Fijoroana azonao kitihina ao amin'ny laboratoara raha tianao.
SD-WAN sy SD-Access dia fomba roa samy hafa an'ny tompony amin'ny fananganana tambajotra. Amin'ny ho avy dia tokony hitambatra ho tambazotra iray izy ireo, fa amin'izao fotoana izao dia efa manakaiky. Ny lojika dia izao: maka tamba-jotra avy amin'ny taona 1990 izahay ary mamoaka ireo patch sy endri-javatra ilaina rehetra, tsy miandry azy ho lasa fenitra misokatra vaovao ao anatin'ny 10 taona hafa.
SD-WAN dia SDN patch ho an'ny tambajotra orinasa mizara. Misaraka ny fitaterana, misaraka ny fanaraha-maso, ka tsotsotra ny fanaraha-maso.
Ny tombony - ny fantsona fifandraisana rehetra dia ampiasaina mavitrika, anisan'izany ny backup. Misy ny fandefasana ny fonosana amin'ny fampiharana: inona, amin'ny alΓ lan'ny fantsona ary inona no laharam-pahamehana. Fomba tsotsotra amin'ny fanaparitahana teboka vaovao: fa aza manodina config, fa mariho fotsiny ny adiresin'ny mpizara Cisco amin'ny Internet lehibe, ny foibe data CROC na ny mpanjifa, izay nakana ny configs manokana ho an'ny tambajotranao.
SD-Access (DNA) dia automatique amin'ny fitantanana tambajotra eo an-toerana: fanamafisana avy amin'ny teboka iray, mpamosavy, interface tsara. Raha ny marina, tambajotra iray hafa no naorina miaraka amin'ny fitaterana hafa amin'ny ambaratonga protocole eo an-tampon'ny anao, ary ny fifanarahana amin'ny tambajotra tranainy dia azo antoka amin'ny sisin-tany.
Hiatrika izany koa isika eto ambany.
Ankehitriny misy fihetsiketsehana sasantsasany amin'ny dabilio fitsapana ao amin'ny laboratoara, ny endriny sy ny fiasany.
Andeha isika hanomboka amin'ny SD-WAN. Endri-javatra lehibe:
- Fanatsorana ny fametrahana teboka vaovao (ZTP) - heverina fa mamelona ny teboka amin'ny adiresin'ny mpizara miaraka amin'ny filaharana ianao. Mandondona azy ny teboka, mandray ny config, manodina azy ary tafiditra ao amin'ny tontonana fanaraha-maso anao. Izany dia miantoka ny Zero-Touch Provisioning (ZTP). Mba hametrahana teboka iray dia tsy mila mandeha any amin'ilay tranokala ny injenieran'ny tambajotra. Ny tena zava-dehibe dia ny mamelona tsara ny fitaovana eo amin'ny tranokala ary mampifandray ny tariby rehetra aminy, avy eo ny fitaovana dia hifandray ho azy amin'ny rafitra. Azonao atao ny misintona configs amin'ny alΓ lan'ny fangatahana DNS ao amin'ny rahon'ny mpivarotra avy amin'ny kapila USB mifandray, na afaka manokatra rohy avy amin'ny solosaina mifandray amin'ny fitaovana amin'ny Wi-Fi na Ethernet ianao.
- Fanatsorana ny fitantanana tambajotra mahazatra - config avy amin'ny mΓ΄dely, politika manerantany, voarindra afovoany ho an'ny sampana dimy farafahakeliny, farafahakeliny 5. Avy amin'ny toerana iray ny zava-drehetra. Mba hialana amin'ny dia lavitra dia misy safidy tena mety hiverenana ho azy amin'ny config teo aloha.
- Fitantanana fifamoivoizana amin'ny ambaratonga fampiharana-miantoka ny kalitao sy ny fanavaozana sonia fampiharana mitohy. Ny politika dia amboarina ary avoaka eo afovoany (tsy ilaina ny manoratra sy manavao ny sarintanin'ny lalana ho an'ny router tsirairay, toy ny teo aloha). Hitanao hoe iza no mandefa inona, aiza ary inona.
