Cisco SD-WAN DMVPN बसलेली शाखा तोडेल का?

ऑगस्ट 2017 पासून, जेव्हा सिस्कोने व्हिप्टेला विकत घेतले, तेव्हा वितरित एंटरप्राइझ नेटवर्क्स आयोजित करण्यासाठी ऑफर केलेले मुख्य तंत्रज्ञान बनले आहे सिस्को SD-WAN. गेल्या 3 वर्षांमध्ये, SD-WAN तंत्रज्ञानाने गुणात्मक आणि परिमाणात्मक दोन्ही बदल केले आहेत. अशा प्रकारे, कार्यक्षमता लक्षणीय वाढली आहे आणि मालिकेच्या क्लासिक राउटरवर समर्थन दिसू लागले आहे सिस्को ISR 1000, ISR 4000, ASR 1000 आणि Virtual CSR 1000v. त्याच वेळी, अनेक सिस्को ग्राहक आणि भागीदार आश्चर्यचकित होत आहेत: Cisco SD-WAN आणि तंत्रज्ञानावर आधारित आधीच परिचित पध्दतींमध्ये काय फरक आहेत जसे की सिस्को DMVPN и सिस्को परफॉर्मन्स राउटिंग आणि हे फरक किती महत्त्वाचे आहेत?

येथे आपण ताबडतोब एक आरक्षण केले पाहिजे की सिस्को पोर्टफोलिओमध्ये SD-WAN च्या आगमनापूर्वी, DMVPN आणि PfR ने आर्किटेक्चरमध्ये एक महत्त्वाचा भाग बनवला होता. सिस्को IWAN (बुद्धिमान WAN), जे यामधून पूर्ण वाढ झालेल्या SD-WAN तंत्रज्ञानाचा पूर्ववर्ती होता. सोडवल्या जाणार्‍या दोन्ही कार्यांमध्ये आणि त्या सोडवण्याच्या पद्धतींमध्ये सामान्य समानता असूनही, IWAN ला कधीही SD-WAN साठी आवश्यक ऑटोमेशन, लवचिकता आणि स्केलेबिलिटीची पातळी प्राप्त झाली नाही आणि कालांतराने, IWAN च्या विकासामध्ये लक्षणीय घट झाली आहे. त्याच वेळी, IWAN बनविणारे तंत्रज्ञान गेलेले नाही आणि बरेच ग्राहक आधुनिक उपकरणांसह त्यांचा यशस्वीपणे वापर करत आहेत. परिणामी, एक मनोरंजक परिस्थिती उद्भवली आहे - समान सिस्को उपकरणे आपल्याला ग्राहकांच्या आवश्यकता आणि अपेक्षांनुसार सर्वात योग्य WAN तंत्रज्ञान (क्लासिक, DMVPN+PfR किंवा SD-WAN) निवडण्याची परवानगी देतात.

लेखात Cisco SD-WAN आणि DMVPN तंत्रज्ञानाच्या सर्व वैशिष्ट्यांचे तपशीलवार विश्लेषण करण्याचा हेतू नाही (परफॉर्मन्स राउटिंगसह किंवा त्याशिवाय) - यासाठी मोठ्या प्रमाणात कागदपत्रे आणि साहित्य उपलब्ध आहे. या तंत्रज्ञानांमधील मुख्य फरकांचे मूल्यांकन करण्याचा प्रयत्न करणे हे मुख्य कार्य आहे. परंतु या फरकांवर चर्चा करण्याआधी, आपण स्वतः तंत्रज्ञानाची थोडक्यात आठवण करू या.

सिस्को डीएमव्हीपीएन म्हणजे काय आणि त्याची गरज का आहे?

Cisco DMVPN इंटरनेटसह (= संप्रेषण चॅनेलच्या एन्क्रिप्शनसह) अनियंत्रित प्रकारचे संप्रेषण चॅनेल वापरताना एंटरप्राइझच्या मध्यवर्ती कार्यालयाच्या नेटवर्कशी दूरस्थ शाखा नेटवर्कच्या डायनॅमिक (= स्केलेबल) कनेक्शनची समस्या सोडवते. तांत्रिकदृष्ट्या, "स्टार" प्रकाराच्या (हब-एन-स्पोक) लॉजिकल टोपोलॉजीसह पॉइंट-टू-मल्टीपॉइंट मोडमध्ये L3 VPN वर्गाचे आभासी आच्छादन नेटवर्क तयार करून हे लक्षात येते. हे साध्य करण्यासाठी, DMVPN खालील तंत्रज्ञानाचे संयोजन वापरते:

