Хүсвэл манай лабораторид хүрч болох стенд.
SD-WAN ба SD-Access нь сүлжээг бий болгох хоёр өөр шинэ өмчийн арга юм. Ирээдүйд тэд нэг давхаргын сүлжээнд нэгдэх ёстой, гэхдээ одоогоор тэд ойртож байна. Логик нь: бид 1990-ээд оны сүлжээг авч, өөр 10 жилийн дараа шинэ нээлттэй стандарт болохыг хүлээлгүйгээр шаардлагатай бүх засварууд болон функцуудыг нэвтрүүлсэн.
SD-WAN нь аж ахуйн нэгжийн тархсан сүлжээнд зориулсан SDN нөхөөс юм. Тээвэрлэлт тусдаа, хяналт тусдаа учраас хяналтыг хялбаршуулсан.
Давуу тал - бүх харилцааны сувгууд, түүний дотор нөөцлөлтийг идэвхтэй ашигладаг. Пакетуудыг програмууд руу чиглүүлэх байдаг: юу, ямар сувгаар, ямар давуу талтай. Шинэ цэгүүдийг байршуулах хялбаршуулсан журам: тохиргоог гаргахын оронд том интернет, CROC дата төв эсвэл таны сүлжээнд тусгайлан зориулсан тохиргоог авсан харилцагчийн Cisco серверийн хаягийг зааж өгөхөд л хангалттай.
SD-Access (DNA) нь дотоод сүлжээний удирдлагын автоматжуулалт юм: нэг цэгээс тохиргоо, шидтэн, тохиромжтой интерфейс. Үнэн хэрэгтээ өөр сүлжээ нь протоколын түвшинд өөр тээвэрлэлтээр баригдсан бөгөөд периметрийн хил дээр хуучин сүлжээнүүдийн нийцтэй байдал хангагдсан байдаг.
Үүнийг бид доор авч үзэх болно.
Одоо манай лабораторийн туршилтын вандан сандал дээр, энэ нь хэрхэн харагддаг, ажилладаг талаар хэдэн үзүүлбэр үзүүлэв.
SD-WAN-аас эхэлцгээе. Үндсэн онцлог:
- Шинэ цэгүүдийг байрлуулах ажлыг хялбаршуулах (ZTP) - та серверийн хаягийг тохиргоотойгоор ямар нэгэн байдлаар цэгийг тэжээдэг гэж үздэг. Цэг нь тогшиж, тохиргоог хүлээн авч, эргүүлж, таны удирдлагын самбарт багтсан болно. Энэ нь Zero-Touch Provisioning (ZTP) -ийг баталгаажуулдаг. Төгсгөлийн цэгийг байрлуулахын тулд сүлжээний инженер сайт руу явах шаардлагагүй. Хамгийн гол нь төхөөрөмжийг сайт дээр зөв асааж, бүх кабелийг холбох явдал юм, дараа нь төхөөрөмж автоматаар системд холбогдох болно. Та үйлдвэрлэгчийн үүлэн доторх DNS асуулгад холбогдсон USB драйваас тохиргоог татаж авах эсвэл Wi-Fi эсвэл Ethernet-ээр холбогдсон зөөврийн компьютерээс гипер холбоосыг нээх боломжтой.
- Сүлжээний ердийн удирдлагыг хялбарчлах - загваруудаас тохиргоо, дэлхийн бодлого, төвлөрсөн байдлаар дор хаяж таван салбар, дор хаяж 5. Бүгдийг нэг дороос. Урт аялалаас зайлсхийхийн тулд өмнөх тохиргоо руу автоматаар буцах маш тохиромжтой сонголт байдаг.
- Хэрэглээний түвшний замын хөдөлгөөний менежмент - чанарын болон тасралтгүй програмын гарын үсгийн шинэчлэлтийг баталгаажуулах. Бодлогуудыг тохируулж, төвлөрсөн байдлаар гаргадаг (өмнөхийн адил чиглүүлэгч бүрийн маршрутын зураглалыг бичих, шинэчлэх шаардлагагүй). Хэн, хаана, юу илгээж байгааг харж болно.
