DMVPN ഇരിക്കുന്ന ശാഖ Cisco SD-WAN വെട്ടിമാറ്റുമോ?

2017 ഓഗസ്റ്റ് മുതൽ, സിസ്‌കോ വിപ്‌ടെലയെ ഏറ്റെടുത്തപ്പോൾ, വിതരണം ചെയ്ത എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള പ്രധാന സാങ്കേതികവിദ്യയായി മാറി. സിസ്കോ SD-WAN. കഴിഞ്ഞ 3 വർഷങ്ങളിൽ, SD-WAN സാങ്കേതികവിദ്യ ഗുണപരമായും അളവിലും നിരവധി മാറ്റങ്ങളിലൂടെ കടന്നുപോയി. അങ്ങനെ, പ്രവർത്തനം ഗണ്യമായി വികസിക്കുകയും പരമ്പരയുടെ ക്ലാസിക് റൂട്ടറുകളിൽ പിന്തുണ പ്രത്യക്ഷപ്പെടുകയും ചെയ്തു Cisco ISR 1000, ISR 4000, ASR 1000, വെർച്വൽ CSR 1000v. അതേ സമയം, പല സിസ്‌കോ ഉപഭോക്താക്കളും പങ്കാളികളും ആശ്ചര്യപ്പെടുന്നത് തുടരുന്നു: Cisco SD-WAN ഉം പോലുള്ള സാങ്കേതിക വിദ്യകളെ അടിസ്ഥാനമാക്കി ഇതിനകം പരിചിതമായ സമീപനങ്ങളും തമ്മിലുള്ള വ്യത്യാസങ്ങൾ എന്തൊക്കെയാണ് സിസ്കോ ഡിഎംവിപിഎൻ и സിസ്കോ പെർഫോമൻസ് റൂട്ടിംഗ് ഈ വ്യത്യാസങ്ങൾ എത്രത്തോളം പ്രധാനമാണ്?

സിസ്‌കോ പോർട്ട്‌ഫോളിയോയിൽ SD-WAN വരുന്നതിന് മുമ്പ്, DMVPN-ഉം PfR-ഉം ചേർന്ന് വാസ്തുവിദ്യയിൽ ഒരു പ്രധാന ഭാഗമായിരുന്നുവെന്ന് ഇവിടെ നമ്മൾ ഉടൻ തന്നെ റിസർവേഷൻ ചെയ്യണം. Cisco IWAN (ഇന്റലിജന്റ് WAN), ഇത് പൂർണ്ണമായ SD-WAN സാങ്കേതികവിദ്യയുടെ മുൻഗാമിയായിരുന്നു. പരിഹരിക്കപ്പെടുന്ന രണ്ട് ജോലികളുടെയും അവ പരിഹരിക്കുന്നതിനുള്ള രീതികളുടെയും പൊതുവായ സമാനത ഉണ്ടായിരുന്നിട്ടും, SD-WAN-ന് ആവശ്യമായ ഓട്ടോമേഷൻ, ഫ്ലെക്സിബിലിറ്റി, സ്കേലബിലിറ്റി എന്നിവയുടെ നിലവാരം IWAN ന് ഒരിക്കലും ലഭിച്ചില്ല, കാലക്രമേണ, IWAN ന്റെ വികസനം ഗണ്യമായി കുറഞ്ഞു. അതേ സമയം, IWAN നിർമ്മിക്കുന്ന സാങ്കേതികവിദ്യകൾ ഇല്ലാതായിട്ടില്ല, കൂടാതെ ആധുനിക ഉപകരണങ്ങളിൽ ഉൾപ്പെടെ പല ഉപഭോക്താക്കളും അവ വിജയകരമായി ഉപയോഗിക്കുന്നത് തുടരുന്നു. തൽഫലമായി, രസകരമായ ഒരു സാഹചര്യം ഉടലെടുത്തു - ഉപഭോക്താക്കളുടെ ആവശ്യകതകൾക്കും പ്രതീക്ഷകൾക്കും അനുസൃതമായി ഏറ്റവും അനുയോജ്യമായ WAN സാങ്കേതികവിദ്യ (ക്ലാസിക്, DMVPN + PfR അല്ലെങ്കിൽ SD-WAN) തിരഞ്ഞെടുക്കാൻ അതേ സിസ്കോ ഉപകരണങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു.

Cisco SD-WAN, DMVPN സാങ്കേതികവിദ്യകളുടെ (പെർഫോമൻസ് റൂട്ടിംഗ് ഉള്ളതോ അല്ലാതെയോ) എല്ലാ സവിശേഷതകളും വിശദമായി വിശകലനം ചെയ്യാൻ ലേഖനം ഉദ്ദേശിക്കുന്നില്ല - ഇതിനായി ധാരാളം രേഖകളും മെറ്റീരിയലുകളും ലഭ്യമാണ്. ഈ സാങ്കേതികവിദ്യകൾ തമ്മിലുള്ള പ്രധാന വ്യത്യാസങ്ങൾ വിലയിരുത്താൻ ശ്രമിക്കുക എന്നതാണ് പ്രധാന ദൌത്യം. എന്നാൽ ഈ വ്യത്യാസങ്ങൾ ചർച്ച ചെയ്യുന്നതിനു മുമ്പ്, നമുക്ക് സാങ്കേതികവിദ്യകൾ തന്നെ സംക്ഷിപ്തമായി ഓർക്കാം.

എന്താണ് സിസ്കോ DMVPN, എന്തുകൊണ്ട് അത് ആവശ്യമാണ്?

ഇന്റർനെറ്റ് (= കമ്മ്യൂണിക്കേഷൻ ചാനലിന്റെ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച്) അനിയന്ത്രിതമായ തരത്തിലുള്ള ആശയവിനിമയ ചാനലുകൾ ഉപയോഗിക്കുമ്പോൾ, ഒരു എന്റർപ്രൈസസിന്റെ സെൻട്രൽ ഓഫീസിന്റെ നെറ്റ്‌വർക്കിലേക്ക് ഒരു റിമോട്ട് ബ്രാഞ്ച് നെറ്റ്‌വർക്കിന്റെ ഡൈനാമിക് (= സ്കേലബിൾ) കണക്ഷന്റെ പ്രശ്നം Cisco DMVPN പരിഹരിക്കുന്നു. സാങ്കേതികമായി, "സ്റ്റാർ" തരത്തിന്റെ (ഹബ്-എൻ-സ്പോക്ക്) ലോജിക്കൽ ടോപ്പോളജി ഉപയോഗിച്ച് പോയിന്റ്-ടു-മൾട്ടിപോയിന്റ് മോഡിൽ L3 VPN ക്ലാസിന്റെ ഒരു വിർച്ച്വലൈസ്ഡ് ഓവർലേ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിച്ചാണ് ഇത് സാക്ഷാത്കരിക്കുന്നത്. ഇത് നേടുന്നതിന്, DMVPN ഇനിപ്പറയുന്ന സാങ്കേതികവിദ്യകളുടെ സംയോജനമാണ് ഉപയോഗിക്കുന്നത്:

• ഐപി റൂട്ടിംഗ്
• മൾട്ടിപോയിന്റ് GRE ടണലുകൾ (mGRE)
• അടുത്ത ഹോപ്പ് റെസല്യൂഷൻ പ്രോട്ടോക്കോൾ (NHRP)
• IPSec ക്രിപ്‌റ്റോ പ്രൊഫൈലുകൾ

MPLS VPN ചാനലുകൾ ഉപയോഗിക്കുന്ന ക്ലാസിക് റൂട്ടിംഗിനെ അപേക്ഷിച്ച് Cisco DMVPN-ന്റെ പ്രധാന നേട്ടങ്ങൾ എന്തൊക്കെയാണ്?

• ഒരു ഇന്റർബ്രാഞ്ച് നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുന്നതിന്, ഏത് ആശയവിനിമയ ചാനലുകളും ഉപയോഗിക്കാൻ കഴിയും - ബ്രാഞ്ചുകൾക്കിടയിൽ ഐപി കണക്റ്റിവിറ്റി നൽകാൻ കഴിയുന്ന എന്തും അനുയോജ്യമാണ്, അതേസമയം ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യും (ആവശ്യമുള്ളിടത്ത്) സമതുലിതമായും (സാധ്യമായിടത്ത്)
• ശാഖകൾക്കിടയിൽ പൂർണ്ണമായി ബന്ധിപ്പിച്ച ടോപ്പോളജി സ്വയമേവ രൂപപ്പെടുന്നു. അതേ സമയം, സെൻട്രൽ, റിമോട്ട് ശാഖകൾക്കിടയിൽ സ്റ്റാറ്റിക് ടണലുകളും റിമോട്ട് ബ്രാഞ്ചുകൾക്കിടയിൽ ആവശ്യാനുസരണം ഡൈനാമിക് ടണലുകളും ഉണ്ട് (ട്രാഫിക് ഉണ്ടെങ്കിൽ)
• സെൻട്രൽ, റിമോട്ട് ബ്രാഞ്ചിന്റെ റൂട്ടറുകൾക്ക് ഇന്റർഫേസുകളുടെ ഐപി വിലാസങ്ങൾ വരെ ഒരേ കോൺഫിഗറേഷൻ ഉണ്ട്. mGRE ഉപയോഗിക്കുന്നതിലൂടെ, പതിനായിരക്കണക്കിന്, നൂറുകണക്കിന് അല്ലെങ്കിൽ ആയിരക്കണക്കിന് ടണലുകൾ വ്യക്തിഗതമായി ക്രമീകരിക്കേണ്ട ആവശ്യമില്ല. തൽഫലമായി, ശരിയായ രൂപകൽപ്പനയുള്ള മാന്യമായ സ്കേലബിളിറ്റി.

എന്താണ് സിസ്കോ പെർഫോമൻസ് റൂട്ടിംഗ്, എന്തുകൊണ്ട് ഇത് ആവശ്യമാണ്?

ഒരു ഇന്റർബ്രാഞ്ച് നെറ്റ്‌വർക്കിൽ DMVPN ഉപയോഗിക്കുമ്പോൾ, വളരെ പ്രധാനപ്പെട്ട ഒരു ചോദ്യം പരിഹരിക്കപ്പെടാതെ അവശേഷിക്കുന്നു - ഞങ്ങളുടെ ഓർഗനൈസേഷന് നിർണ്ണായകമായ ട്രാഫിക് ആവശ്യകതകൾ പാലിക്കുന്നതിനായി ഓരോ DMVPN ടണലുകളുടെയും അവസ്ഥ എങ്ങനെ ചലനാത്മകമായി വിലയിരുത്താം, വീണ്ടും, അത്തരമൊരു വിലയിരുത്തലിനെ അടിസ്ഥാനമാക്കി, ചലനാത്മകമായി ഉണ്ടാക്കുക റൂട്ട് മാറ്റുന്നത് സംബന്ധിച്ച് തീരുമാനമുണ്ടോ? ഈ ഭാഗത്തെ DMVPN ക്ലാസിക്കൽ റൂട്ടിംഗിൽ നിന്ന് വളരെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു എന്നതാണ് വസ്തുത - ഔട്ട്ഗോയിംഗ് ദിശയിൽ ട്രാഫിക്കിന് മുൻഗണന നൽകാൻ നിങ്ങളെ അനുവദിക്കുന്ന QoS മെക്കാനിസങ്ങൾ കോൺഫിഗർ ചെയ്യുക എന്നതാണ് ഏറ്റവും മികച്ചത്, എന്നാൽ ഒരു തരത്തിലും അവസ്ഥ കണക്കിലെടുക്കാൻ കഴിയില്ല. മുഴുവൻ പാതയും ഒരു സമയത്ത് അല്ലെങ്കിൽ മറ്റൊന്ന്.