• आयपी राउटिंग
• मल्टीपॉइंट GRE बोगदे (mGRE)
• नेक्स्ट हॉप रिझोल्यूशन प्रोटोकॉल (NHRP)
• IPSec क्रिप्टो प्रोफाइल

MPLS VPN चॅनेल वापरून क्लासिक राउटिंगच्या तुलनेत Cisco DMVPN चे मुख्य फायदे काय आहेत?

• आंतरशाखीय नेटवर्क तयार करण्यासाठी, कोणत्याही संप्रेषण चॅनेलचा वापर करणे शक्य आहे - शाखांमध्ये IP कनेक्टिव्हिटी प्रदान करू शकणारी कोणतीही गोष्ट योग्य आहे, तर रहदारी कूटबद्ध केली जाईल (आवश्यक असेल तेथे) आणि संतुलित (शक्य असेल तेथे)
• शाखांमधील पूर्णपणे जोडलेले टोपोलॉजी आपोआप तयार होते. त्याच वेळी, मध्यवर्ती आणि दुर्गम शाखांमध्ये स्थिर बोगदे आहेत आणि दूरस्थ शाखांमध्ये मागणीनुसार डायनॅमिक बोगदे आहेत (जर रहदारी असेल तर)
• मध्यवर्ती आणि दूरस्थ शाखेच्या राउटरमध्ये इंटरफेसच्या IP पत्त्यांपर्यंत समान कॉन्फिगरेशन असते. mGRE वापरून, वैयक्तिकरित्या दहा, शेकडो किंवा हजारो बोगदे कॉन्फिगर करण्याची आवश्यकता नाही. परिणामी, योग्य डिझाइनसह सभ्य स्केलेबिलिटी.

सिस्को परफॉर्मन्स राउटिंग म्हणजे काय आणि त्याची गरज का आहे?

आंतरशाखा नेटवर्कवर DMVPN वापरताना, एक अत्यंत महत्त्वाचा प्रश्न अनुत्तरीत राहतो - आमच्या संस्थेसाठी आवश्यक रहदारीची आवश्यकता पूर्ण करण्यासाठी प्रत्येक DMVPN बोगद्याच्या स्थितीचे गतिशीलपणे मूल्यांकन कसे करावे आणि पुन्हा, अशा मूल्यांकनाच्या आधारे, गतिशीलपणे मार्ग बदलण्याचा निर्णय? वस्तुस्थिती अशी आहे की या भागातील DMVPN शास्त्रीय राउटिंगपेक्षा थोडे वेगळे आहे - QoS यंत्रणा कॉन्फिगर करणे ही सर्वात चांगली गोष्ट आहे जी तुम्हाला आउटगोइंग दिशेने रहदारीला प्राधान्य देण्यास अनुमती देईल, परंतु कोणत्याही प्रकारे स्थिती विचारात घेण्यास सक्षम नाही. संपूर्ण मार्ग एका वेळी किंवा दुसर्या वेळी.

आणि जर चॅनेल अर्धवट आणि पूर्णपणे नाही तर काय करावे - हे कसे शोधायचे आणि मूल्यांकन कसे करावे? DMVPN स्वतः हे करू शकत नाही. शाखांना जोडणारे चॅनेल पूर्णपणे भिन्न तंत्रज्ञान वापरून, पूर्णपणे भिन्न दूरसंचार ऑपरेटरमधून जाऊ शकतात हे लक्षात घेता, हे कार्य अत्यंत क्षुल्लक बनते. आणि येथेच सिस्को परफॉर्मन्स राउटिंग तंत्रज्ञान बचावासाठी येते, जे तोपर्यंत विकासाच्या अनेक टप्प्यांतून गेले होते.