- Сүлжээний сегментчилэл. Бүхэл бүтэн дэд бүтцийн бие даасан тусгаарлагдсан VPN-үүд тус бүр өөрийн гэсэн чиглүүлэлттэй. Анхдагч байдлаар, тэдгээрийн хоорондох траффик хаагдсан байдаг; та зөвхөн ойлгомжтой сүлжээний зангилаа дахь траффикийн ойлгомжтой төрлүүдэд хандах хандалтыг нээж болно, жишээлбэл, бүх зүйлийг том галт хана эсвэл прокси ашиглан дамжуулж болно.
- Сүлжээний чанарын түүхийн харагдах байдал - програмууд болон сувгууд хэрхэн ажилласан. Хэрэглэгчид програмын тогтворгүй ажиллагаатай холбоотой гомдол хүлээн авч эхлэхээс өмнө нөхцөл байдалд дүн шинжилгээ хийх, засахад маш их хэрэгтэй.
- Сувгуудаар харагдац - тэдгээр нь үнэ цэнэтэй юу, хоёр өөр оператор танай сайт руу орж ирж байна уу, эсвэл тэд нэг сүлжээгээр дамжин нэгэн зэрэг муудаж/унаж байна уу.
- Үүлэн хэрэглээний программуудын харагдах байдал, түүн дээр суурилсан тодорхой сувгуудаар дамжуулан урсгалыг удирдах (Cloud Onramp).
- Нэг техник хангамж нь чиглүүлэгч болон галт хана (илүү нарийвчлалтай, NGFW) агуулдаг. Цөөн тооны техник хангамж нь шинэ салбар нээхэд хямд гэсэн үг.
SD-WAN шийдлүүдийн бүрэлдэхүүн хэсэг ба архитектур
Төгсгөлийн төхөөрөмжүүд нь техник хангамж эсвэл виртуал байж болох WAN чиглүүлэгчид юм.
Оркеструуд нь сүлжээний удирдлагын хэрэгсэл юм. Тэдгээр нь эцсийн төхөөрөмжийн параметрүүд, замын хөдөлгөөний чиглүүлэлтийн бодлого, аюулгүй байдлын функцээр тохируулагдсан байдаг. Үүссэн тохиргоог автоматаар хяналтын сүлжээгээр зангилаа руу илгээдэг. Үүний зэрэгцээ найруулагч нь сүлжээг сонсож, төхөөрөмж, порт, холбооны суваг, интерфэйсийн ачааллын хүртээмжийг хянадаг.
Аналитик хэрэгслүүд. Тэд эцсийн төхөөрөмжүүдээс цуглуулсан өгөгдөл дээр үндэслэн тайлан гаргадаг: сувгийн чанарын түүх, сүлжээний програмууд, зангилааны хүртээмж гэх мэт.
Хянагч нь замын хөдөлгөөний чиглүүлэлтийн бодлогыг сүлжээнд хэрэглэх үүрэгтэй. Тэдний уламжлалт сүлжээн дэх хамгийн ойрын аналогийг BGP Route Reflector гэж үзэж болно. Администраторын зохицуулагч дээр тохируулдаг глобал бодлого нь хянагчдыг чиглүүлэлтийн хүснэгтийнхээ найрлагыг өөрчилж, шинэчлэгдсэн мэдээллийг эцсийн төхөөрөмж рүү илгээхэд хүргэдэг.
Мэдээллийн технологийн үйлчилгээ нь SD-WAN-аас юу авдаг вэ:
- Нөөц сувгийг байнга ашигладаг (сул зогсолтгүй). Та хоёр бага зузаантай суваг төлж чадах тул хямдхан болж байна.
- Сувагуудын хооронд програмын урсгалыг автоматаар солих.
- Администраторын цаг: Та тохиргоотой техник хангамж бүрээр гүйлгэхийн оронд сүлжээг дэлхий даяар хөгжүүлэх боломжтой.
- Шинэ салбаруудыг босгох хурд. Тэр хамаагүй өндөр.
- Үхсэн тоног төхөөрөмжийг солих үед сул зогсолт багатай.
- Шинэ үйлчилгээнд зориулж сүлжээгээ хурдан тохируулаарай.