- Fizarana tambajotra. VPN mitoka-monina tsy miankina ambonin'ny fotodrafitrasa manontolo - samy manana ny lΓ lany manokana. Amin'ny alΓ lan'ny default, mihidy ny fifamoivoizana eo anelanelan'izy ireo; azonao atao ny manokatra fidirana amin'ny karazana fifamoivoizana azo takarina amin'ny node tambajotra azo takarina, ohatra, mandalo ny zava-drehetra amin'ny alΓ lan'ny firewall lehibe na proxy.
- Ny fahitana ny tantaran'ny kalitaon'ny tambajotra - ny fomba fiasan'ny fampiharana sy ny fantsona. Tena ilaina amin'ny famakafakana sy fanitsiana ny toe-javatra na dia alohan'ny hanombohan'ny mpampiasa mahazo fitarainana momba ny fampandehanana ny rindranasa tsy milamina.
- Fahitana manerana ny fantsona - mendrika ny vola ve izy ireo, mpandraharaha roa samy hafa no tena tonga ao amin'ny tranokalanao, sa tena mandeha amin'ny tambajotra iray ihany izy ireo ary manambany / mianjera amin'ny fotoana iray ihany.
- Ny fahitana ny rindranasa rahona sy ny fitantanana ny fifamoivoizana amin'ny alΓ lan'ny fantsona sasany mifototra amin'izany (Cloud Onramp).
- Ny fitaovana iray dia misy ny router sy ny firewall (ny marimarina kokoa, NGFW). Ny fitaovana kely kokoa dia midika fa mora kokoa ny manokatra sampana vaovao.
Ny singa sy ny maritrano amin'ny vahaolana SD-WAN
Ny fitaovana farany dia ny router WAN, izay mety ho fitaovana na virtoaly.
Ny orkestra dia fitaovana fitantanana tambajotra. Izy ireo dia namboarina miaraka amin'ny mari-pamantarana fitaovana farany, ny politikan'ny fifamoivoizana ary ny fiasa fiarovana. Ny configs vokatra dia alefa ho azy amin'ny alΓ lan'ny tambajotra fanaraha-maso mankany amin'ny nodes. Mifanaraka amin'izany, ny orkestra dia mihaino ny tambajotra ary manara-maso ny fisian'ny fitaovana, seranan-tsambo, fantsom-pifandraisana ary ny fandefasana interface.
Fitaovana analyse. Manao tatitra mifototra amin'ny angona voaangona avy amin'ny fitaovana farany izy ireo: tantaran'ny kalitaon'ny fantsona, fampiharana amin'ny tambajotra, ny fisian'ny node, sns.
Ny mpanara-maso dia tompon'andraikitra amin'ny fampiharana ny politikan'ny fifamoivoizana amin'ny tambajotra. Ny analogue akaiky azy ireo amin'ny tambajotra nentim-paharazana dia azo raisina ho BGP Route Reflector. Ny politikan'izao tontolo izao izay amboarin'ny mpitantana ao amin'ny orkesitra dia mahatonga ny mpanara-maso hanova ny firafitry ny latabatra fitetezana azy ary handefa vaovao nohavaozina ho an'ny fitaovana famaranana.
Inona no azon'ny serivisy IT avy amin'ny SD-WAN:
- Ny fantsona backup dia ampiasaina tsy tapaka (tsy mijanona). Lasa mora kokoa izany satria afaka mividy fantsona roa tsy dia matevina ianao.
- Famadihana mandeha ho azy ny fifamoivoizana fampiharana eo anelanelan'ny fantsona.
- Fotoan'ny mpitantana: azonao atao ny mampivelatra ny tambajotra manerantany, fa tsy mandady amin'ny fitaovana tsirairay misy configs.