सिस्को परफॉर्मन्स राउटिंग (यापुढे PfR) चे कार्य नेटवर्क ऍप्लिकेशन्ससाठी महत्त्वाच्या मेट्रिक्सवर आधारित रहदारीच्या मार्गांची (बोगदे) स्थिती मोजण्यासाठी खाली येते - लेटन्सी, लेटन्सी व्हेरिएशन (जिटर) आणि पॅकेट लॉस (टक्केवारी). याव्यतिरिक्त, वापरलेली बँडविड्थ मोजली जाऊ शकते. हे मोजमाप शक्य तितक्या वास्तविक वेळेच्या जवळ आणि न्याय्यपणे घडतात आणि या मोजमापांचा परिणाम PfR वापरणार्‍या राउटरला या किंवा त्या प्रकारच्या रहदारीचे मार्ग बदलण्याच्या आवश्यकतेबद्दल डायनॅमिकपणे निर्णय घेण्यास अनुमती देतो.

अशा प्रकारे, DMVPN/PfR संयोजनाचे कार्य थोडक्यात खालीलप्रमाणे वर्णन केले जाऊ शकते:

• ग्राहकाला WAN नेटवर्कवरील कोणतेही संप्रेषण चॅनेल वापरण्याची परवानगी द्या
• या चॅनेलवरील गंभीर अनुप्रयोगांची सर्वोच्च संभाव्य गुणवत्ता सुनिश्चित करा

Cisco SD-WAN म्हणजे काय?

Cisco SD-WAN हे तंत्रज्ञान आहे जे संस्थेचे WAN नेटवर्क तयार करण्यासाठी आणि ऑपरेट करण्यासाठी SDN दृष्टिकोन वापरते. याचा अर्थ विशेषतः तथाकथित नियंत्रकांचा वापर (सॉफ्टवेअर घटक), जे केंद्रीकृत ऑर्केस्ट्रेशन आणि सर्व सोल्यूशन घटकांचे स्वयंचलित कॉन्फिगरेशन प्रदान करतात. कॅनोनिकल SDN (क्लीन स्लेट शैली) च्या विपरीत, Cisco SD-WAN अनेक प्रकारचे नियंत्रक वापरते, ज्यापैकी प्रत्येक स्वतःची भूमिका पार पाडतो - हे जाणूनबुजून चांगले स्केलेबिलिटी आणि भू-रिडंडन्सी प्रदान करण्यासाठी केले गेले.

SD-WAN च्या बाबतीत, कोणत्याही प्रकारचे चॅनेल वापरणे आणि व्यवसाय अनुप्रयोगांचे ऑपरेशन सुनिश्चित करणे हे कार्य समान राहते, परंतु त्याच वेळी, अशा नेटवर्कच्या ऑटोमेशन, स्केलेबिलिटी, सुरक्षा आणि लवचिकतेसाठी आवश्यकता विस्तृत होते.

मतभेदांची चर्चा

जर आपण आता या तंत्रज्ञानांमधील फरकांचे विश्लेषण करू लागलो, तर ते खालीलपैकी एका श्रेणीमध्ये येतील:

• आर्किटेक्चरल फरक - सोल्यूशनच्या विविध घटकांमध्ये कार्ये कशी वितरित केली जातात, अशा घटकांचा परस्परसंवाद कसा आयोजित केला जातो आणि याचा तंत्रज्ञानाच्या क्षमता आणि लवचिकतेवर कसा परिणाम होतो?
• कार्यक्षमता - एक तंत्रज्ञान काय करू शकते जे दुसरे करू शकत नाही? आणि ते खरोखर इतके महत्वाचे आहे का?

आर्किटेक्चरल फरक काय आहेत आणि ते महत्वाचे आहेत का?

यातील प्रत्येक तंत्रज्ञानामध्ये अनेक "हलणारे भाग" आहेत जे केवळ त्यांच्या भूमिकांमध्येच नाही तर ते एकमेकांशी कसे संवाद साधतात त्यामध्ये देखील भिन्न आहेत. या तत्त्वांचा किती चांगला विचार केला गेला आहे आणि सोल्यूशनचे सामान्य यांत्रिकी त्याची मापनक्षमता, दोष सहिष्णुता आणि एकूण कार्यक्षमता थेट निर्धारित करतात.