SD-WAN-аас бизнес юу авдаг вэ:
- Түгээмэл сүлжээ, түүний дотор нээлттэй интернет сувгуудаар дамжуулан бизнесийн програмуудыг ажиллуулах баталгаатай. Энэ нь бизнесийн таамаглалтай холбоотой юм.
- Салбарын тооноос үл хамааран бүх тархсан сүлжээн дэх бизнесийн шинэ програмуудад шуурхай дэмжлэг үзүүлэх. Энэ бол бизнесийн хурдны тухай юм.
- Ямар ч холболтын технологийг ашиглан алслагдсан аль ч байршил дахь салбаруудыг хурдан, найдвартай холбох (Интернэт хаа сайгүй байдаг, гэхдээ түрээсийн шугам, VPN байхгүй). Энэ нь байршлыг сонгоход бизнесийн уян хатан байдлын тухай юм.
- Энэ нь хүргэх, ашиглалтад оруулах төсөл эсвэл үйлчилгээ байж болно
Мэдээллийн технологийн компани, харилцаа холбооны оператор эсвэл үүлэн операторын сар бүр төлбөртэй. Аль нь танд тохиромжтой.
SD-WAN-ийн бизнесийн ашиг тус нь огт өөр байж болно, жишээлбэл, нэг үйлчлүүлэгч бидэнд олон мянган компанийн бүх ажилчидтай шууд шугам, контент хүргэх боломжтой гэсэн хүсэлтийг топ менежер хүлээн авсан гэж хэлсэн.
Бидний хувьд энэ бол "цэргийн ажиллагаа" байсан. Тэр үед бид ХСБХ-ийг шинэчлэх асуудлыг аль хэдийн шийдэж байсан. Тэгээд ч бид зарчмын хувьд тоног төхөөрөмжөө шинэчлэх хэрэгтэй, технологийн дэвшил урагшилчихсан юм байна гэж ойлгочихоод байхад ахиад л нэг алхам хийх юм бол нөгөө л технологи, үйлчилгээнийхээ шинэчлэлд яагаад оролцох ёстой гэж.
SD-WAN-г Enikey сайт дээр суулгасан. Энэ нь энгийн администраторгүй байж болох алслагдсан салбаруудын хувьд чухал юм. Шуудангаар илгээхдээ: "Кабелийг 1-ийг 1-р хайрцагт, 2-ыг 2-р хайрцагт залгаад бүү холь! Битгий андуур, #@$@%!" Хэрэв тэд үүнийг холихгүй бол төхөөрөмж өөрөө төв сервертэй холбогдож, тохиргоогоо авч, хэрэгжүүлдэг бөгөөд энэ оффис нь компанийн аюулгүй сүлжээний нэг хэсэг болно. Аялах шаардлагагүй, төсвөө зөвтгөхөд хялбар байх нь сайхан байдаг.
Энд индэрийн диаграмм байна:
Зарим тохиргооны жишээ:
Бодлого - замын хөдөлгөөнийг зохицуулах дэлхийн дүрэм. Бодлого засварлаж байна.
Замын хөдөлгөөний хяналтын бодлогыг идэвхжүүл.
Төхөөрөмжийн үндсэн параметрүүдийн масс тохиргоо (IP хаяг, DHCP сан).
Програмын гүйцэтгэлийн хяналтын дэлгэцийн агшин
Үүлэн хэрэглээний програмуудад зориулагдсан.
Office365-ийн дэлгэрэнгүй мэдээлэл.
Байгууллагын програмуудад зориулагдсан. Харамсалтай нь бид стенд дээрээ алдаатай програмуудыг олж чадсангүй (FEC Сэргээх түвшин хаа сайгүй тэг байна).
Нэмж хэлэхэд - өгөгдөл дамжуулах сувгийн гүйцэтгэл.
SD-WAN дээр ямар техник хангамж дэмждэг вэ
1. Техник хангамжийн платформууд:
- Cisco vEdge чиглүүлэгчид (өмнө нь Viptela vEdge) Viptela үйлдлийн системтэй.
- IOS XE SD-WAN дээр ажилладаг 1 ба 000 цувралын нэгдсэн үйлчилгээний чиглүүлэгчид (ISRs).