- Haingana amin'ny fananganana sampana vaovao. Lava kokoa izy.
- Kely ny fiatoana rehefa manolo ny fitaovana maty.
- Hanova haingana ny tambajotra ho an'ny serivisy vaovao.
Inona no azon'ny orinasa iray avy amin'ny SD-WAN:
- Fampandehanana azo antoka amin'ny rindranasa fandraharahana amin'ny tambajotra mizara, ao anatin'izany amin'ny alΓ lan'ny fantsona Internet misokatra. Mikasika ny vinavina ara-barotra izany.
- Fanohanana eo noho eo ho an'ny rindranasa fandraharahana vaovao manerana ny tambajotra voazara manontolo, na firy na firy sampana. Mikasika ny hafainganan'ny fandraharahana izany.
- Fifandraisana haingana sy azo antoka amin'ny sampana any amin'ny toerana lavitra rehetra amin'ny alΓ lan'ny teknolojian'ny fifandraisana (eny rehetra eny ny Internet, fa tsy misy tsipika sy VPN). Izany dia momba ny fahafahan'ny orinasa amin'ny fisafidianana toerana.
- Mety ho tetikasa misy fanaterana sy fandefasana izany, na mety ho serivisy
miaraka amin'ny fandoavam-bola isam-bolana avy amin'ny orinasa IT, mpandraharaha amin'ny fifandraisan-davitra na mpandraharaha rahona. Izay mety aminao.
Ny tombontsoa ara-barotra amin'ny SD-WAN dia mety ho hafa tanteraka, ohatra, ny mpanjifa iray dia nilaza taminay fa nisy mpitantana ambony nahazo fangatahana zotra mivantana miaraka amin'ny mpiasa rehetra amin'ny orinasa an'arivony sy ny fahafahana mandefa votoaty.
Ho anay dia βhetsika miaramilaβ izany. Tamin'izany fotoana izany dia efa namaha ny olan'ny fanavaozana ny CSPD izahay. Ary rehefa takatsika fa isika, amin'ny ankapobeny, dia mila mandray anjara amin'ny fanavaozana ny fitaovana, ary nandroso ny antontam-teknolojia, nahoana isika no tokony handray anjara amin'ny fanavaozana ny teknolojia sy serivisy mitovy raha afaka mandroso bebe kokoa isika.
SD-WAN dia napetraka amin'ny tranokalan'i Enikey. Zava-dehibe izany ho an'ny sampana lavitra, izay mety tsy hisy mpitantana ara-dalΓ na tsotra izao. Alefaso aminβny paositra, lazao hoe: βAmpidiro ao aminβny boaty 1 ny tariby 1, ny boaty 2 ny tariby 2, ary aza afangaro izany! Aza very hevitra, #@$@%!β Ary raha tsy afangaro izy ireo, ny fitaovana mihitsy no mifandray amin'ny mpizara foibe, maka sy mampihatra ny configs, ary io birao io dia lasa anisan'ny tambajotra azo antoka ny orinasa. Mahafinaritra rehefa tsy mila mandeha ianao ary mora ny manamarina amin'ny teti-bolanao.
Ity misy diagram ny stand:
Ohatra sasany amin'ny configuration:
Politika - fitsipika manerantany amin'ny fitantanana ny fifamoivoizana. Fanitsiana politika.
Ampidiro ny politika mifehy ny fifamoivoizana.
Fametrahana faobe ny masontsivana fitaovana fototra (adiresy IP, dobo DHCP).
Pikantsarin'ny fanaraha-maso ny fahombiazan'ny fampiharana
Ho an'ny fampiharana rahona.
Details momba ny Office365.
Ho an'ny fampiharana mialoha. Indrisy anefa fa tsy afaka nahita rindranasa misy hadisoana izahay teo amin'ny toerana misy anay (aotra ny tahan'ny fanarenana ny FEC na aiza na aiza).