आर्किटेक्चरच्या विविध पैलूंवर अधिक तपशीलवार पाहू या:

डेटा-प्लेन - स्त्रोत आणि प्राप्तकर्ता दरम्यान वापरकर्ता रहदारी प्रसारित करण्यासाठी जबाबदार असलेल्या समाधानाचा भाग. DMVPN आणि SD-WAN सामान्यत: मल्टीपॉइंट GRE बोगद्यांवर आधारित राउटरवर एकसारखे लागू केले जातात. या बोगद्यांसाठी आवश्यक पॅरामीटर्सचा संच कसा तयार होतो हा फरक आहे:

• в DMVPN/PfR स्टार किंवा हब-एन-स्पोक टोपोलॉजी असलेल्या नोड्सची केवळ दोन-स्तरीय पदानुक्रम आहे. हबचे स्थिर कॉन्फिगरेशन आणि स्पोक टू द हबचे स्थिर बंधन आवश्यक आहे, तसेच डेटा-प्लेन कनेक्टिव्हिटी तयार करण्यासाठी NHRP प्रोटोकॉलद्वारे परस्परसंवाद आवश्यक आहे. परिणामी, हबमध्ये बदल करणे अधिक कठीण आहेसंबंधित, उदाहरणार्थ, नवीन WAN चॅनेल बदलणे/कनेक्ट करणे किंवा विद्यमान पॅरामीटर्स बदलणे.
• в एसडी-वॅन कंट्रोल-प्लेन (OMP प्रोटोकॉल) आणि ऑर्केस्ट्रेशन-प्लेन (कंट्रोलर डिटेक्शन आणि NAT ट्रॅव्हर्सल टास्कसाठी vBond कंट्रोलरशी परस्परसंवाद) वर आधारित स्थापित बोगद्यांचे पॅरामीटर्स शोधण्यासाठी हे पूर्णपणे डायनॅमिक मॉडेल आहे. या प्रकरणात, श्रेणीबद्ध विषयांसह, कोणत्याही सुपरइम्पोज्ड टोपोलॉजीजचा वापर केला जाऊ शकतो. स्थापित आच्छादन बोगद्याच्या टोपोलॉजीमध्ये, प्रत्येक वैयक्तिक VPN(VRF) मध्ये लॉजिकल टोपोलॉजीचे लवचिक कॉन्फिगरेशन शक्य आहे.

नियंत्रण-विमान - सोल्यूशन घटकांमधील राउटिंग आणि इतर माहितीची देवाणघेवाण, फिल्टरिंग आणि सुधारणेची कार्ये.

• в DMVPN/PfR - फक्त हब आणि स्पोक राउटर दरम्यान चालते. स्पोक्स दरम्यान राउटिंग माहितीची थेट देवाणघेवाण शक्य नाही. परिणामी, कार्यरत हबशिवाय, कंट्रोल-प्लेन आणि डेटा-प्लेन कार्य करू शकत नाहीत, जे हबवर अतिरिक्त उच्च उपलब्धता आवश्यकता लादते ज्या नेहमी पूर्ण केल्या जाऊ शकत नाहीत.
• в एसडी-वॅन - कंट्रोल-प्लेन कधीही राउटरमध्ये थेट चालत नाही - परस्परसंवाद OMP प्रोटोकॉलच्या आधारे होतो आणि आवश्यकपणे वेगळ्या विशेष प्रकारच्या vSmart कंट्रोलरद्वारे केले जाते, जे संतुलन, भू-आरक्षण आणि केंद्रीकृत नियंत्रणाची शक्यता प्रदान करते. सिग्नल लोड. OMP प्रोटोकॉलचे आणखी एक वैशिष्ट्य म्हणजे तोटा आणि कंट्रोलर्ससह संप्रेषण चॅनेलच्या गतीपासून स्वातंत्र्य (अर्थातच वाजवी मर्यादेत) याला महत्त्वपूर्ण प्रतिकार. जे तुम्हाला SD-WAN नियंत्रक सार्वजनिक किंवा खाजगी क्लाउडमध्ये इंटरनेटद्वारे प्रवेशासह ठेवण्याची तितकेच यशस्वीपणे अनुमती देते.

धोरण-विमान - वितरित नेटवर्कवर रहदारी व्यवस्थापन धोरणे परिभाषित, वितरण आणि लागू करण्यासाठी जबाबदार असलेल्या समाधानाचा भाग.