ചാനൽ ഭാഗികമായും പൂർണ്ണമായും കുറയുകയാണെങ്കിൽ എന്തുചെയ്യും - ഇത് എങ്ങനെ കണ്ടെത്തുകയും വിലയിരുത്തുകയും ചെയ്യാം? DMVPN-ന് തന്നെ ഇത് ചെയ്യാൻ കഴിയില്ല. ശാഖകളെ ബന്ധിപ്പിക്കുന്ന ചാനലുകൾക്ക് തികച്ചും വ്യത്യസ്തമായ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് തികച്ചും വ്യത്യസ്തമായ ടെലികോം ഓപ്പറേറ്റർമാരിലൂടെ കടന്നുപോകാൻ കഴിയുമെന്ന് കണക്കിലെടുക്കുമ്പോൾ, ഈ ചുമതല വളരെ നിസ്സാരമായിത്തീരുന്നു. ഇവിടെയാണ് സിസ്‌കോ പെർഫോമൻസ് റൂട്ടിംഗ് സാങ്കേതികവിദ്യ രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നത്, അപ്പോഴേക്കും വികസനത്തിന്റെ നിരവധി ഘട്ടങ്ങളിലൂടെ കടന്നുപോയിരുന്നു.

Cisco പെർഫോമൻസ് റൂട്ടിംഗിന്റെ ചുമതല (ഇനി മുതൽ PfR) നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷനുകൾക്കുള്ള പ്രധാന മെട്രിക്‌സിനെ അടിസ്ഥാനമാക്കി ട്രാഫിക്കിന്റെ പാതകളുടെ (തുരങ്കങ്ങൾ) അവസ്ഥ അളക്കുന്നതിനാണ് - കാലതാമസം, ലേറ്റൻസി വ്യത്യാസം (വിറയൽ), പാക്കറ്റ് നഷ്ടം (ശതമാനം). കൂടാതെ, ഉപയോഗിച്ച ബാൻഡ്‌വിഡ്ത്ത് അളക്കാൻ കഴിയും. ഈ അളവുകൾ തത്സമയം കഴിയുന്നത്ര അടുത്തും ന്യായമായും സംഭവിക്കുന്നു, കൂടാതെ ഈ അളവുകളുടെ ഫലം PfR ഉപയോഗിക്കുന്ന റൂട്ടറിനെ ഒന്നോ അതിലധികമോ ട്രാഫിക്കിന്റെ റൂട്ടിംഗ് മാറ്റേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ച് ചലനാത്മകമായി തീരുമാനമെടുക്കാൻ അനുവദിക്കുന്നു.

അതിനാൽ, DMVPN/PfR കോമ്പിനേഷന്റെ ചുമതല ഇനിപ്പറയുന്ന രീതിയിൽ ചുരുക്കി വിവരിക്കാം:

• WAN നെറ്റ്‌വർക്കിൽ ഏതെങ്കിലും ആശയവിനിമയ ചാനലുകൾ ഉപയോഗിക്കാൻ ഉപഭോക്താവിനെ അനുവദിക്കുക
• ഈ ചാനലുകളിലെ നിർണായക ആപ്ലിക്കേഷനുകളുടെ ഏറ്റവും ഉയർന്ന നിലവാരം ഉറപ്പാക്കുക

എന്താണ് Cisco SD-WAN?

ഒരു ഓർഗനൈസേഷന്റെ WAN നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കുന്നതിനും പ്രവർത്തിപ്പിക്കുന്നതിനും SDN സമീപനം ഉപയോഗിക്കുന്ന ഒരു സാങ്കേതികവിദ്യയാണ് Cisco SD-WAN. എല്ലാ പരിഹാര ഘടകങ്ങളുടെയും കേന്ദ്രീകൃത ഓർക്കസ്ട്രേഷനും ഓട്ടോമേറ്റഡ് കോൺഫിഗറേഷനും നൽകുന്ന കൺട്രോളറുകൾ (സോഫ്റ്റ്‌വെയർ ഘടകങ്ങൾ) എന്ന് വിളിക്കപ്പെടുന്നവയാണ് ഇത് പ്രത്യേകിച്ചും അർത്ഥമാക്കുന്നത്. കാനോനിക്കൽ SDN-ൽ നിന്ന് വ്യത്യസ്തമായി (ക്ലീൻ സ്ലേറ്റ് ശൈലി), Cisco SD-WAN നിരവധി തരം കൺട്രോളറുകൾ ഉപയോഗിക്കുന്നു, അവയിൽ ഓരോന്നും അതിന്റേതായ റോൾ ചെയ്യുന്നു - ഇത് മികച്ച സ്കേലബിളിറ്റിയും ജിയോ റിഡൻഡൻസിയും നൽകുന്നതിന് മനഃപൂർവ്വം ചെയ്തതാണ്.

SD-WAN-ന്റെ കാര്യത്തിൽ, ഏതെങ്കിലും തരത്തിലുള്ള ചാനലുകൾ ഉപയോഗിക്കുന്നതിനും ബിസിനസ്സ് ആപ്ലിക്കേഷനുകളുടെ പ്രവർത്തനം ഉറപ്പാക്കുന്നതിനുമുള്ള ചുമതല അതേപടി തുടരുന്നു, എന്നാൽ അതേ സമയം, അത്തരം ഒരു നെറ്റ്‌വർക്കിന്റെ ഓട്ടോമേഷൻ, സ്കേലബിളിറ്റി, സുരക്ഷ, വഴക്കം എന്നിവയ്ക്കുള്ള ആവശ്യകതകൾ വികസിക്കുന്നു.

വ്യത്യാസങ്ങളുടെ ചർച്ച

ഈ സാങ്കേതികവിദ്യകൾ തമ്മിലുള്ള വ്യത്യാസങ്ങൾ ഞങ്ങൾ ഇപ്പോൾ വിശകലനം ചെയ്യാൻ തുടങ്ങിയാൽ, അവ ഇനിപ്പറയുന്ന വിഭാഗങ്ങളിലൊന്നായി പെടും:

• വാസ്തുവിദ്യാ വ്യത്യാസങ്ങൾ - പരിഹാരത്തിന്റെ വിവിധ ഘടകങ്ങളിൽ ഫംഗ്‌ഷനുകൾ എങ്ങനെ വിതരണം ചെയ്യപ്പെടുന്നു, അത്തരം ഘടകങ്ങളുടെ ഇടപെടൽ എങ്ങനെ സംഘടിപ്പിക്കപ്പെടുന്നു, ഇത് സാങ്കേതികവിദ്യയുടെ കഴിവുകളെയും വഴക്കത്തെയും എങ്ങനെ ബാധിക്കുന്നു?
• പ്രവർത്തനക്ഷമത - ഒരു സാങ്കേതികവിദ്യയ്ക്ക് മറ്റൊന്ന് ചെയ്യാൻ കഴിയാത്തത് എന്താണ്? അത് ശരിക്കും പ്രധാനമാണോ?

വാസ്തുശാസ്ത്രപരമായ വ്യത്യാസങ്ങൾ എന്തൊക്കെയാണ്, അവ പ്രധാനമാണോ?

ഈ സാങ്കേതികവിദ്യകളിൽ ഓരോന്നിനും നിരവധി "ചലിക്കുന്ന ഭാഗങ്ങൾ" ഉണ്ട്, അത് അവരുടെ റോളുകളിൽ മാത്രമല്ല, അവർ പരസ്പരം എങ്ങനെ ഇടപഴകുന്നു എന്നതിലും വ്യത്യാസപ്പെട്ടിരിക്കുന്നു. ഈ തത്ത്വങ്ങൾ എത്ര നന്നായി ചിന്തിക്കുന്നു, പരിഹാരത്തിന്റെ പൊതുവായ മെക്കാനിക്സ് അതിന്റെ സ്കേലബിളിറ്റി, തെറ്റ് സഹിഷ്ണുത, മൊത്തത്തിലുള്ള കാര്യക്ഷമത എന്നിവ നേരിട്ട് നിർണ്ണയിക്കുന്നു.

വാസ്തുവിദ്യയുടെ വിവിധ വശങ്ങൾ കൂടുതൽ വിശദമായി നോക്കാം:

ഡാറ്റാ വിമാനം - ഉറവിടത്തിനും സ്വീകർത്താവിനുമിടയിൽ ഉപയോക്തൃ ട്രാഫിക് കൈമാറുന്നതിന് ഉത്തരവാദിയായ പരിഹാരത്തിന്റെ ഭാഗം. മൾട്ടിപോയിന്റ് ജിആർഇ ടണലുകളെ അടിസ്ഥാനമാക്കി റൂട്ടറുകളിൽ DMVPN, SD-WAN എന്നിവ പൊതുവെ ഒരുപോലെയാണ് നടപ്പിലാക്കുന്നത്. ഈ തുരങ്കങ്ങൾക്ക് ആവശ്യമായ പാരാമീറ്ററുകൾ എങ്ങനെ രൂപപ്പെടുന്നു എന്നതാണ് വ്യത്യാസം:

• в DMVPN/PfR ഒരു സ്റ്റാർ അല്ലെങ്കിൽ ഹബ്-എൻ-സ്പോക്ക് ടോപ്പോളജി ഉള്ള നോഡുകളുടെ രണ്ട്-ലെവൽ ശ്രേണിയാണ്. ഹബിന്റെ സ്റ്റാറ്റിക് കോൺഫിഗറേഷനും സ്‌പോക്ക് ടു ഹബ്ബിന്റെ സ്റ്റാറ്റിക് ബൈൻഡിംഗും ആവശ്യമാണ്, കൂടാതെ ഡാറ്റ-പ്ലെയിൻ കണക്റ്റിവിറ്റി രൂപീകരിക്കുന്നതിന് NHRP പ്രോട്ടോക്കോൾ വഴിയുള്ള ഇടപെടലും ആവശ്യമാണ്. തൽഫലമായി, ഹബ്ബിൽ മാറ്റങ്ങൾ വരുത്തുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാണ്ഉദാഹരണത്തിന്, പുതിയ WAN ചാനലുകൾ മാറ്റുന്നതിനോ / ബന്ധിപ്പിക്കുന്നതിനോ നിലവിലുള്ളവയുടെ പാരാമീറ്ററുകൾ മാറ്റുന്നതിനോ ബന്ധപ്പെട്ടിരിക്കുന്നു.
• в SD WAN കൺട്രോൾ-പ്ലെയിൻ (ഒഎംപി പ്രോട്ടോക്കോൾ), ഓർക്കസ്ട്രേഷൻ-പ്ലെയ്ൻ (കൺട്രോളർ ഡിറ്റക്ഷനും NAT ട്രാവേഴ്സൽ ടാസ്ക്കുകൾക്കുമായി vBond കൺട്രോളറുമായുള്ള ഇടപെടൽ) എന്നിവയെ അടിസ്ഥാനമാക്കി ഇൻസ്റ്റാൾ ചെയ്ത ടണലുകളുടെ പാരാമീറ്ററുകൾ കണ്ടെത്തുന്നതിനുള്ള പൂർണ്ണമായ ചലനാത്മക മാതൃകയാണ്. ഈ സാഹചര്യത്തിൽ, ഹൈറാർക്കിക്കൽ ഉൾപ്പെടെ ഏതെങ്കിലും സൂപ്പർഇമ്പോസ്ഡ് ടോപ്പോളജികൾ ഉപയോഗിക്കാം. സ്ഥാപിതമായ ഓവർലേ ടണൽ ടോപ്പോളജിയിൽ, ഓരോ വ്യക്തിഗത VPN (VRF) ലും ലോജിക്കൽ ടോപ്പോളജിയുടെ വഴക്കമുള്ള കോൺഫിഗറേഷൻ സാധ്യമാണ്.