Fanampin'izany - ny fahombiazan'ny fantsona fampitana angona.
Inona ny fitaovana tohana amin'ny SD-WAN
1. Sehatra fitaovana:
- Ny router Cisco vEdge (Viptela vEdge taloha) mandeha amin'ny Viptela OS.
- 1 sy 000 andiany Integrated Services Routers (ISRs) mandeha IOS XE SD-WAN.
- Serivisy Aggregation Router (ASR) 1 mandeha amin'ny IOS XE SD-WAN.
2. sehatra virtoaly:
- Cloud Services Router (CSR) 1v mandeha IOS XE SD-WAN.
- vEdge Cloud Router mandeha amin'ny Viptela OS.
Ny sehatra virtoaly dia azo apetraka amin'ny sehatra informatika Cisco x86, toy ny andiany Enterprise Network Compute System (ENCS) 5, Unified Computing System (UCS), ary Cloud Services Platform (CSP) 000. Afaka mandeha amin'ny fitaovana x5 ihany koa ny sehatra virtoaly. mampiasa hypervisor toy ny KVM na VMware ESi.
Ahoana ny fandehan'ny fitaovana vaovao
Ny lisitr'ireo fitaovana manana fahazoan-dΓ lana ho an'ny fametrahana dia alaina na avy amin'ny kaonty marani-tsaina Cisco na nakarina ho rakitra CSV. Hiezaka hahazo pikantsary bebe kokoa aho any aoriana any, amin'izao fotoana izao dia tsy manana fitaovana vaovao hapetraka izahay.
Ny filaharan'ny dingan'ny fitaovana iray rehefa apetraka.
Ahoana ny fomba fandefasana fitaovana/config vaovao
Manampy fitaovana amin'ny kaonty Smart izahay.
Afaka misintona rakitra CSV ianao, na afaka misintona iray isaky ny mandeha:
Fenoy ny mari-pamantarana fitaovana:
Manaraka, ao amin'ny vManage dia mampifanaraka ny angona amin'ny kaonty Smart. Ny fitaovana dia hita ao amin'ny lisitra:
Ao amin'ny menio midina mifanohitra amin'ny fitaovana, tsindrio ny Generate Bootstrap Configuration
ary alao ny config voalohany:
Ity config ity dia tsy maintsy alefa amin'ny fitaovana. Ny fomba tsotra indrindra dia ny mampifandray ny tselatra miaraka amin'ny rakitra voatahiry antsoina hoe ciscosd-wan.cfg amin'ny fitaovana. Rehefa booting dia hitady an'io rakitra io ny fitaovana.
Rehefa nahazo ny fanamafisam-peo voalohany, dia ho afaka mankany amin'ny orkestra ny fitaovana ary hahazo config feno avy any.
Jereo ny SD-Access (DNA)
Ny SD-Access dia manamora ny fandrindrana ny seranan-tsambo sy ny zo fidirana ho an'ny mpampiasa mampifandray. Izany dia atao amin'ny fampiasana wizards. Ny masontsivana seranan-tsambo dia napetraka mifandraika amin'ny vondrona "Administrators", "Accounting", "Printers", fa tsy amin'ny VLAN sy IP subnets. Manamaivana ny fahadisoan'ny olombelona izany. Raha toa, ohatra, ny orinasa iray manana sampana maro manerana an'i Rosia, fa ny birao foibe dia be loatra, ny SD-Access dia mamela anao hamaha olana bebe kokoa eo an-toerana. Ohatra, ny olana mitovy amin'ny famahana olana.
Ho an'ny fiarovana ny fampahalalam-baovao, zava-dehibe ny fandraisan'ny SD-Access fizarazarana mazava ny mpampiasa sy ny fitaovana ho vondrona ary ny famaritana ny politikan'ny fifandraisana eo amin'izy ireo, ny fanomezan-dΓ lana ho an'ny mpanjifa rehetra mifandray amin'ny tambajotra, ary ny fanomezana ny "zom-pidirana" manerana ny tambajotra. Raha manaraka an'io fomba io ianao dia lasa mora kokoa ny fitantanana.