• DMVPN - CLI किंवा प्राइम इन्फ्रास्ट्रक्चर टेम्प्लेट्सद्वारे प्रत्येक राउटरवर वैयक्तिकरित्या कॉन्फिगर केलेल्या सेवेच्या गुणवत्तेद्वारे (QoS) धोरणे प्रभावीपणे मर्यादित आहेत.
• DMVPN/PfR - PfR पॉलिसी CLI द्वारे सेंट्रलाइज्ड मास्टर कंट्रोलर (MC) राउटरवर तयार केल्या जातात आणि नंतर शाखा MC मध्ये स्वयंचलितपणे वितरित केल्या जातात. या प्रकरणात, डेटा-प्लेनसाठी समान पॉलिसी हस्तांतरण मार्ग वापरले जातात. धोरणे, राउटिंग माहिती आणि वापरकर्ता डेटाची देवाणघेवाण वेगळे करण्याची कोणतीही शक्यता नाही. धोरण प्रसारासाठी हब आणि स्पोक दरम्यान आयपी कनेक्टिव्हिटीची उपस्थिती आवश्यक आहे. या प्रकरणात, MC फंक्शन, आवश्यक असल्यास, DMVPN राउटरसह एकत्र केले जाऊ शकते. केंद्रीकृत धोरण निर्मितीसाठी प्राइम इन्फ्रास्ट्रक्चर टेम्पलेट्स वापरणे शक्य आहे (परंतु आवश्यक नाही). एक महत्त्वाचे वैशिष्ट्य म्हणजे धोरण जागतिक स्तरावर संपूर्ण नेटवर्कमध्ये त्याच प्रकारे तयार केले जाते - वैयक्तिक विभागांसाठी वैयक्तिक धोरणे समर्थित नाहीत.
• एसडी-वॅन - रहदारी व्यवस्थापन आणि सेवा धोरणांची गुणवत्ता हे Cisco vManage ग्राफिकल इंटरफेसद्वारे मध्यवर्तीरित्या निर्धारित केले जाते, इंटरनेटद्वारे देखील प्रवेशयोग्य (आवश्यक असल्यास). ते सिग्नलिंग चॅनेलद्वारे थेट किंवा अप्रत्यक्षपणे vSmart कंट्रोलर्सद्वारे (पॉलिसीच्या प्रकारावर अवलंबून) वितरीत केले जातात. ते राउटरमधील डेटा-प्लेन कनेक्टिव्हिटीवर अवलंबून नाहीत, कारण कंट्रोलर आणि राउटर दरम्यान सर्व उपलब्ध रहदारी मार्ग वापरा.

  विविध नेटवर्क विभागांसाठी, विविध धोरणे लवचिकपणे तयार करणे शक्य आहे - पॉलिसीची व्याप्ती समाधानामध्ये प्रदान केलेल्या अनेक अद्वितीय अभिज्ञापकांद्वारे निर्धारित केली जाते - शाखा क्रमांक, अर्जाचा प्रकार, रहदारी दिशा इ.

वाद्यवृंद-विमान - यंत्रणा जी घटकांना गतिशीलपणे एकमेकांचा शोध घेण्यास, कॉन्फिगर करण्यास आणि त्यानंतरच्या परस्परसंवादांना समन्वयित करण्यास अनुमती देतात.

• в DMVPN/PfR राउटरमधील परस्पर शोध हब उपकरणांच्या स्थिर कॉन्फिगरेशनवर आणि स्पोक उपकरणांच्या संबंधित कॉन्फिगरेशनवर आधारित आहे. डायनॅमिक शोध फक्त स्पोकसाठी होतो, जे त्याच्या हब कनेक्शन पॅरामीटर्सचा डिव्हाइसला अहवाल देते, जे स्पोकसह पूर्व-कॉन्फिगर केलेले असते. स्पोक आणि किमान एका हबमधील आयपी कनेक्टिव्हिटीशिवाय, डेटा-प्लेन किंवा कंट्रोल-प्लेन तयार करणे अशक्य आहे.
• в एसडी-वॅन सोल्यूशन घटकांचे ऑर्केस्ट्रेशन vBond कंट्रोलर वापरून होते, ज्यासह प्रत्येक घटकाने (राउटर आणि vManage/vSmart नियंत्रक) प्रथम IP कनेक्टिव्हिटी स्थापित करणे आवश्यक आहे.