നിയന്ത്രണ-വിമാനം - പരിഹാര ഘടകങ്ങൾ തമ്മിലുള്ള റൂട്ടിംഗിന്റെയും മറ്റ് വിവരങ്ങളുടെയും കൈമാറ്റം, ഫിൽട്ടറിംഗ്, പരിഷ്ക്കരണം എന്നിവയുടെ പ്രവർത്തനങ്ങൾ.

• в DMVPN/PfR - ഹബ്, സ്‌പോക്ക് റൂട്ടറുകൾക്കിടയിൽ മാത്രം നടപ്പിലാക്കുന്നു. സ്‌പോക്കുകൾക്കിടയിൽ റൂട്ടിംഗ് വിവരങ്ങളുടെ നേരിട്ടുള്ള കൈമാറ്റം സാധ്യമല്ല. തൽഫലമായി, ഒരു പ്രവർത്തിക്കുന്ന ഹബ് ഇല്ലാതെ, കൺട്രോൾ-പ്ലെയ്നും ഡാറ്റാ-പ്ലെയ്നും പ്രവർത്തിക്കില്ല, ഇത് എപ്പോഴും പാലിക്കാൻ കഴിയാത്ത അധിക ഉയർന്ന ലഭ്യത ആവശ്യകതകൾ ഹബ്ബിൽ ചുമത്തുന്നു.
• в SD WAN - കൺട്രോൾ-പ്ലെയിൻ ഒരിക്കലും റൂട്ടറുകൾക്കിടയിൽ നേരിട്ട് നടത്തപ്പെടുന്നില്ല - ഒഎംപി പ്രോട്ടോക്കോളിന്റെ അടിസ്ഥാനത്തിലാണ് ഇടപെടൽ സംഭവിക്കുന്നത്, ഇത് ഒരു പ്രത്യേക തരം vSmart കൺട്രോളർ വഴിയാണ് നടത്തുന്നത്, ഇത് ബാലൻസിങ്, ജിയോ റിസർവേഷൻ, കേന്ദ്രീകൃത നിയന്ത്രണം എന്നിവയുടെ സാധ്യത നൽകുന്നു. സിഗ്നൽ ലോഡ്. OMP പ്രോട്ടോക്കോളിന്റെ മറ്റൊരു സവിശേഷത, കൺട്രോളറുകളുമായുള്ള ആശയവിനിമയ ചാനലിന്റെ വേഗതയിൽ നിന്നുള്ള നഷ്ടത്തിനും സ്വാതന്ത്ര്യത്തിനും ഗണ്യമായ പ്രതിരോധമാണ് (ന്യായമായ പരിധിക്കുള്ളിൽ, തീർച്ചയായും). ഇന്റർനെറ്റ് വഴി ആക്‌സസ് ഉള്ള പൊതു അല്ലെങ്കിൽ സ്വകാര്യ ക്ലൗഡുകളിൽ SD-WAN കൺട്രോളറുകൾ സ്ഥാപിക്കാൻ ഇത് നിങ്ങളെ തുല്യമായി അനുവദിക്കുന്നു.

നയം-വിമാനം - ഒരു വിതരണം ചെയ്ത നെറ്റ്‌വർക്കിൽ ട്രാഫിക് മാനേജ്‌മെന്റ് നയങ്ങൾ നിർവചിക്കുന്നതിനും വിതരണം ചെയ്യുന്നതിനും പ്രയോഗിക്കുന്നതിനും ഉത്തരവാദിത്തമുള്ള പരിഹാരത്തിന്റെ ഭാഗം.

• ഡിഎംവിപിഎൻ - CLI അല്ലെങ്കിൽ പ്രൈം ഇൻഫ്രാസ്ട്രക്ചർ ടെംപ്ലേറ്റുകൾ വഴി ഓരോ റൂട്ടറിലും വ്യക്തിഗതമായി കോൺഫിഗർ ചെയ്ത സേവന നിലവാരം (QoS) നയങ്ങളാൽ ഫലപ്രദമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
• DMVPN/PfR - PfR പോളിസികൾ CLI വഴി കേന്ദ്രീകൃത മാസ്റ്റർ കൺട്രോളർ (MC) റൂട്ടറിൽ രൂപീകരിക്കുകയും തുടർന്ന് ബ്രാഞ്ച് MC-കൾക്ക് സ്വയമേവ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു. ഈ സാഹചര്യത്തിൽ, ഡാറ്റാ-പ്ലെയിനിന്റെ അതേ നയ കൈമാറ്റ പാതകൾ ഉപയോഗിക്കുന്നു. നയങ്ങളുടെ കൈമാറ്റം, റൂട്ടിംഗ് വിവരങ്ങൾ, ഉപയോക്തൃ ഡാറ്റ എന്നിവ വേർതിരിക്കുന്നതിനുള്ള സാധ്യതയില്ല. നയ പ്രചരണത്തിന് ഹബ്ബും സ്‌പോക്കും തമ്മിലുള്ള ഐപി കണക്റ്റിവിറ്റിയുടെ സാന്നിധ്യം ആവശ്യമാണ്. ഈ സാഹചര്യത്തിൽ, MC ഫംഗ്ഷൻ, ആവശ്യമെങ്കിൽ, ഒരു DMVPN റൂട്ടറുമായി സംയോജിപ്പിക്കാം. കേന്ദ്രീകൃത നയ രൂപീകരണത്തിനായി പ്രൈം ഇൻഫ്രാസ്ട്രക്ചർ ടെംപ്ലേറ്റുകൾ ഉപയോഗിക്കുന്നത് സാധ്യമാണ് (പക്ഷേ ആവശ്യമില്ല). ഒരു പ്രധാന സവിശേഷത, നയം ആഗോളതലത്തിൽ നെറ്റ്‌വർക്കിലുടനീളം ഒരേ രീതിയിൽ രൂപപ്പെട്ടിരിക്കുന്നു എന്നതാണ് - വ്യക്തിഗത സെഗ്‌മെന്റുകൾക്കുള്ള വ്യക്തിഗത നയങ്ങൾ പിന്തുണയ്ക്കുന്നില്ല.
• SD WAN - ട്രാഫിക് മാനേജ്‌മെന്റും സേവന നയങ്ങളുടെ ഗുണനിലവാരവും Cisco vManage ഗ്രാഫിക്കൽ ഇന്റർഫേസിലൂടെ കേന്ദ്രീകൃതമായി നിർണ്ണയിക്കപ്പെടുന്നു, ഇന്റർനെറ്റ് വഴിയും ആക്‌സസ് ചെയ്യാനാകും (ആവശ്യമെങ്കിൽ). അവ സിഗ്നലിംഗ് ചാനലുകൾ വഴി നേരിട്ടോ അല്ലാതെയോ vSmart കൺട്രോളറുകൾ വഴി വിതരണം ചെയ്യുന്നു (നയത്തിന്റെ തരം അനുസരിച്ച്). റൂട്ടറുകൾ തമ്മിലുള്ള ഡാറ്റാ-പ്ലെയിൻ കണക്റ്റിവിറ്റിയെ അവ ആശ്രയിക്കുന്നില്ല, കാരണം കൺട്രോളറിനും റൂട്ടറിനും ഇടയിൽ ലഭ്യമായ എല്ലാ ട്രാഫിക് പാതകളും ഉപയോഗിക്കുക.

  വ്യത്യസ്‌ത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകൾക്കായി, വ്യത്യസ്ത നയങ്ങൾ രൂപപ്പെടുത്തുന്നത് സാധ്യമാണ് - പോളിസിയുടെ വ്യാപ്തി നിർണ്ണയിക്കുന്നത് പരിഹാരത്തിൽ നൽകിയിരിക്കുന്ന നിരവധി അദ്വിതീയ ഐഡന്റിഫയറുകളാണ് - ബ്രാഞ്ച് നമ്പർ, ആപ്ലിക്കേഷൻ തരം, ട്രാഫിക് ദിശ മുതലായവ.

ഓർക്കസ്ട്രേഷൻ-വിമാനം - ഘടകങ്ങളെ ചലനാത്മകമായി പരസ്പരം കണ്ടെത്തുന്നതിനും തുടർന്നുള്ള ഇടപെടലുകൾ ക്രമീകരിക്കുന്നതിനും ഏകോപിപ്പിക്കുന്നതിനും അനുവദിക്കുന്ന സംവിധാനങ്ങൾ.

• в DMVPN/PfR റൂട്ടറുകൾ തമ്മിലുള്ള പരസ്പര കണ്ടെത്തൽ ഹബ് ഉപകരണങ്ങളുടെ സ്റ്റാറ്റിക് കോൺഫിഗറേഷനും സ്‌പോക്ക് ഉപകരണങ്ങളുടെ അനുബന്ധ കോൺഫിഗറേഷനും അടിസ്ഥാനമാക്കിയുള്ളതാണ്. സ്‌പോക്കിന് മാത്രമേ ഡൈനാമിക് കണ്ടെത്തൽ സംഭവിക്കൂ, അത് അതിന്റെ ഹബ് കണക്ഷൻ പാരാമീറ്ററുകൾ ഉപകരണത്തിലേക്ക് റിപ്പോർട്ടുചെയ്യുന്നു, അത് സ്‌പോക്കിൽ മുൻകൂട്ടി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു. സ്‌പോക്കിനും കുറഞ്ഞത് ഒരു ഹബ്ബിനുമിടയിൽ ഐപി കണക്റ്റിവിറ്റി ഇല്ലാതെ, ഒരു ഡാറ്റാ-പ്ലെയ്‌നോ കൺട്രോൾ-പ്ലെയ്‌നോ രൂപപ്പെടുത്തുന്നത് അസാധ്യമാണ്.
• в SD WAN vBond കൺട്രോളർ ഉപയോഗിച്ചാണ് സൊല്യൂഷൻ ഘടകങ്ങളുടെ ഓർക്കസ്ട്രേഷൻ നടക്കുന്നത്, ഓരോ ഘടകവും (റൂട്ടറുകളും vManage/vSmart കൺട്രോളറുകളും) ആദ്യം ഐപി കണക്റ്റിവിറ്റി സ്ഥാപിക്കണം.

  തുടക്കത്തിൽ, ഘടകങ്ങൾക്ക് പരസ്പരം കണക്ഷൻ പാരാമീറ്ററുകളെക്കുറിച്ച് അറിയില്ല - ഇതിനായി അവർക്ക് vBond ഇന്റർമീഡിയറി ഓർക്കസ്ട്രേറ്റർ ആവശ്യമാണ്. പൊതുവായ തത്വം ഇപ്രകാരമാണ് - പ്രാരംഭ ഘട്ടത്തിലെ ഓരോ ഘടകവും vBond-ലേക്കുള്ള കണക്ഷൻ പാരാമീറ്ററുകളെക്കുറിച്ച് മാത്രം (യാന്ത്രികമായി അല്ലെങ്കിൽ സ്ഥിരമായി) പഠിക്കുന്നു, തുടർന്ന് vBond റൂട്ടറിനെ vManage, vSmart കൺട്രോളറുകളെക്കുറിച്ച് അറിയിക്കുന്നു (നേരത്തെ കണ്ടെത്തി), ഇത് യാന്ത്രികമായി സ്ഥാപിക്കുന്നത് സാധ്യമാക്കുന്നു. ആവശ്യമായ എല്ലാ സിഗ്നലിംഗ് കണക്ഷനുകളും.

  vSmart കൺട്രോളറുമായുള്ള OMP ആശയവിനിമയത്തിലൂടെ നെറ്റ്‌വർക്കിലെ മറ്റ് റൂട്ടറുകളെ കുറിച്ച് പുതിയ റൂട്ടറിന് അറിയാനുള്ളതാണ് അടുത്ത ഘട്ടം. അങ്ങനെ, റൂട്ടറിന്, നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകളെക്കുറിച്ച് തുടക്കത്തിൽ ഒന്നും അറിയാതെ, പൂർണ്ണമായും യാന്ത്രികമായി കണ്ടെത്താനും കൺട്രോളറുകളിലേക്ക് കണക്റ്റുചെയ്യാനും തുടർന്ന് മറ്റ് റൂട്ടറുകളുമായി സ്വയമേവ കണ്ടെത്താനും കണക്റ്റിവിറ്റി രൂപപ്പെടുത്താനും കഴിയും. ഈ സാഹചര്യത്തിൽ, എല്ലാ ഘടകങ്ങളുടെയും കണക്ഷൻ പാരാമീറ്ററുകൾ തുടക്കത്തിൽ അജ്ഞാതമാണ്, പ്രവർത്തന സമയത്ത് അത് മാറിയേക്കാം.