Ny dingana fanombohana ho an'ny birao vaovao dia nohamafisina ihany koa noho ny Plug-and-Play agents ao amin'ny switch. Tsy ilaina ny mihazakazaka manerana ny firenena miaraka amin'ny console, na mandeha any amin'ny tranokala mihitsy aza.
Ireto misy ohatra config:
Sata ankapobeny.
Ireo tranga izay tokony hojeren'ny mpitantana iray.
Tolo-kevitra mandeha ho azy momba izay tokony hovana amin'ny configs.
Drafitra fampidirana SD-WAN amin'ny SD-Access
Reko fa manana drafitra toy izany ny Cisco - SD-WAN sy SD-Access. Izany dia tokony hampihena be ny hemorrhoids rehefa mitantana CSPDs miparitaka ara-jeografika sy eo an-toerana.
vManage (SD-WAN orkestra) dia mitantana amin'ny alΓ lan'ny API avy amin'ny ADN Center (SD-Access controller).
Ny politikan'ny fizarana micro sy macro dia voasokajy toy izao manaraka izao:
Amin'ny ambaratonga fonosana, ny zava-drehetra dia toy izao:
Iza no mieritreritra an'izany ary inona?
Efa niasa tamin'ny SD-WAN izahay nanomboka tamin'ny taona 2016 tao amin'ny laboratoara mitokana, izay andramanay vahaolana samihafa ho an'ny filan'ny varotra, banky, fitaterana ary indostria.
Mifandray betsaka amin'ny tena mpanjifa izahay.
Azoko lazaina fa efa matoky ny SD-WAN ny varotra, ary ny sasany manao izany amin'ny mpivarotra (matetika miaraka amin'ny Cisco), fa misy koa ireo miezaka mamaha ny olana samirery: manoratra ny dikan-ny azy manokana izy ireo. rindrambaiko mitovy amin'ny fiasa amin'ny SD-WAN.
Ny olon-drehetra, na amin'ny fomba ahoana na amin'ny fomba hafa, dia maniry ny hahatratra ny fitantanana foibe amin'ny toeram-pijerem-biby iray manontolo. Ity dia teboka iray amin'ny fitantanana ny fametrahana tsy manara-penitra sy ny fenitra ho an'ny mpivarotra samihafa sy ny teknolojia samihafa. Zava-dehibe ny manamaivana ny asa tanana satria, voalohany, mampihena ny loza ateraky ny maha-olombelona izany rehefa manamboatra fitaovana, ary faharoa, manafaka ny loharanon'ny serivisy IT hamahana asa hafa. Amin'ny ankapobeny, ny fanekena ny filana dia avy amin'ny tsingerina fanavaozana lava be manerana ny firenena. Ary, ohatra, raha mivarotra toaka ny mpivarotra iray, dia mila fifandraisana tsy tapaka amin'ny varotra. Miantraika mivantana amin'ny vola miditra ny fanavaozana na ny fiatoana mandritra ny andro.
Ankehitriny amin'ny varotra dia misy fahatakarana mazava ny zavatra hampiasain'ny IT ny SD-WAN:
- Fametrahana haingana (matetika ilaina amin'ny LTE alohan'ny hahatongavan'ny mpanome tariby, matetika dia ilaina ny manangana ny teboka vaovao amin'ny mpitantana ao an-tanΓ na amin'ny alΓ lan'ny GPC, ary avy eo mijery sy manitsy tsotra izao ny foibe).
- Fitantanana foibe, serasera ho an'ny zavatra vahiny.
- Mampihena ny vidin'ny telefaona.
- Serivisy fanampiny isan-karazany (ny endri-javatra DPI dia ahafahana manao laharam-pahamehana ny fandefasana fifamoivoizana avy amin'ny rindranasa manan-danja toy ny rejisitra vola).