  सुरुवातीला, घटकांना एकमेकांच्या कनेक्शन पॅरामीटर्सबद्दल माहिती नसते - यासाठी त्यांना vBond मध्यस्थ ऑर्केस्ट्रेटरची आवश्यकता असते. सामान्य तत्त्व खालीलप्रमाणे आहे - सुरुवातीच्या टप्प्यातील प्रत्येक घटक केवळ vBond च्या कनेक्शन पॅरामीटर्सबद्दल (स्वयंचलितपणे किंवा स्थिरपणे) शिकतो, त्यानंतर vBond राउटरला vManage आणि vSmart नियंत्रकांबद्दल माहिती देतो (आधी शोधले होते), ज्यामुळे स्वयंचलितपणे स्थापित करणे शक्य होते. सर्व आवश्यक सिग्नलिंग कनेक्शन.

  vSmart कंट्रोलरसह OMP संप्रेषणाद्वारे नेटवर्कवरील इतर राउटरबद्दल जाणून घेण्यासाठी नवीन राउटरची पुढील पायरी आहे. अशाप्रकारे, राउटर, सुरुवातीला नेटवर्क पॅरामीटर्सबद्दल काहीही जाणून घेतल्याशिवाय, पूर्णपणे स्वयंचलितपणे शोधण्यात आणि कंट्रोलर्सशी कनेक्ट करण्यात सक्षम आहे आणि नंतर स्वयंचलितपणे शोधून इतर राउटरसह कनेक्टिव्हिटी तयार करण्यास सक्षम आहे. या प्रकरणात, सर्व घटकांचे कनेक्शन पॅरामीटर्स सुरुवातीला अज्ञात आहेत आणि ऑपरेशन दरम्यान बदलू शकतात.

व्यवस्थापन-विमान - केंद्रीकृत व्यवस्थापन आणि देखरेख प्रदान करणारे समाधानाचा भाग.

• DMVPN/PfR - कोणतेही विशेष व्यवस्थापन-विमान समाधान प्रदान केलेले नाही. मूलभूत ऑटोमेशन आणि मॉनिटरिंगसाठी, Cisco Prime Infrastructure सारखी उत्पादने वापरली जाऊ शकतात. प्रत्येक राउटरमध्ये CLI कमांड लाइनद्वारे नियंत्रित करण्याची क्षमता असते. API द्वारे बाह्य प्रणालीसह एकत्रीकरण प्रदान केलेले नाही.
• एसडी-वॅन - vManage कंट्रोलरच्या ग्राफिकल इंटरफेसद्वारे सर्व नियमित परस्परसंवाद आणि निरीक्षण मध्यवर्तीपणे केले जाते. सोल्यूशनची सर्व वैशिष्ट्ये, अपवादाशिवाय, vManage द्वारे कॉन्फिगरेशनसाठी तसेच पूर्णपणे दस्तऐवजीकरण केलेल्या REST API लायब्ररीद्वारे उपलब्ध आहेत.

  vManage मधील सर्व SD-WAN नेटवर्क सेटिंग्ज दोन मुख्य रचनांवर येतात - डिव्हाइस टेम्पलेट्स (डिव्हाइस टेम्पलेट) तयार करणे आणि नेटवर्क ऑपरेशन आणि ट्रॅफिक प्रक्रियेचे तर्क निर्धारित करणारे धोरण तयार करणे. त्याच वेळी, vManage, प्रशासकाद्वारे व्युत्पन्न केलेले धोरण प्रसारित करून, कोणते बदल आणि कोणत्या वैयक्तिक डिव्हाइसेस/कंट्रोलरवर करणे आवश्यक आहे हे आपोआप निवडते, ज्यामुळे समाधानाची कार्यक्षमता आणि स्केलेबिलिटी लक्षणीयरीत्या वाढते.

  vManage इंटरफेसद्वारे, केवळ Cisco SD-WAN सोल्यूशनचे कॉन्फिगरेशनच उपलब्ध नाही, तर सोल्यूशनच्या सर्व घटकांच्या स्थितीचे संपूर्ण निरीक्षण, वैयक्तिक बोगद्यांसाठी मेट्रिक्सच्या सद्य स्थितीपर्यंत आणि विविध अनुप्रयोगांच्या वापरावरील आकडेवारीपर्यंत. DPI विश्लेषणावर आधारित.