- IOS XE SD-WAN дээр ажилладаг 1 цувралын нэгтгэх үйлчилгээний чиглүүлэгч (ASR).
2. Виртуал платформууд:
- IOS XE SD-WAN дээр ажилладаг Cloud Services Router (CSR) 1v.
- vEdge Cloud Router нь Viptela үйлдлийн системтэй.
Виртуал платформуудыг Enterprise Network Compute System (ENCS) 86 цуврал, нэгдсэн тооцооллын систем (UCS), Cloud Services Platform (CSP) 5 цуврал зэрэг Cisco x000 тооцоолох платформ дээр байрлуулж болно. Виртуал платформууд нь ямар ч x5 төхөөрөмж дээр ажиллах боломжтой. KVM эсвэл VMware ESi зэрэг гипервизор ашиглан.
Шинэ төхөөрөмж хэрхэн эргэлддэг
Байршуулах зөвшөөрөлтэй төхөөрөмжүүдийн жагсаалтыг Cisco ухаалаг бүртгэлээс татаж авах эсвэл CSV файл хэлбэрээр байршуулна. Би дараа нь илүү олон дэлгэцийн агшин авахыг хичээх болно, яг одоо бидэнд байрлуулах шинэ төхөөрөмж алга.
Төхөөрөмжийг байршуулах үед дамждаг алхамуудын дараалал.
Шинэ төхөөрөмж/тохиргоог хүргэх аргыг хэрхэн нэвтрүүлсэн талаар
Бид ухаалаг бүртгэлд төхөөрөмж нэмдэг.
Та CSV файлыг татаж авах эсвэл нэг нэгээр нь татаж авах боломжтой:
Төхөөрөмжийн параметрүүдийг бөглөнө үү:
Дараа нь vManage дээр бид өгөгдлийг Smart Account-тай синхрончилдог. Жагсаалтад төхөөрөмж гарч ирнэ:
Төхөөрөмжийн эсрэг талд байрлах унждаг цэснээс Generate Bootstrap Configuration дээр дарна уу
болон анхны тохиргоог авна уу:
Энэ тохиргоог төхөөрөмжид оруулах ёстой. Хамгийн хялбар арга бол ciscosd-wan.cfg нэртэй хадгалсан файл бүхий флаш дискийг төхөөрөмжид холбох явдал юм. Ачаалах үед төхөөрөмж энэ файлыг хайх болно.
Анхны тохиргоог хүлээн авсны дараа төхөөрөмж оркестрт хүрч, тэндээс бүрэн тохиргоог хүлээн авах боломжтой болно.
Бид SD-Access (ДНХ)-г хардаг.
SD-Access нь хэрэглэгчдэд холбогдох портууд болон нэвтрэх эрхийг тохируулахад хялбар болгодог. Үүнийг шидтэнгүүд ашиглан хийдэг. Портын параметрүүдийг VLAN болон IP дэд сүлжээнд бус "Администраторууд", "Нягтлан бодох бүртгэл", "Хэвлэгч" бүлгүүдтэй холбож тохируулдаг. Энэ нь хүний алдааг багасгадаг. Жишээлбэл, хэрэв компани Орос даяар олон салбартай боловч төв оффис нь ачаалал ихтэй байгаа бол SD-Access нь танд илүү олон асуудлыг орон нутагт шийдвэрлэх боломжийг олгоно. Жишээлбэл, алдааг олж засварлахтай ижил асуудлууд.
Мэдээллийн аюулгүй байдлын хувьд SD-Access нь хэрэглэгчид болон төхөөрөмжүүдийг бүлэгт тодорхой хуваах, тэдгээрийн хоорондын харилцан үйлчлэлийн бодлогыг тодорхойлох, аливаа үйлчлүүлэгчийг сүлжээнд холбох зөвшөөрөл олгох, сүлжээгээр "хандах эрх"-ийг хангах зэрэг чухал ач холбогдолтой юм. Хэрэв та энэ аргыг дагаж мөрдвөл удирдлага нь илүү хялбар болно.
Шинэ оффисуудыг эхлүүлэх үйл явц нь свич дээрх Plug-and-Play агентуудын ачаар хялбаршуулсан. Консолтой улс орон даяар гүйх, тэр ч байтугай сайт руу явах шаардлагагүй.