- Miasa amin'ny fantsona mandeha ho azy fa tsy amin'ny tanana.
Ary misy ihany koa ny fanaraha-maso ny fanarahan-dalΓ na - miresaka momba izany ny rehetra, saingy tsy misy mihevitra azy io ho olana. Ny fitazonana fa mandeha tsara ny zava-drehetra dia miasa tsara ihany koa amin'ity paradigma ity. Maro no mino fa ny tsenan'ny teknolojian'ny tambajotra manontolo dia hifindra amin'io lalana io.
Banks, IMHO, dia manandrana SD-WAN amin'izao fotoana izao fa tsy endri-javatra teknolojia vaovao. Miandry ny fiafaran'ny fanohanana ireo fitaovana teo aloha izy ireo ary avy eo vao hiova. Ny banky amin'ny ankapobeny dia manana atmosfera manokana amin'ny alΓ lan'ny fantsom-pifandraisana, noho izany dia tsy manelingelina azy ireo loatra ny toetry ny indostria ankehitriny. Ny olana kosa dia mipetraka amin'ny fiaramanidina hafa.
Mifanohitra amin'ny tsena Rosiana, ny SD-WAN dia ampiharina any Eoropa. Lafo kokoa ny fantsom-pifandraisana misy azy ireo, ary noho izany ireo orinasa Eoropeana dia mitondra ny antontany any amin'ny fizarana Rosiana. Ao Rosia, misy ny fitoniana, satria ny vidin'ny fantsona (na dia 25 heny noho ny afovoany aza ny faritra) dia toa mahazatra ary tsy mametraka fanontaniana. Isan-taona dia misy ny tetibola tsy misy fepetra ho an'ny fantsom-pifandraisana.
Ity misy ohatra avy amin'ny fanaon'izao tontolo izao, rehefa namonjy fotoana sy vola ny orinasa iray tamin'ny fampiasana SD-WAN amin'ny Cisco.
Misy orinasa toy izany - National Instruments. Tamin'ny fotoana iray dia nanomboka takatr'izy ireo fa tsy nahomby ny tambajotran'ny solosaina manerantany, "nahazo" tamin'ny fampifangaroana tranokala 88 manerana izao tontolo izao. Fanampin'izany, tsy ampy ny fahaiza-manao sy ny fahombiazan'ny famatsian-drano mafana ao an-trano ny orinasa. Tsy nisy fifandanjana teo amin'ny fitomboan'ny orinasa sy ny tetibola IT voafetra.
SD-WAN dia nanampy ny National Instruments hampihena ny vidin'ny MPLS amin'ny 25% (mitahiry $ 450 amin'ny faran'ny taona 2018), manitatra ny bandwidth amin'ny 3%.
Vokatry ny fampiharana ny SD-WAN, ny orinasa dia nahazo tambajotra voafaritry ny rindrambaiko marani-tsaina sy fitantanana politika afovoany mba hanamafisana ho azy ny fifamoivoizana sy ny fampiharana fampiharana. - tranga amin'ny antsipiriany.
tranga adala tanteraka amin'ny fifindran'ny S7 any amin'ny birao hafa, raha nanomboka sarotra ny zava-drehetra, saingy mahaliana - ilaina ny mamerina ny seranana 1,5 arivo. Saingy nisy zavatra tsy nety ary vokatr'izany dia ny admin no farany talohan'ny fe-potoana farany, izay nianjera ny fahatarana rehetra.
Vakio bebe kokoa amin'ny teny anglisy:
- .
- .
- .
- .
- ary eto momba ny fironana amin'ny tambajotra manerantany.
Amin'ny teny Rosiana:
- .
- .
- .
- .
- Ny mailaka, raha manana fanontaniana ianao na te hanandrana ny asanao amin'ny toeranay, - [email voaaro].
Source: www.habr.com