  परस्परसंवादाचे केंद्रीकरण असूनही, सर्व घटकांमध्ये (नियंत्रक आणि राउटर) पूर्णतः कार्यशील CLI कमांड लाइन देखील असते, जी अंमलबजावणीच्या टप्प्यावर किंवा स्थानिक निदानासाठी आपत्कालीन परिस्थितीत आवश्यक असते. सामान्य मोडमध्ये (घटकांमधील सिग्नलिंग चॅनेल असल्यास) राउटरवर, कमांड लाइन केवळ निदानासाठी उपलब्ध आहे आणि स्थानिक बदल करण्यासाठी उपलब्ध नाही, जी स्थानिक सुरक्षिततेची हमी देते आणि अशा नेटवर्कमधील बदलांचे एकमेव स्त्रोत म्हणजे vManage.

एकात्मिक सुरक्षा - येथे आपण केवळ खुल्या चॅनेलवर प्रसारित केल्यावर वापरकर्त्याच्या डेटाच्या संरक्षणाबद्दलच नव्हे तर निवडलेल्या तंत्रज्ञानावर आधारित WAN नेटवर्कच्या संपूर्ण सुरक्षिततेबद्दल देखील बोलले पाहिजे.

• в DMVPN/PfR वापरकर्ता डेटा आणि सिग्नलिंग प्रोटोकॉल एनक्रिप्ट करणे शक्य आहे. ठराविक राउटर मॉडेल वापरताना, ट्रॅफिक तपासणीसह फायरवॉल फंक्शन्स, IPS/IDS व्यतिरिक्त उपलब्ध आहेत. VRF वापरून शाखा नेटवर्कचे विभाजन करणे शक्य आहे. (एक-घटक) नियंत्रण प्रोटोकॉल प्रमाणीकृत करणे शक्य आहे.

  या प्रकरणात, रिमोट राउटर डीफॉल्टनुसार नेटवर्कचा एक विश्वसनीय घटक मानला जातो - म्हणजे. वैयक्तिक उपकरणांच्या भौतिक तडजोडीची प्रकरणे आणि त्यांच्यामध्ये अनधिकृत प्रवेशाची शक्यता गृहीत धरली जात नाही किंवा विचारात घेतली जात नाही; समाधान घटकांचे कोणतेही द्वि-घटक प्रमाणीकरण नाही, जे भौगोलिकदृष्ट्या वितरित नेटवर्कच्या बाबतीत लक्षणीय अतिरिक्त जोखीम असू शकतात.

• в एसडी-वॅन DMVPN शी सादृश्यतेनुसार, वापरकर्ता डेटा कूटबद्ध करण्याची क्षमता प्रदान केली जाते, परंतु लक्षणीय विस्तारित नेटवर्क सुरक्षा आणि L3/VRF सेगमेंटेशन फंक्शन्ससह (फायरवॉल, IPS/IDS, URL फिल्टरिंग, DNS फिल्टरिंग, AMP/TG, SASE, TLS/SSL प्रॉक्सी, इ.) डी.). त्याच वेळी, सुरक्षा प्रमाणपत्रांवर आधारित DTLS/TLS एन्क्रिप्शनद्वारे संरक्षित पूर्व-स्थापित सिग्नलिंग चॅनेलद्वारे vSmart कंट्रोलर्सद्वारे (थेट ऐवजी) एन्क्रिप्शन कीची देवाणघेवाण अधिक कार्यक्षमतेने केली जाते. जे अशा एक्सचेंजेसच्या सुरक्षिततेची हमी देते आणि त्याच नेटवर्कवरील हजारो उपकरणांपर्यंत सोल्यूशनची उत्तम स्केलेबिलिटी सुनिश्चित करते.

  सर्व सिग्नलिंग कनेक्शन (कंट्रोलर-टू-कंट्रोलर, कंट्रोलर-राउटर) देखील DTLS/TLS वर आधारित संरक्षित आहेत. राउटर बदली/विस्ताराच्या शक्यतेसह उत्पादनादरम्यान सुरक्षा प्रमाणपत्रांसह सुसज्ज आहेत. SD-WAN नेटवर्कमध्ये कार्य करण्यासाठी राउटर/कंट्रोलरसाठी दोन अटींच्या अनिवार्य आणि एकाच वेळी पूर्ततेद्वारे द्वि-घटक प्रमाणीकरण प्राप्त केले जाते:

  • वैध सुरक्षा प्रमाणपत्र
  • अनुमत डिव्हाइसेसच्या “पांढऱ्या” सूचीमध्ये प्रत्येक घटकाच्या प्रशासकाद्वारे स्पष्ट आणि जाणीवपूर्वक समावेश.