മാനേജ്മെന്റ്-വിമാനം - കേന്ദ്രീകൃത മാനേജ്മെന്റും നിരീക്ഷണവും നൽകുന്ന പരിഹാരത്തിന്റെ ഭാഗം.

• DMVPN/PfR - പ്രത്യേക മാനേജ്മെന്റ്-പ്ലെയ്ൻ സൊല്യൂഷൻ നൽകിയിട്ടില്ല. അടിസ്ഥാന ഓട്ടോമേഷനും നിരീക്ഷണത്തിനും, സിസ്കോ പ്രൈം ഇൻഫ്രാസ്ട്രക്ചർ പോലുള്ള ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കാം. ഓരോ റൂട്ടറിനും CLI കമാൻഡ് ലൈൻ വഴി നിയന്ത്രിക്കാനുള്ള കഴിവുണ്ട്. API വഴി ബാഹ്യ സിസ്റ്റങ്ങളുമായുള്ള സംയോജനം നൽകിയിട്ടില്ല.
• SD WAN - എല്ലാ പതിവ് ഇടപെടലുകളും നിരീക്ഷണവും vManage കൺട്രോളറിന്റെ ഗ്രാഫിക്കൽ ഇന്റർഫേസിലൂടെ കേന്ദ്രീകൃതമായി നടക്കുന്നു. പരിഹാരത്തിന്റെ എല്ലാ സവിശേഷതകളും, ഒഴിവാക്കലില്ലാതെ, vManage വഴിയും പൂർണ്ണമായി രേഖപ്പെടുത്തപ്പെട്ട REST API ലൈബ്രറി വഴിയും കോൺഫിഗറേഷനായി ലഭ്യമാണ്.

  vManage-ലെ എല്ലാ SD-WAN നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളും രണ്ട് പ്രധാന നിർമ്മിതികളിലേക്ക് വരുന്നു - ഉപകരണ ടെംപ്ലേറ്റുകളുടെ രൂപീകരണം (ഉപകരണ ടെംപ്ലേറ്റ്), നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെയും ട്രാഫിക് പ്രോസസ്സിംഗിന്റെയും യുക്തി നിർണ്ണയിക്കുന്ന ഒരു നയത്തിന്റെ രൂപീകരണം. അതേ സമയം, അഡ്‌മിനിസ്‌ട്രേറ്റർ സൃഷ്‌ടിച്ച നയം സംപ്രേക്ഷണം ചെയ്യുന്ന vManage, ഏതൊക്കെ മാറ്റങ്ങൾ, ഏതൊക്കെ വ്യക്തിഗത ഉപകരണങ്ങൾ/കൺട്രോളറുകൾ എന്നിവ സ്വയമേവ തിരഞ്ഞെടുക്കുന്നു, ഇത് പരിഹാരത്തിന്റെ കാര്യക്ഷമതയും സ്കേലബിളിറ്റിയും ഗണ്യമായി വർദ്ധിപ്പിക്കുന്നു.

  vManage ഇന്റർഫേസിലൂടെ, Cisco SD-WAN സൊല്യൂഷന്റെ കോൺഫിഗറേഷൻ മാത്രമല്ല, പരിഹാരത്തിന്റെ എല്ലാ ഘടകങ്ങളുടെയും നില പൂർണ്ണമായി നിരീക്ഷിക്കാനും കഴിയും, വ്യക്തിഗത തുരങ്കങ്ങൾക്കായുള്ള മെട്രിക്സിന്റെ നിലവിലെ അവസ്ഥയും വിവിധ ആപ്ലിക്കേഷനുകളുടെ ഉപയോഗത്തെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകളും വരെ. ഡിപിഐ വിശകലനത്തെ അടിസ്ഥാനമാക്കി.

  ഇടപെടലിന്റെ കേന്ദ്രീകരണം ഉണ്ടായിരുന്നിട്ടും, എല്ലാ ഘടകങ്ങൾക്കും (കൺട്രോളറുകളും റൂട്ടറുകളും) പൂർണ്ണമായും പ്രവർത്തനക്ഷമമായ CLI കമാൻഡ് ലൈൻ ഉണ്ട്, ഇത് നടപ്പിലാക്കൽ ഘട്ടത്തിലോ അല്ലെങ്കിൽ പ്രാദേശിക ഡയഗ്നോസ്റ്റിക്സിന് അടിയന്തിര സാഹചര്യത്തിലോ ആവശ്യമാണ്. റൂട്ടറുകളിൽ സാധാരണ മോഡിൽ (ഘടകങ്ങൾക്കിടയിൽ ഒരു സിഗ്നലിംഗ് ചാനൽ ഉണ്ടെങ്കിൽ), കമാൻഡ് ലൈൻ ഡയഗ്നോസ്റ്റിക്സിന് മാത്രമേ ലഭ്യമാകൂ, പ്രാദേശിക മാറ്റങ്ങൾ വരുത്തുന്നതിന് ലഭ്യമല്ല, ഇത് പ്രാദേശിക സുരക്ഷ ഉറപ്പുനൽകുന്നു, അത്തരം ഒരു നെറ്റ്‌വർക്കിലെ മാറ്റങ്ങളുടെ ഏക ഉറവിടം vManage ആണ്.

സംയോജിത സുരക്ഷ - തുറന്ന ചാനലുകളിലൂടെ കൈമാറ്റം ചെയ്യുമ്പോൾ ഉപയോക്തൃ ഡാറ്റയുടെ സംരക്ഷണത്തെക്കുറിച്ച് മാത്രമല്ല, തിരഞ്ഞെടുത്ത സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കിയുള്ള WAN നെറ്റ്‌വർക്കിന്റെ മൊത്തത്തിലുള്ള സുരക്ഷയെക്കുറിച്ചും ഇവിടെ നമ്മൾ സംസാരിക്കണം.

• в DMVPN/PfR ഉപയോക്തൃ ഡാറ്റയും സിഗ്നലിംഗ് പ്രോട്ടോക്കോളുകളും എൻക്രിപ്റ്റ് ചെയ്യാൻ സാധിക്കും. ചില റൂട്ടർ മോഡലുകൾ ഉപയോഗിക്കുമ്പോൾ, ട്രാഫിക് പരിശോധന, IPS/IDS എന്നിവയ്‌ക്കൊപ്പം ഫയർവാൾ ഫംഗ്‌ഷനുകൾ അധികമായി ലഭ്യമാണ്. VRF ഉപയോഗിച്ച് ബ്രാഞ്ച് നെറ്റ്‌വർക്കുകൾ സെഗ്‌മെന്റ് ചെയ്യാൻ കഴിയും. കൺട്രോൾ പ്രോട്ടോക്കോളുകൾ (വൺ ഫാക്ടർ) പ്രാമാണീകരിക്കാൻ സാധിക്കും.

  ഈ സാഹചര്യത്തിൽ, റിമോട്ട് റൂട്ടർ സ്ഥിരസ്ഥിതിയായി നെറ്റ്‌വർക്കിന്റെ വിശ്വസനീയമായ ഘടകമായി കണക്കാക്കപ്പെടുന്നു - അതായത്. വ്യക്തിഗത ഉപകരണങ്ങളുടെ ശാരീരിക വിട്ടുവീഴ്ചയുടെ കേസുകളും അവയിലേക്കുള്ള അനധികൃത ആക്‌സസ്സിന്റെ സാധ്യതയും കണക്കാക്കുകയോ കണക്കിലെടുക്കുകയോ ചെയ്യുന്നില്ല; ഭൂമിശാസ്ത്രപരമായി വിതരണം ചെയ്ത നെറ്റ്‌വർക്കിന്റെ കാര്യത്തിൽ പരിഹാര ഘടകങ്ങളുടെ രണ്ട്-ഘടക പ്രാമാണീകരണം ഇല്ല. കാര്യമായ അധിക അപകടസാധ്യതകൾ വഹിച്ചേക്കാം.

• в SD WAN DMVPN-നുമായുള്ള സാമ്യം വഴി, ഉപയോക്തൃ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള കഴിവ് നൽകുന്നു, എന്നാൽ ഗണ്യമായി വിപുലീകരിച്ച നെറ്റ്‌വർക്ക് സുരക്ഷയും L3/VRF സെഗ്മെന്റേഷൻ ഫംഗ്ഷനുകളും (ഫയർവാൾ, IPS/IDS, URL ഫിൽട്ടറിംഗ്, DNS ഫിൽട്ടറിംഗ്, AMP/TG, SASE, TLS/SSL പ്രോക്സി, മുതലായവ) d.). അതേ സമയം, എൻക്രിപ്ഷൻ കീകളുടെ കൈമാറ്റം vSmart കൺട്രോളറുകൾ വഴി (നേരിട്ട് പകരം), സുരക്ഷാ സർട്ടിഫിക്കറ്റുകളെ അടിസ്ഥാനമാക്കിയുള്ള DTLS/TLS എൻക്രിപ്ഷൻ മുഖേന മുൻകൂട്ടി സ്ഥാപിതമായ സിഗ്നലിംഗ് ചാനലുകൾ വഴി കൂടുതൽ കാര്യക്ഷമമായി നടപ്പിലാക്കുന്നു. ഇത് അത്തരം എക്സ്ചേഞ്ചുകളുടെ സുരക്ഷ ഉറപ്പുനൽകുകയും ഒരേ നെറ്റ്‌വർക്കിലെ പതിനായിരക്കണക്കിന് ഉപകരണങ്ങൾ വരെ പരിഹാരത്തിന്റെ മികച്ച സ്കേലബിളിറ്റി ഉറപ്പാക്കുകയും ചെയ്യുന്നു.

  എല്ലാ സിഗ്നലിംഗ് കണക്ഷനുകളും (കൺട്രോളർ-ടു-കൺട്രോളർ, കൺട്രോളർ-റൂട്ടർ) DTLS/TLS അടിസ്ഥാനമാക്കി പരിരക്ഷിച്ചിരിക്കുന്നു. മാറ്റിസ്ഥാപിക്കാനുള്ള/വിപുലീകരണത്തിനുള്ള സാധ്യതയുള്ള ഉൽപ്പാദന സമയത്ത് റൂട്ടറുകൾ സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു. ഒരു SD-WAN നെറ്റ്‌വർക്കിൽ റൂട്ടർ/കൺട്രോളർ പ്രവർത്തിക്കുന്നതിന് രണ്ട് നിബന്ധനകൾ നിർബന്ധമായും ഒരേസമയം പൂർത്തീകരിക്കുന്നതിലൂടെ രണ്ട്-ഘടക പ്രാമാണീകരണം കൈവരിക്കാനാകും:

  • സാധുവായ സുരക്ഷാ സർട്ടിഫിക്കറ്റ്
  • അനുവദനീയമായ ഉപകരണങ്ങളുടെ "വൈറ്റ്" ലിസ്റ്റിൽ ഓരോ ഘടകത്തിന്റെയും അഡ്മിനിസ്ട്രേറ്റർ വ്യക്തവും ബോധപൂർവവുമായ ഉൾപ്പെടുത്തൽ.