Энд тохиргооны жишээнүүд байна:
Ерөнхий байдал.
Администраторын хянан үзэх ёстой тохиолдлууд.
Тохиргоонд юу өөрчлөх тухай автомат зөвлөмж.
SD-WAN-г SD-Access-тай нэгтгэх төлөвлөгөө
Cisco-д SD-WAN, SD-Access гэсэн ийм төлөвлөгөө байдаг гэж би сонссон. Энэ нь газарзүйн хувьд тархсан болон орон нутгийн CSPD-ийг удирдахад hemorrhoids-ийг мэдэгдэхүйц бууруулах ёстой.
vManage (SD-WAN orchestrator) нь DNA Center (SD-Access хянагч)-аас API-ээр удирдагддаг.
Бичил болон макро сегментчлэлийн бодлогыг дараах байдлаар дүрсэлсэн болно.
Багцын түвшинд бүх зүйл дараах байдалтай байна.
Энэ талаар хэн, юу гэж бодож байна вэ?
Бид SD-WAN дээр 2016 оноос хойш тусдаа лабораторид ажиллаж, жижиглэн худалдаа, банк, тээвэр, аж үйлдвэрийн хэрэгцээнд зориулж янз бүрийн шийдлүүдийг туршиж байна.
Бид жинхэнэ үйлчлүүлэгчидтэй маш их харилцдаг.
Жижиглэн худалдаачид аль хэдийн SD-WAN-г итгэлтэйгээр туршиж байгаа бөгөөд зарим нь үүнийг борлуулагчидтай (ихэнхдээ Cisco-той) хийж байгаа гэж би хэлж чадна, гэхдээ асуудлыг бие даан шийдвэрлэхийг хичээдэг хүмүүс бас байдаг: тэд өөрсдийн хувилбарыг бичиж байна. SD-WAN-тай ижил төстэй ажиллагаатай програм хангамж.
Хүн бүр ямар нэгэн байдлаар амьтны хүрээлэнгийн бүх тоног төхөөрөмжийн төвлөрсөн удирдлагад хүрэхийг хүсдэг. Энэ нь стандарт бус суурилуулалтын удирдлагын нэг цэг бөгөөд өөр өөр үйлдвэрлэгчид, өөр өөр технологид зориулагдсан стандарт юм. Энэ нь нэгдүгээрт, тоног төхөөрөмжийг суурилуулахад хүний хүчин зүйлийн эрсдлийг бууруулж, хоёрдугаарт, бусад ажлыг шийдвэрлэхэд мэдээллийн технологийн үйлчилгээний нөөцийг чөлөөлдөг тул гар ажлыг багасгах нь чухал юм. Ерөнхийдөө хэрэгцээг хүлээн зөвшөөрөх нь улс даяар маш урт хугацааны шинэчлэлтийн мөчлөгөөс үүдэлтэй байдаг. Жишээлбэл, жижиглэнгийн худалдаачин архи зардаг бол борлуулалтын хувьд байнгын харилцаа холбоо шаардлагатай байдаг. Өдрийн цагаар шинэчлэлт хийх эсвэл зогсолт хийх нь орлогод шууд нөлөөлдөг.
Одоо жижиглэнгийн худалдаанд SD-WAN-ийг мэдээллийн технологийн ямар ажлуудад ашиглах талаар тодорхой ойлголттой болсон.
- Хурдан байршуулалт (кабелийн үйлчилгээ үзүүлэгч ирэхээс өмнө LTE дээр ихэвчлэн шаардлагатай байдаг, ихэвчлэн GPC-ээр дамжуулан хотын администратор шинэ цэгийг босгох шаардлагатай байдаг, дараа нь төв нь зүгээр л харж, тохируулдаг).
- Төвлөрсөн удирдлага, гадаад объектын харилцаа холбоо.
- Харилцаа холбооны зардлыг бууруулах.
- Төрөл бүрийн нэмэлт үйлчилгээ (DPI функцууд нь кассын машин гэх мэт чухал програмуудаас урсгалыг хүргэхийг эрэмбэлэх боломжтой болгодог).
