느 시점부터 그들은 전 세계 88개 사이트를 결합해 '얻은' 글로벌 컴퓨터 네트워크가 효과적이지 않다는 것을 이해하기 시작했습니다. 게다가 급탕수 공급 능력과 성과도 부족했다. 회사의 지속적인 성장과 제한된 IT 예산 사이에는 균형이 없었습니다.

SD-WAN은 National Instruments가 MPLS 비용을 25% 절감(450년 말 기준 $2018 절감)하고 대역폭을 3% 확장하는 데 도움이 되었습니다.

SD-WAN 구현의 결과로 회사는 스마트 소프트웨어 정의 네트워크와 중앙 집중식 정책 관리를 통해 트래픽과 애플리케이션 성능을 자동으로 최적화했습니다. 여기에 - 상세한 사례.

바로 여기 처음에는 모든 것이 어려웠지만 흥미로웠을 때 S7을 다른 사무실로 옮기는 완전히 미친 사례였습니다. 1,5개의 포트를 다시 실행해야 했습니다. 그러나 문제가 발생하여 결과적으로 관리자는 마감일 전 마지막 관리자로 판명되어 누적된 모든 지연이 발생했습니다.

영어로 더 읽어보세요:

• American Banker: Fifth Third는 SD-WAN을 통한 5년 네트워크 업그레이드에 투자합니다. .
• Koch에서 Cloud SD-WAN 성공 구축.
• McKesson의 비용 절감을 위한 SD-WAN 여정 .
• SD-WAN 소매 PoC 및 세분화: 갭 스토어.
• 하지만 Cisco 글로벌 연구 세계의 네트워크 동향에 대해 알아보세요.

러시아어 :

• C뉴스에서.
• SD-Access를 구현한 방법과 이것이 필요한 이유.
• Cisco ACI 데이터 센터용 네트워크 패브릭 - 관리자 지원.
• 소프트웨어 정의 SD-WAN 네트워크 기반의 안정적인 채널: 경로 선택 문제 해결.
• 질문이 있거나 우리 스탠드에서 작업을 테스트하고 싶다면 제 이메일을 보내주세요. [이메일 보호].

출처 : habr.com