SD-WAN, DMVPN/PfR എന്നിവ തമ്മിലുള്ള പ്രവർത്തനപരമായ വ്യത്യാസങ്ങൾ

പ്രവർത്തനപരമായ വ്യത്യാസങ്ങൾ ചർച്ച ചെയ്യുന്നതിലേക്ക് നീങ്ങുമ്പോൾ, അവയിൽ പലതും വാസ്തുവിദ്യയുടെ തുടർച്ചയാണെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് - ഒരു പരിഹാരത്തിന്റെ വാസ്തുവിദ്യ രൂപീകരിക്കുമ്പോൾ, ഡവലപ്പർമാർ അവസാനം ലഭിക്കാൻ ആഗ്രഹിക്കുന്ന കഴിവുകളിൽ നിന്നാണ് ആരംഭിക്കുന്നത് എന്നത് രഹസ്യമല്ല. രണ്ട് സാങ്കേതികവിദ്യകൾ തമ്മിലുള്ള ഏറ്റവും പ്രധാനപ്പെട്ട വ്യത്യാസങ്ങൾ നോക്കാം.

AppQ (അപ്ലിക്കേഷൻ ക്വാളിറ്റി) - ബിസിനസ് ആപ്ലിക്കേഷൻ ട്രാഫിക്കിന്റെ പ്രക്ഷേപണത്തിന്റെ ഗുണനിലവാരം ഉറപ്പാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ

ഒരു വിതരണം ചെയ്ത നെറ്റ്‌വർക്കിൽ ബിസിനസ്-നിർണ്ണായക ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കുമ്പോൾ ഉപയോക്തൃ അനുഭവം പരമാവധി മെച്ചപ്പെടുത്താൻ ലക്ഷ്യമിട്ടുള്ളതാണ് പരിഗണനയിലുള്ള സാങ്കേതികവിദ്യകളുടെ പ്രധാന പ്രവർത്തനങ്ങൾ. ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒരു ഭാഗം ഐടി നിയന്ത്രിക്കാത്തതോ വിജയകരമായ ഡാറ്റ കൈമാറ്റം ഉറപ്പുനൽകാത്തതോ ആയ സാഹചര്യങ്ങളിൽ ഇത് വളരെ പ്രധാനമാണ്.

DMVPN സ്വയം അത്തരം സംവിധാനങ്ങൾ നൽകുന്നില്ല. ഒരു ക്ലാസിക് DMVPN നെറ്റ്‌വർക്കിൽ ചെയ്യാൻ കഴിയുന്ന ഏറ്റവും മികച്ചത് ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിനെ ആപ്ലിക്കേഷൻ പ്രകാരം തരംതിരിക്കുകയും WAN ചാനലിലേക്ക് കൈമാറുമ്പോൾ അതിന് മുൻഗണന നൽകുകയും ചെയ്യുക എന്നതാണ്. ഒരു ഡിഎംവിപിഎൻ ടണലിന്റെ തിരഞ്ഞെടുപ്പ് ഈ സാഹചര്യത്തിൽ നിർണ്ണയിക്കുന്നത് അതിന്റെ ലഭ്യതയും റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളുടെ പ്രവർത്തനത്തിന്റെ ഫലവുമാണ്. അതേസമയം, നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷനുകൾക്ക് പ്രാധാന്യമുള്ള പ്രധാന മെട്രിക്‌സിന്റെ അടിസ്ഥാനത്തിൽ പാതയുടെ/തുരങ്കത്തിന്റെ അവസാനം-ടു-അവസാന നിലയും അതിന്റെ ഭാഗികമായ അപചയവും കണക്കിലെടുക്കുന്നില്ല - കാലതാമസം, കാലതാമസം വ്യതിയാനം (ജറ്റർ), നഷ്ടം (% ). ഇക്കാര്യത്തിൽ, AppQ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്ന കാര്യത്തിൽ ക്ലാസിക് DMVPN-നെ SD-WAN-മായി നേരിട്ട് താരതമ്യം ചെയ്യുന്നത് എല്ലാ അർത്ഥവും നഷ്ടപ്പെടുത്തുന്നു - DMVPN-ന് ഈ പ്രശ്നം പരിഹരിക്കാൻ കഴിയില്ല. ഈ സന്ദർഭത്തിലേക്ക് നിങ്ങൾ Cisco പെർഫോമൻസ് റൂട്ടിംഗ് (PfR) സാങ്കേതികവിദ്യ ചേർക്കുമ്പോൾ, സാഹചര്യം മാറുകയും Cisco SD-WAN-യുമായുള്ള താരതമ്യം കൂടുതൽ അർത്ഥവത്തായതായിത്തീരുകയും ചെയ്യുന്നു.

ഞങ്ങൾ വ്യത്യാസങ്ങൾ ചർച്ച ചെയ്യുന്നതിനുമുമ്പ്, സാങ്കേതികവിദ്യകൾ എങ്ങനെ സമാനമാണെന്നതിന്റെ ഒരു ദ്രുത വീക്ഷണം ഇതാ. അതിനാൽ, രണ്ട് സാങ്കേതികവിദ്യകളും:

• നിശ്ചിത അളവുകോലുകളുടെ അടിസ്ഥാനത്തിൽ സ്ഥാപിതമായ ഓരോ തുരങ്കത്തിന്റെയും അവസ്ഥ ചലനാത്മകമായി വിലയിരുത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സംവിധാനമുണ്ട് - കുറഞ്ഞത്, കാലതാമസം, കാലതാമസം വ്യതിയാനം, പാക്കറ്റ് നഷ്ടം (%)
• പ്രധാന ടണൽ മെട്രിക്കുകളുടെ അവസ്ഥ അളക്കുന്നതിന്റെ ഫലങ്ങൾ കണക്കിലെടുത്ത് ട്രാഫിക് മാനേജ്മെന്റ് നിയമങ്ങൾ (നയങ്ങൾ) രൂപീകരിക്കുന്നതിനും വിതരണം ചെയ്യുന്നതിനും പ്രയോഗിക്കുന്നതിനും ഒരു പ്രത്യേക സെറ്റ് ടൂളുകൾ ഉപയോഗിക്കുക.
• OSI മോഡലിന്റെ L3-L4 (DSCP) ലെവലുകളിലോ അല്ലെങ്കിൽ റൂട്ടറിൽ നിർമ്മിച്ച DPI മെക്കാനിസങ്ങളെ അടിസ്ഥാനമാക്കി L7 ആപ്ലിക്കേഷൻ സിഗ്നേച്ചറുകളിലോ ആപ്ലിക്കേഷൻ ട്രാഫിക്ക് തരംതിരിക്കുക
• പ്രധാനപ്പെട്ട ആപ്ലിക്കേഷനുകൾക്കായി, മെട്രിക്കുകളുടെ സ്വീകാര്യമായ പരിധി മൂല്യങ്ങൾ, സ്ഥിരസ്ഥിതിയായി ട്രാഫിക് ട്രാൻസ്മിറ്റ് ചെയ്യുന്നതിനുള്ള നിയമങ്ങൾ, പരിധി മൂല്യങ്ങൾ കവിയുമ്പോൾ ട്രാഫിക് റീറൂട്ട് ചെയ്യുന്നതിനുള്ള നിയമങ്ങൾ എന്നിവ നിർണ്ണയിക്കാൻ അവ നിങ്ങളെ അനുവദിക്കുന്നു.
• GRE/IPSec-ൽ ട്രാഫിക്ക് എൻക്യാപ്‌സുലേറ്റ് ചെയ്യുമ്പോൾ, അവർ ഇന്റേണൽ ഡിഎസ്‌സിപി മാർക്കിംഗുകൾ ബാഹ്യ GRE/IPSEC പാക്കറ്റ് ഹെഡറിലേക്ക് മാറ്റുന്നതിന് ഇതിനകം സ്ഥാപിതമായ വ്യവസായ സംവിധാനം ഉപയോഗിക്കുന്നു, ഇത് ഓർഗനൈസേഷന്റെയും ടെലികോം ഓപ്പറേറ്ററുടെയും (അനുയോജ്യമായ ഒരു SLA ഉണ്ടെങ്കിൽ) QoS നയങ്ങൾ സമന്വയിപ്പിക്കാൻ അനുവദിക്കുന്നു. .

SD-WAN, DMVPN/PfR എൻഡ്-ടു-എൻഡ് മെട്രിക്‌സ് എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു?

DMVPN/PfR

• സ്റ്റാൻഡേർഡ് ടണൽ ഹെൽത്ത് മെട്രിക്കുകൾ വിലയിരുത്തുന്നതിന് സജീവവും നിഷ്ക്രിയവുമായ സോഫ്റ്റ്വെയർ സെൻസറുകൾ (പ്രോബ്സ്) ഉപയോഗിക്കുന്നു. സജീവമായവ ഉപയോക്തൃ ട്രാഫിക്കിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, നിഷ്ക്രിയമായവ അത്തരം ട്രാഫിക്കിനെ അനുകരിക്കുന്നു (അതിന്റെ അഭാവത്തിൽ).
• ടൈമറുകളുടെ ഫൈൻ-ട്യൂണിംഗും ഡീഗ്രേഡേഷൻ കണ്ടെത്തൽ വ്യവസ്ഥകളും ഇല്ല - അൽഗോരിതം ഉറപ്പിച്ചിരിക്കുന്നു.
• കൂടാതെ, ഔട്ട്ഗോയിംഗ് ദിശയിൽ ഉപയോഗിച്ച ബാൻഡ്വിഡ്ത്ത് അളക്കൽ ലഭ്യമാണ്. ഇത് DMVPN/PfR-ലേക്ക് അധിക ട്രാഫിക് മാനേജ്മെന്റ് ഫ്ലെക്സിബിലിറ്റി ചേർക്കുന്നു.
• അതേ സമയം, ചില PfR മെക്കാനിസങ്ങൾ, അളവുകൾ കവിയുമ്പോൾ, പ്രത്യേക TCA (ത്രെഷോൾഡ് ക്രോസിംഗ് അലേർട്ട്) സന്ദേശങ്ങളുടെ രൂപത്തിൽ ഫീഡ്‌ബാക്ക് സിഗ്നലിംഗിനെ ആശ്രയിക്കുന്നു, അത് ട്രാഫിക് സ്വീകർത്താവിൽ നിന്ന് ഉറവിടത്തിലേക്ക് വരണം, ഇത് അതിന്റെ അവസ്ഥയെ അനുമാനിക്കുന്നു. അളന്ന ചാനലുകൾ അത്തരം TCA സന്ദേശങ്ങൾ കൈമാറുന്നതിന് കുറഞ്ഞത് മതിയാകും. മിക്ക കേസുകളിലും ഇത് ഒരു പ്രശ്നമല്ല, പക്ഷേ വ്യക്തമായും ഉറപ്പുനൽകാൻ കഴിയില്ല.