- Сувагуудтай гараар биш автоматаар ажиллана.
Мөн дагаж мөрдөх шалгалт байдаг - хүн бүр энэ талаар маш их ярьдаг, гэхдээ хэн ч үүнийг асуудал гэж үздэггүй. Бүх зүйл зөв ажиллаж байгаа байх нь энэ парадигмд бас сайн ажилладаг. Сүлжээний технологийн зах зээл бүхэлдээ энэ чиглэлд шилжинэ гэж олон хүн үзэж байна.
Банкууд, IMHO нь одоогоор SD-WAN-ийг шинэ технологийн шинж чанар болгон туршиж байна. Тэд өмнөх үеийн тоног төхөөрөмжийн дэмжлэг дуусахыг хүлээж байгаа бөгөөд зөвхөн дараа нь өөрчлөгдөх болно. Банкууд ерөнхийдөө харилцаа холбооны сувгаар дамжуулан өөрийн гэсэн онцгой уур амьсгалтай байдаг тул салбарын өнөөгийн байдал тэднийг нэг их зовоодоггүй. Асуудал нь бусад онгоцонд оршдог.
Оросын зах зээлээс ялгаатай нь SD-WAN Европт идэвхтэй хэрэгжиж байна. Тэдний холбооны сувгууд илүү үнэтэй байдаг тул Европын компаниуд өөрсдийн стекийг Оросын хэлтэст авчирдаг. ОХУ-д тодорхой тогтвортой байдал бий, учир нь сувгийн үнэ (бүс нутаг төвөөс 25 дахин өндөр үнэтэй байсан ч) нэлээд хэвийн харагдаж, асуулт үүсгэдэггүй. Жилээс жилд харилцаа холбооны сувгийг болзолгүй төсөвлөдөг.
Нэг компани Cisco дээр SD-WAN ашиглан цаг хугацаа, мөнгөө хэмнэсэн дэлхийн практикийн жишээг энд үзүүлэв.
Ийм компани байдаг - National Instruments. Дэлхий даяарх 88 сайтыг нэгтгэн "олж авсан" дэлхийн компьютерийн сүлжээ үр дүнгүй гэдгийг тэд тодорхой үед ойлгож эхэлсэн. Түүнчлэн тус компани ахуйн хэрэглээний халуун ус хангамжийн хүчин чадал, гүйцэтгэл хангалтгүй байсан. Компанийн тасралтгүй өсөлт, мэдээллийн технологийн хязгаарлагдмал төсөв хоёрын хооронд тэнцвэргүй байсан.
SD-WAN нь National Instruments-т MPLS зардлыг 25%-иар бууруулахад тусалсан (450 оны эцэст 2018 доллар хэмнэж), зурвасын өргөнийг 3%-иар өргөтгөсөн.
SD-WAN-ийг хэрэгжүүлсний үр дүнд компани нь ухаалаг программ хангамжаар тодорхойлогдсон сүлжээ, төвлөрсөн бодлогын удирдлагыг хүлээн авч, траффик болон хэрэглээний гүйцэтгэлийг автоматаар оновчтой болгосон. - нарийвчилсан хэрэг.
S7-г өөр оффис руу шилжүүлэх үнэхээр галзуу тохиолдол, эхэндээ бүх зүйл хэцүү байсан ч сонирхолтой эхэлсэн - 1,5 мянган портыг дахин хийх шаардлагатай байв. Гэвч дараа нь ямар нэг зүйл буруу болж, үр дүнд нь админууд эцсийн хугацаанаас өмнө хамгийн сүүлд үлдсэн хүмүүс болж, хуримтлагдсан бүх саатал унасан.
Дэлгэрэнгүйг англи хэлээр уншина уу:
- .
- .
- .
- .
- Гэхдээ дэлхийн сүлжээний чиг хандлагын талаар.
Орос хэл дээр:
- .
- .
- .
- .
- Миний цахим шуудан, хэрэв танд асуулт байгаа бол эсвэл манай стенд дээр даалгавраа туршиж үзэхийг хүсвэл, - [имэйлээр хамгаалагдсан].
Эх сурвалж: www.habr.com