SD WAN

• സ്റ്റാൻഡേർഡ് ടണൽ സ്റ്റേറ്റ് മെട്രിക്സിന്റെ എൻഡ്-ടു-എൻഡ് മൂല്യനിർണ്ണയത്തിനായി, എക്കോ മോഡിൽ BFD പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, TCA അല്ലെങ്കിൽ സമാനമായ സന്ദേശങ്ങളുടെ രൂപത്തിൽ പ്രത്യേക ഫീഡ്ബാക്ക് ആവശ്യമില്ല - പരാജയ ഡൊമെയ്നുകളുടെ ഒറ്റപ്പെടൽ നിലനിർത്തുന്നു. ടണൽ അവസ്ഥ വിലയിരുത്തുന്നതിന് ഉപയോക്തൃ ട്രാഫിക്കിന്റെ സാന്നിധ്യം ഇതിന് ആവശ്യമില്ല.
• കുറച്ച് സെക്കൻഡുകൾ മുതൽ മിനിറ്റുകൾ വരെ ആശയവിനിമയ ചാനലിന്റെ അപചയത്തിലേക്കുള്ള അൽഗോരിതത്തിന്റെ പ്രതികരണ വേഗതയും സംവേദനക്ഷമതയും നിയന്ത്രിക്കുന്നതിന് BFD ടൈമറുകൾ മികച്ച രീതിയിൽ ക്രമീകരിക്കാൻ സാധിക്കും.

  

• എഴുതുമ്പോൾ, ഓരോ തുരങ്കത്തിലും ഒരു BFD സെഷൻ മാത്രമേയുള്ളൂ. ഇത് ടണൽ സ്റ്റേറ്റ് വിശകലനത്തിൽ കുറഞ്ഞ ഗ്രാനുലാരിറ്റി സൃഷ്ടിക്കാൻ സാധ്യതയുണ്ട്. യഥാർത്ഥത്തിൽ, സമ്മതിച്ച QoS SLA ഉള്ള MPLS L2/L3 VPN അടിസ്ഥാനമാക്കിയുള്ള ഒരു WAN കണക്ഷൻ നിങ്ങൾ ഉപയോഗിക്കുകയാണെങ്കിൽ മാത്രമേ ഇത് ഒരു പരിമിതിയാകൂ - BFD ട്രാഫിക്കിന്റെ DSCP അടയാളപ്പെടുത്തൽ (IPSec/GRE-ൽ എൻക്യാപ്‌സുലേഷൻ ചെയ്ത ശേഷം) ഉയർന്ന മുൻഗണനയുള്ള ക്യൂവുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ ടെലികോം ഓപ്പറേറ്ററുടെ ശൃംഖല, കുറഞ്ഞ മുൻഗണനയുള്ള ട്രാഫിക്കിനുള്ള ഡീഗ്രേഡേഷൻ കണ്ടെത്തലിന്റെ കൃത്യതയെയും വേഗതയെയും ഇത് ബാധിച്ചേക്കാം. അതേ സമയം, അത്തരം സാഹചര്യങ്ങളുടെ അപകടസാധ്യത കുറയ്ക്കുന്നതിന് ഡിഫോൾട്ട് BFD ലേബലിംഗ് മാറ്റാൻ സാധിക്കും. Cisco SD-WAN സോഫ്‌റ്റ്‌വെയറിന്റെ ഭാവി പതിപ്പുകളിൽ, കൂടുതൽ മികച്ച-ട്യൂൺ ചെയ്‌ത BFD ക്രമീകരണങ്ങളും വ്യക്തിഗത DSCP മൂല്യങ്ങളുള്ള (വ്യത്യസ്‌ത അപ്ലിക്കേഷനുകൾക്കായി) ഒരേ തുരങ്കത്തിനുള്ളിൽ ഒന്നിലധികം BFD സെഷനുകൾ സമാരംഭിക്കാനുള്ള കഴിവും പ്രതീക്ഷിക്കുന്നു.
• വിഘടനം കൂടാതെ ഒരു പ്രത്യേക തുരങ്കത്തിലൂടെ കൈമാറാൻ കഴിയുന്ന പരമാവധി പാക്കറ്റ് വലുപ്പം കണക്കാക്കാൻ BFD നിങ്ങളെ അനുവദിക്കുന്നു. ഓരോ ലിങ്കിലും ലഭ്യമായ ബാൻഡ്‌വിഡ്ത്ത് പരമാവധി പ്രയോജനപ്പെടുത്തുന്നതിന് MTU, TCP MSS അഡ്ജസ്റ്റ് എന്നിവ പോലുള്ള പാരാമീറ്ററുകൾ ഡൈനാമിക് ആയി ക്രമീകരിക്കാൻ ഇത് SD-WAN-നെ അനുവദിക്കുന്നു.
• SD-WAN-ൽ, ടെലികോം ഓപ്പറേറ്റർമാരിൽ നിന്നുള്ള QoS സമന്വയത്തിനുള്ള ഓപ്ഷനും ലഭ്യമാണ്, L3 DSCP ഫീൽഡുകളെ അടിസ്ഥാനമാക്കി മാത്രമല്ല, പ്രത്യേക ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ബ്രാഞ്ച് നെറ്റ്‌വർക്കിൽ യാന്ത്രികമായി സൃഷ്ടിക്കാൻ കഴിയുന്ന L2 CoS മൂല്യങ്ങളെ അടിസ്ഥാനമാക്കി - ഉദാഹരണത്തിന്, IP ഫോണുകൾ

AppQ നയങ്ങൾ നിർവചിക്കുന്നതിനും പ്രയോഗിക്കുന്നതിനുമുള്ള കഴിവുകളും രീതികളും എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു?

DMVPN/PfR നയങ്ങൾ:

• CLI കമാൻഡ് ലൈൻ അല്ലെങ്കിൽ CLI കോൺഫിഗറേഷൻ ടെംപ്ലേറ്റുകൾ വഴി സെൻട്രൽ ബ്രാഞ്ച് റൂട്ടർ(കളിൽ) നിർവ്വചിച്ചിരിക്കുന്നു. CLI ടെംപ്ലേറ്റുകൾ സൃഷ്ടിക്കുന്നതിന് നയ വാക്യഘടനയെക്കുറിച്ചുള്ള തയ്യാറെടുപ്പും അറിവും ആവശ്യമാണ്.

  

• ആഗോളതലത്തിൽ നിർവചിച്ചിരിക്കുന്നത് വ്യക്തിഗത കോൺഫിഗറേഷൻ/വ്യക്തിഗത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളുടെ ആവശ്യകതകളിലേക്കുള്ള മാറ്റത്തിന്റെ സാധ്യതയില്ലാതെ.
• ഇന്ററാക്ടീവ് പോളിസി ജനറേഷൻ ഗ്രാഫിക്കൽ ഇന്റർഫേസിൽ നൽകിയിട്ടില്ല.
• ട്രാക്കിംഗ് മാറ്റങ്ങൾ, അനന്തരാവകാശം, പെട്ടെന്നുള്ള സ്വിച്ചിംഗിനായി നയങ്ങളുടെ ഒന്നിലധികം പതിപ്പുകൾ സൃഷ്ടിക്കൽ എന്നിവ നൽകിയിട്ടില്ല.
• വിദൂര ശാഖകളുടെ റൂട്ടറുകളിലേക്ക് സ്വയമേവ വിതരണം ചെയ്യുന്നു. ഈ സാഹചര്യത്തിൽ, ഉപയോക്തൃ ഡാറ്റ കൈമാറുന്നതിനുള്ള അതേ ആശയവിനിമയ ചാനലുകൾ ഉപയോഗിക്കുന്നു. സെൻട്രൽ, റിമോട്ട് ബ്രാഞ്ചുകൾക്കിടയിൽ ആശയവിനിമയ ചാനൽ ഇല്ലെങ്കിൽ, നയങ്ങളുടെ വിതരണം/മാറ്റം അസാധ്യമാണ്.
• അവ ഓരോ റൂട്ടറിലും ഉപയോഗിക്കുന്നു, ആവശ്യമെങ്കിൽ, ഉയർന്ന മുൻഗണനയുള്ള സ്റ്റാൻഡേർഡ് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളുടെ ഫലം പരിഷ്കരിക്കുന്നു.
• എല്ലാ ബ്രാഞ്ച് WAN ലിങ്കുകളും കാര്യമായ ട്രാഫിക് നഷ്ടം നേരിടുന്ന സന്ദർഭങ്ങളിൽ, നഷ്ടപരിഹാര സംവിധാനങ്ങളൊന്നും നൽകിയിട്ടില്ല.

SD-WAN നയങ്ങൾ:

• ഇന്ററാക്ടീവ് ടെംപ്ലേറ്റ് വിസാർഡ് വഴി vManage GUI-ൽ നിർവചിച്ചിരിക്കുന്നു.
• ഒന്നിലധികം പോളിസികൾ സൃഷ്ടിക്കൽ, പകർത്തൽ, അനന്തരാവകാശം, നയങ്ങൾക്കിടയിൽ തത്സമയം മാറൽ എന്നിവ പിന്തുണയ്ക്കുന്നു.
• വ്യത്യസ്ത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകൾക്കുള്ള (ശാഖകൾ) വ്യക്തിഗത നയ ക്രമീകരണങ്ങളെ പിന്തുണയ്ക്കുന്നു
• കൺട്രോളറിനും റൂട്ടറിനും ഒപ്പം/അല്ലെങ്കിൽ vSmart-നും ഇടയിൽ ലഭ്യമായ ഏതെങ്കിലും സിഗ്നൽ ചാനൽ ഉപയോഗിച്ചാണ് അവ വിതരണം ചെയ്യുന്നത് - റൂട്ടറുകൾ തമ്മിലുള്ള ഡാറ്റാ-പ്ലെയിൻ കണക്റ്റിവിറ്റിയെ നേരിട്ട് ആശ്രയിക്കുന്നില്ല. ഇതിന് തീർച്ചയായും, റൂട്ടറും കൺട്രോളറുകളും തമ്മിൽ ഐപി കണക്റ്റിവിറ്റി ആവശ്യമാണ്.

  

• ഒരു ബ്രാഞ്ചിന്റെ ലഭ്യമായ എല്ലാ ശാഖകളും നിർണായക ആപ്ലിക്കേഷനുകൾക്കായി സ്വീകാര്യമായ പരിധി കവിയുന്ന കാര്യമായ ഡാറ്റാ നഷ്ടം അനുഭവിക്കുന്ന സന്ദർഭങ്ങളിൽ, ട്രാൻസ്മിഷൻ വിശ്വാസ്യത വർദ്ധിപ്പിക്കുന്ന അധിക സംവിധാനങ്ങൾ ഉപയോഗിക്കാൻ കഴിയും:
  • FEC (ഫോർവേഡ് പിശക് തിരുത്തൽ) - ഒരു പ്രത്യേക അനാവശ്യ കോഡിംഗ് അൽഗോരിതം ഉപയോഗിക്കുന്നു. ഗണ്യമായ ശതമാനം നഷ്ടങ്ങളുള്ള ചാനലുകളിലൂടെ നിർണായക ട്രാഫിക്കുകൾ കൈമാറുമ്പോൾ, FEC സ്വപ്രേരിതമായി സജീവമാക്കുകയും ആവശ്യമെങ്കിൽ ഡാറ്റയുടെ നഷ്ടപ്പെട്ട ഭാഗം പുനഃസ്ഥാപിക്കാൻ അനുവദിക്കുകയും ചെയ്യും. ഇത് ഉപയോഗിച്ച ട്രാൻസ്മിഷൻ ബാൻഡ്‌വിഡ്ത്ത് ചെറുതായി വർദ്ധിപ്പിക്കുന്നു, പക്ഷേ വിശ്വാസ്യത ഗണ്യമായി മെച്ചപ്പെടുത്തുന്നു.

    

  • ഡാറ്റ സ്ട്രീമുകളുടെ തനിപ്പകർപ്പ് – എഫ്‌ഇസിക്ക് പുറമേ, എഫ്‌ഇസിക്ക് നികത്താൻ കഴിയാത്ത, അതിലും ഗുരുതരമായ തോതിലുള്ള നഷ്‌ടമുണ്ടായാൽ തിരഞ്ഞെടുത്ത ആപ്ലിക്കേഷനുകളുടെ ട്രാഫിക്കിന്റെ സ്വയമേവ തനിപ്പകർപ്പ് നൽകാൻ നയത്തിന് കഴിയും. ഈ സാഹചര്യത്തിൽ, തിരഞ്ഞെടുത്ത ഡാറ്റ എല്ലാ തുരങ്കങ്ങളിലൂടെയും സ്വീകരിക്കുന്ന ശാഖയിലേക്ക് തുടർന്നുള്ള ഡീ-ഡ്യൂപ്ലിക്കേഷൻ (പാക്കറ്റുകളുടെ അധിക പകർപ്പുകൾ ഉപേക്ഷിക്കൽ) ഉപയോഗിച്ച് കൈമാറ്റം ചെയ്യപ്പെടും. മെക്കാനിസം ചാനൽ ഉപയോഗത്തെ ഗണ്യമായി വർദ്ധിപ്പിക്കുന്നു, മാത്രമല്ല ട്രാൻസ്മിഷൻ വിശ്വാസ്യതയും ഗണ്യമായി വർദ്ധിപ്പിക്കുന്നു.

DMVPN/PfR-ൽ നേരിട്ടുള്ള അനലോഗ് ഇല്ലാതെ Cisco SD-WAN കഴിവുകൾ

Cisco SD-WAN സൊല്യൂഷന്റെ ആർക്കിടെക്ചർ ചില സന്ദർഭങ്ങളിൽ DMVPN/PfR-നുള്ളിൽ നടപ്പിലാക്കാൻ വളരെ ബുദ്ധിമുട്ടുള്ളതോ അല്ലെങ്കിൽ ആവശ്യമായ തൊഴിൽ ചെലവുകൾ കാരണം അപ്രായോഗികമോ അല്ലെങ്കിൽ പൂർണ്ണമായും അസാധ്യമോ ആയ കഴിവുകൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. അവയിൽ ഏറ്റവും രസകരമായത് നോക്കാം:

ട്രാഫിക്-എഞ്ചിനീയറിംഗ് (TE)

റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകൾ വഴി രൂപപ്പെട്ട സ്റ്റാൻഡേർഡ് പാതയിൽ നിന്ന് ട്രാഫിക്കിനെ അനുവദിക്കുന്ന സംവിധാനങ്ങൾ ടിഇയിൽ ഉൾപ്പെടുന്നു. TE പലപ്പോഴും നെറ്റ്‌വർക്ക് സേവനങ്ങളുടെ ഉയർന്ന ലഭ്യത ഉറപ്പാക്കാൻ ഉപയോഗിക്കുന്നു, ക്രിട്ടിക്കൽ ട്രാഫിക്കിനെ ഒരു ബദൽ (വ്യത്യസ്‌ത) ട്രാൻസ്മിഷൻ പാതയിലേക്ക് വേഗത്തിൽ കൂടാതെ/അല്ലെങ്കിൽ മുൻ‌കൂട്ടി കൈമാറാനുള്ള കഴിവ് വഴി, സേവനത്തിന്റെ മികച്ച നിലവാരം അല്ലെങ്കിൽ പരാജയം സംഭവിക്കുമ്പോൾ വീണ്ടെടുക്കൽ വേഗത ഉറപ്പാക്കുന്നതിന്. പ്രധാന പാതയിൽ.

TE നടപ്പിലാക്കുന്നതിലെ ബുദ്ധിമുട്ട് മുൻകൂട്ടി ഒരു ബദൽ പാത കണക്കാക്കുകയും റിസർവ് ചെയ്യുക (പരിശോധിക്കുകയും) ചെയ്യേണ്ടതിന്റെ ആവശ്യകതയിലാണ്. ടെലികോം ഓപ്പറേറ്റർമാരുടെ MPLS നെറ്റ്‌വർക്കുകളിൽ, IGP പ്രോട്ടോക്കോളുകളുടെയും RSVP പ്രോട്ടോക്കോളിന്റെയും വിപുലീകരണങ്ങളോടുകൂടിയ MPLS ട്രാഫിക്-എഞ്ചിനീയറിംഗ് പോലുള്ള സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ചാണ് ഈ പ്രശ്നം പരിഹരിക്കുന്നത്. അടുത്തിടെ, കേന്ദ്രീകൃത കോൺഫിഗറേഷനും ഓർക്കസ്ട്രേഷനുമായി കൂടുതൽ ഒപ്റ്റിമൈസ് ചെയ്ത സെഗ്മെന്റ് റൂട്ടിംഗ് സാങ്കേതികവിദ്യ കൂടുതൽ ജനപ്രിയമായി. ക്ലാസിക് WAN നെറ്റ്‌വർക്കുകളിൽ, ഈ സാങ്കേതികവിദ്യകൾ സാധാരണയായി പ്രതിനിധീകരിക്കപ്പെടുന്നില്ല അല്ലെങ്കിൽ ട്രാഫിക്ക് ബ്രാഞ്ച് ചെയ്യാൻ കഴിവുള്ള പോളിസി-ബേസ്ഡ് റൂട്ടിംഗ് (PBR) പോലുള്ള ഹോപ്പ്-ബൈ-ഹോപ്പ് മെക്കാനിസങ്ങളുടെ ഉപയോഗത്തിലേക്ക് ചുരുക്കിയിരിക്കുന്നു, എന്നാൽ ഇത് ഓരോ റൂട്ടറിലും പ്രത്യേകം നടപ്പിലാക്കുന്നു - എടുക്കാതെ മുമ്പത്തെ അല്ലെങ്കിൽ തുടർന്നുള്ള ഘട്ടങ്ങളിലെ നെറ്റ്‌വർക്കിന്റെ മൊത്തത്തിലുള്ള അവസ്ഥയോ PBR ഫലമോ കണക്കിലെടുക്കുന്നു. ഈ TE ഓപ്ഷനുകൾ ഉപയോഗിക്കുന്നതിന്റെ ഫലം നിരാശാജനകമാണ് - കോൺഫിഗറേഷന്റെയും പ്രവർത്തനത്തിന്റെയും സങ്കീർണ്ണത കാരണം MPLS TE, ഒരു ചട്ടം പോലെ, നെറ്റ്‌വർക്കിന്റെ ഏറ്റവും നിർണായകമായ ഭാഗത്ത് (കോർ) മാത്രം ഉപയോഗിക്കുന്നു, കൂടാതെ വ്യക്തിഗത റൂട്ടറുകളിൽ PBR ഉപയോഗിക്കുന്നു. മുഴുവൻ നെറ്റ്‌വർക്കിനുമായി ഒരു ഏകീകൃത PBR നയം സൃഷ്ടിക്കാനുള്ള കഴിവ്. വ്യക്തമായും, ഇത് DMVPN അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്കുകൾക്കും ബാധകമാണ്.

SD-WAN ഇക്കാര്യത്തിൽ കൂടുതൽ ഗംഭീരമായ ഒരു പരിഹാരം വാഗ്ദാനം ചെയ്യുന്നു, അത് കോൺഫിഗർ ചെയ്യാൻ എളുപ്പം മാത്രമല്ല, കൂടുതൽ മികച്ച സ്കെയിലുകളും നൽകുന്നു. ഉപയോഗിച്ച കൺട്രോൾ-പ്ലെയ്ൻ, പോളിസി-പ്ലെയിൻ ആർക്കിടെക്ചറുകളുടെ ഫലമാണിത്. SD-WAN-ൽ ഒരു പോളിസി-പ്ലെയ്ൻ നടപ്പിലാക്കുന്നത്, TE നയം കേന്ദ്രീകൃതമായി നിർവ്വചിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - ഏത് ട്രാഫിക്കാണ് താൽപ്പര്യമുള്ളത്? ഏത് VPN-കൾക്കായി? ഏത് നോഡുകളിലൂടെ/തുരങ്കങ്ങളിലൂടെ ഒരു ബദൽ റൂട്ട് രൂപീകരിക്കാൻ അത് ആവശ്യമാണ് അല്ലെങ്കിൽ അത് നിരോധിച്ചിരിക്കുന്നു? അതാകട്ടെ, vSmart കൺട്രോളറുകളെ അടിസ്ഥാനമാക്കിയുള്ള കൺട്രോൾ-പ്ലെയിൻ മാനേജുമെന്റിന്റെ കേന്ദ്രീകരണം വ്യക്തിഗത ഉപകരണങ്ങളുടെ ക്രമീകരണങ്ങൾ അവലംബിക്കാതെ റൂട്ടിംഗ് ഫലങ്ങൾ പരിഷ്‌ക്കരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - റൂട്ടറുകൾ ഇതിനകം തന്നെ vManage ഇന്റർഫേസിൽ സൃഷ്ടിച്ച ലോജിക്കിന്റെ ഫലം മാത്രമേ കാണൂ. vSmart.

സേവന-ചെയിനിംഗ്

ക്ലാസിക്കൽ റൂട്ടിംഗിൽ ഇതിനകം വിവരിച്ച ട്രാഫിക്-എൻജിനീയറിംഗ് മെക്കാനിസത്തേക്കാൾ കൂടുതൽ അധ്വാനം ആവശ്യമുള്ള ജോലിയാണ് സേവന ശൃംഖലകൾ രൂപീകരിക്കുക. തീർച്ചയായും, ഈ സാഹചര്യത്തിൽ, ഒരു നിർദ്ദിഷ്ട നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷനായി ഒരു പ്രത്യേക റൂട്ട് സൃഷ്ടിക്കുക മാത്രമല്ല, പ്രോസസ്സിംഗിനായി SD-WAN നെറ്റ്‌വർക്കിന്റെ ചില (അല്ലെങ്കിൽ എല്ലാ) നോഡുകളിലെ നെറ്റ്‌വർക്കിൽ നിന്ന് ട്രാഫിക് നീക്കംചെയ്യാനുള്ള കഴിവ് ഉറപ്പാക്കുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്. ഒരു പ്രത്യേക ആപ്ലിക്കേഷൻ അല്ലെങ്കിൽ സേവനം (ഫയർവാൾ, ബാലൻസിങ്, കാഷിംഗ്, ഇൻസ്പെക്ഷൻ ട്രാഫിക് മുതലായവ). അതേസമയം, ബ്ലാക്ക് ഹോളിംഗ് സാഹചര്യങ്ങൾ തടയുന്നതിന് ഈ ബാഹ്യ സേവനങ്ങളുടെ അവസ്ഥ നിയന്ത്രിക്കാൻ കഴിയേണ്ടത് ആവശ്യമാണ്, കൂടാതെ ഒരേ തരത്തിലുള്ള അത്തരം ബാഹ്യ സേവനങ്ങൾ വ്യത്യസ്ത ജിയോ ലൊക്കേഷനുകളിൽ സ്ഥാപിക്കാൻ അനുവദിക്കുന്ന സംവിധാനങ്ങളും ആവശ്യമാണ്. ഒരു പ്രത്യേക ബ്രാഞ്ചിന്റെ ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്നതിനായി ഏറ്റവും ഒപ്റ്റിമൽ സർവീസ് നോഡ് സ്വയമേവ തിരഞ്ഞെടുക്കാനുള്ള നെറ്റ്‌വർക്കിന്റെ കഴിവിനൊപ്പം. Cisco SD-WAN-ന്റെ കാര്യത്തിൽ, ടാർഗെറ്റ് സേവന ശൃംഖലയുടെ എല്ലാ വശങ്ങളും "ഒട്ടിപ്പിടിക്കുന്ന" ഉചിതമായ ഒരു കേന്ദ്രീകൃത നയം സൃഷ്ടിക്കുന്നതിലൂടെ ഇത് നേടുന്നത് വളരെ എളുപ്പമാണ് ആവശ്യമുള്ളപ്പോൾ.

സ്പെഷ്യലൈസ്ഡ് (എന്നാൽ SD-WAN നെറ്റ്‌വർക്കുമായി ബന്ധപ്പെട്ടതല്ല) ഉപകരണങ്ങളിൽ ഒരു നിശ്ചിത ശ്രേണിയിൽ തിരഞ്ഞെടുത്ത തരം ആപ്ലിക്കേഷനുകളുടെ ട്രാഫിക്കിന്റെ ജിയോ-ഡിസ്ട്രിബ്യൂട്ടഡ് പ്രോസസ്സിംഗ് സൃഷ്ടിക്കാനുള്ള കഴിവ് ഒരുപക്ഷേ ക്ലാസിക്കിനെ അപേക്ഷിച്ച് Cisco SD-WAN-ന്റെ ഗുണങ്ങളുടെ ഏറ്റവും വ്യക്തമായ പ്രകടനമാണ്. സാങ്കേതികവിദ്യകളും ചില ഇതര SD പരിഹാരങ്ങളും - മറ്റ് നിർമ്മാതാക്കളിൽ നിന്നുള്ള WAN.

അവസാനം എന്താണ്?

വ്യക്തമായും, DMVPN (പെർഫോമൻസ് റൂട്ടിംഗ് ഉള്ളതോ അല്ലാതെയോ) Cisco SD-WAN എന്നിവയും വളരെ സമാനമായ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിൽ അവസാനിക്കുന്നു ഓർഗനൈസേഷന്റെ വിതരണം ചെയ്ത WAN നെറ്റ്‌വർക്കുമായി ബന്ധപ്പെട്ട്. അതേ സമയം, സിസ്‌കോ SD-WAN സാങ്കേതികവിദ്യയിലെ കാര്യമായ വാസ്തുവിദ്യയും പ്രവർത്തനപരവുമായ വ്യത്യാസങ്ങൾ ഈ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള പ്രക്രിയയിലേക്ക് നയിക്കുന്നു. മറ്റൊരു ഗുണനിലവാര തലത്തിലേക്ക്. ചുരുക്കത്തിൽ, SD-WAN, DMVPN/PfR സാങ്കേതികവിദ്യകൾ തമ്മിലുള്ള ഇനിപ്പറയുന്ന പ്രധാന വ്യത്യാസങ്ങൾ നമുക്ക് ശ്രദ്ധിക്കാം:

• ഓവർലേ VPN നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുന്നതിന് DMVPN/PfR പൊതുവെ സമയം പരിശോധിച്ച സാങ്കേതികവിദ്യകൾ ഉപയോഗിക്കുന്നു, കൂടാതെ ഡാറ്റാ-പ്ലെയ്‌നിന്റെ കാര്യത്തിൽ, കൂടുതൽ ആധുനിക SD-WAN സാങ്കേതികവിദ്യയ്ക്ക് സമാനമാണ്, എന്നിരുന്നാലും, നിർബന്ധിത സ്റ്റാറ്റിക് കോൺഫിഗറേഷന്റെ രൂപത്തിൽ നിരവധി പരിമിതികളുണ്ട്. റൂട്ടറുകളുടെയും ടോപ്പോളജികളുടെ തിരഞ്ഞെടുപ്പും ഹബ്-എൻ-സ്പോക്കിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. മറുവശത്ത്, DMVPN/PfR-ന് SD-WAN-ൽ ഇതുവരെ ലഭ്യമല്ലാത്ത ചില പ്രവർത്തനങ്ങളുണ്ട് (ഞങ്ങൾ ഓരോ ആപ്ലിക്കേഷനും BFD-നെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്).
• നിയന്ത്രണ-തലത്തിൽ, സാങ്കേതികവിദ്യകൾ അടിസ്ഥാനപരമായി വ്യത്യാസപ്പെട്ടിരിക്കുന്നു. സിഗ്നലിംഗ് പ്രോട്ടോക്കോളുകളുടെ കേന്ദ്രീകൃത പ്രോസസ്സിംഗ് കണക്കിലെടുത്ത്, SD-WAN, പ്രത്യേകിച്ച്, പരാജയ ഡൊമെയ്‌നുകളെ ഗണ്യമായി ഇടുങ്ങിയതാക്കാനും സിഗ്നലിംഗ് ഇന്ററാക്ഷനിൽ നിന്ന് ഉപയോക്തൃ ട്രാഫിക് കൈമാറുന്ന പ്രക്രിയ "ഡീകൂപ്പിൾ" ചെയ്യാനും അനുവദിക്കുന്നു - കൺട്രോളറുകളുടെ താൽക്കാലിക അഭാവം ഉപയോക്തൃ ട്രാഫിക് കൈമാറാനുള്ള കഴിവിനെ ബാധിക്കില്ല. . അതേ സമയം, ഏതെങ്കിലും ശാഖയുടെ (സെൻട്രൽ ഉൾപ്പെടെ) താൽകാലിക ലഭ്യതയില്ലായ്മ, മറ്റ് ശാഖകൾ പരസ്പരം സംവദിക്കാനുള്ള കഴിവിനെയും കൺട്രോളറുകളുമായും ഒരു തരത്തിലും ബാധിക്കില്ല.
• SD-WAN-ന്റെ കാര്യത്തിൽ ട്രാഫിക് മാനേജ്‌മെന്റ് നയങ്ങൾ രൂപീകരിക്കുന്നതിനും പ്രയോഗിക്കുന്നതിനുമുള്ള വാസ്തുവിദ്യയും DMVPN/PfR-ൽ ഉള്ളതിനേക്കാൾ മികച്ചതാണ് - ജിയോ റിസർവേഷൻ വളരെ നന്നായി നടപ്പിലാക്കുന്നു, ഹബ്ബുമായി ബന്ധമില്ല, പിഴയ്ക്ക് കൂടുതൽ അവസരങ്ങളുണ്ട്. - ട്യൂണിംഗ് നയങ്ങൾ, നടപ്പിലാക്കിയ ട്രാഫിക് മാനേജ്മെന്റ് സാഹചര്യങ്ങളുടെ പട്ടികയും വളരെ വലുതാണ്.
• സൊല്യൂഷൻ ഓർക്കസ്ട്രേഷൻ പ്രക്രിയയും ഗണ്യമായി വ്യത്യസ്തമാണ്. ഡി‌എം‌വി‌പി‌എൻ മുമ്പ് അറിയപ്പെടുന്ന പാരാമീറ്ററുകളുടെ സാന്നിധ്യം അനുമാനിക്കുന്നു, അത് എങ്ങനെയെങ്കിലും കോൺഫിഗറേഷനിൽ പ്രതിഫലിപ്പിക്കണം, ഇത് പരിഹാരത്തിന്റെ വഴക്കത്തെയും ചലനാത്മക മാറ്റങ്ങളുടെ സാധ്യതയെയും ഒരു പരിധിവരെ പരിമിതപ്പെടുത്തുന്നു. കണക്ഷന്റെ പ്രാരംഭ നിമിഷത്തിൽ, റൂട്ടറിന് അതിന്റെ കൺട്രോളറുകളെക്കുറിച്ച് “ഒന്നും അറിയില്ല”, എന്നാൽ “നിങ്ങൾക്ക് ആരെയാണ് ചോദിക്കാൻ കഴിയുക” എന്ന് അറിയാമെന്ന മാതൃകയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് SD-WAN - ഇത് സ്വയമേവ ആശയവിനിമയം സ്ഥാപിക്കാൻ മാത്രമല്ല മതി. കൺട്രോളറുകൾ, മാത്രമല്ല പൂർണ്ണമായി ബന്ധിപ്പിച്ച ഡാറ്റാ-പ്ലെയിൻ ടോപ്പോളജി സ്വയമേവ രൂപപ്പെടുത്തുകയും ചെയ്യുന്നു, അത് നയങ്ങൾ ഉപയോഗിച്ച് വഴക്കമുള്ള രീതിയിൽ ക്രമീകരിക്കാം/മാറ്റാം.
• കേന്ദ്രീകൃത മാനേജ്മെന്റ്, ഓട്ടോമേഷൻ, മോണിറ്ററിംഗ് എന്നിവയുടെ കാര്യത്തിൽ, SD-WAN DMVPN/PfR-ന്റെ കഴിവുകളെ മറികടക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു, അവ ക്ലാസിക്കൽ സാങ്കേതികവിദ്യകളിൽ നിന്ന് വികസിച്ചതും CLI കമാൻഡ് ലൈനിലും ടെംപ്ലേറ്റ് അടിസ്ഥാനമാക്കിയുള്ള NMS സിസ്റ്റങ്ങളുടെ ഉപയോഗത്തിലും കൂടുതൽ ആശ്രയിക്കുന്നു.
• SD-WAN-ൽ, DMVPN-നെ അപേക്ഷിച്ച്, സുരക്ഷാ ആവശ്യകതകൾ മറ്റൊരു ഗുണപരമായ തലത്തിൽ എത്തിയിരിക്കുന്നു. സീറോ ട്രസ്റ്റ്, സ്കേലബിളിറ്റി, ടു-ഫാക്ടർ ആധികാരികത എന്നിവയാണ് പ്രധാന തത്വങ്ങൾ.

ഈ ലളിതമായ നിഗമനങ്ങൾ DMVPN/PfR അടിസ്ഥാനമാക്കി ഒരു നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുന്നതിന് ഇന്നത്തെ എല്ലാ പ്രസക്തിയും നഷ്ടപ്പെട്ടുവെന്ന തെറ്റായ ധാരണ നൽകിയേക്കാം. തീർച്ചയായും ഇത് പൂർണ്ണമായും ശരിയല്ല. ഉദാഹരണത്തിന്, നെറ്റ്‌വർക്ക് കാലഹരണപ്പെട്ട ധാരാളം ഉപകരണങ്ങൾ ഉപയോഗിക്കുകയും അത് മാറ്റിസ്ഥാപിക്കാൻ ഒരു മാർഗവുമില്ലാതിരിക്കുകയും ചെയ്യുന്ന സന്ദർഭങ്ങളിൽ, വിവരിച്ചിരിക്കുന്ന നിരവധി ഗുണങ്ങളുള്ള ഒരൊറ്റ ജിയോ-ഡിസ്ട്രിബ്യൂട്ടഡ് നെറ്റ്‌വർക്കിലേക്ക് "പഴയ", "പുതിയ" ഉപകരണങ്ങൾ സംയോജിപ്പിക്കാൻ DMVPN നിങ്ങളെ അനുവദിക്കും. മുകളിൽ.

മറുവശത്ത്, IOS XE (ISR 1000, ISR 4000, ASR 1000, CSR 1000v) അടിസ്ഥാനമാക്കിയുള്ള നിലവിലുള്ള എല്ലാ Cisco കോർപ്പറേറ്റ് റൂട്ടറുകളും ഇന്ന് ഏത് ഓപ്പറേറ്റിംഗ് മോഡിനെയും പിന്തുണയ്ക്കുന്നു - ക്ലാസിക് റൂട്ടിംഗും DMVPN, SD-WAN എന്നിവയും - നിലവിലെ ആവശ്യങ്ങളും അതേ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഏത് നിമിഷവും നിങ്ങൾക്ക് കൂടുതൽ നൂതന സാങ്കേതികവിദ്യയിലേക്ക് നീങ്ങാൻ കഴിയുമെന്ന ധാരണയുമാണ് തിരഞ്ഞെടുപ്പ് നിർണ്ണയിക്കുന്നത്.

അവലംബം: www.habr.com