SD-WAN आणि DMVPN/PfR मधील कार्यात्मक फरक

कार्यात्मक फरकांवर चर्चा करण्यासाठी पुढे जाणे, हे लक्षात घेतले पाहिजे की त्यापैकी बरेच आर्किटेक्चरल आहेत - हे रहस्य नाही की सोल्यूशनचे आर्किटेक्चर तयार करताना, विकसक ज्या क्षमतांना शेवटी मिळवू इच्छितात त्यापासून प्रारंभ करतात. दोन तंत्रज्ञानांमधील सर्वात लक्षणीय फरक पाहू या.

AppQ (अॅप्लिकेशन क्वालिटी) – बिझनेस अॅप्लिकेशन ट्रॅफिकच्या ट्रान्समिशनची गुणवत्ता सुनिश्चित करण्यासाठी कार्य करते

विचाराधीन तंत्रज्ञानाची मुख्य कार्ये वितरित नेटवर्कमध्ये व्यवसाय-महत्वपूर्ण अनुप्रयोग वापरताना वापरकर्त्याचा अनुभव शक्य तितक्या सुधारण्याच्या उद्देशाने आहेत. हे विशेषतः अशा परिस्थितीत महत्वाचे आहे जेथे पायाभूत सुविधांचा भाग IT द्वारे नियंत्रित केला जात नाही किंवा यशस्वी डेटा हस्तांतरणाची हमी देखील देत नाही.

DMVPN स्वतः अशी यंत्रणा प्रदान करत नाही. क्लासिक DMVPN नेटवर्कमध्ये सर्वात चांगले केले जाऊ शकते ते म्हणजे ऍप्लिकेशनद्वारे आउटगोइंग ट्रॅफिकचे वर्गीकरण करणे आणि WAN चॅनेलकडे प्रसारित केल्यावर त्यास प्राधान्य देणे. डीएमव्हीपीएन बोगद्याची निवड या प्रकरणात केवळ त्याच्या उपलब्धतेद्वारे आणि रूटिंग प्रोटोकॉलच्या ऑपरेशनच्या परिणामाद्वारे निर्धारित केली जाते. त्याच वेळी, नेटवर्क ऍप्लिकेशन्ससाठी महत्त्वाच्या असलेल्या प्रमुख मेट्रिक्सच्या दृष्टीने मार्ग/बोगद्याची एंड-टू-एंड स्थिती आणि त्याचे संभाव्य आंशिक ऱ्हास विचारात घेतला जात नाही - विलंब, विलंब भिन्नता (जिटर) आणि नुकसान (% ). या संदर्भात, AppQ समस्या सोडवण्याच्या दृष्टीने क्लासिक DMVPN ची SD-WAN शी तुलना केल्याने सर्व अर्थ नष्ट होतो - DMVPN ही समस्या सोडवू शकत नाही. जेव्हा तुम्ही या संदर्भात Cisco Performance Routing (PfR) तंत्रज्ञान जोडता, तेव्हा परिस्थिती बदलते आणि Cisco SD-WAN शी तुलना करणे अधिक अर्थपूर्ण होते.

आम्ही फरकांवर चर्चा करण्यापूर्वी, तंत्रज्ञान कसे समान आहेत ते येथे एक द्रुत नजर आहे. तर, दोन्ही तंत्रज्ञान:

• तुमच्याकडे अशी यंत्रणा आहे जी तुम्हाला प्रत्येक प्रस्थापित बोगद्याच्या स्थितीचे विशिष्ट मेट्रिक्सच्या संदर्भात डायनॅमिकपणे मूल्यांकन करण्यास अनुमती देते - कमीतकमी, विलंब, विलंब भिन्नता आणि पॅकेट नुकसान (%)
• मुख्य टनेल मेट्रिक्सची स्थिती मोजण्याचे परिणाम लक्षात घेऊन वाहतूक व्यवस्थापन नियम (धोरण) तयार करण्यासाठी, वितरित करण्यासाठी आणि लागू करण्यासाठी साधनांचा विशिष्ट संच वापरा.
• ओएसआय मॉडेलच्या L3-L4 (DSCP) स्तरांवर किंवा राउटरमध्ये तयार केलेल्या DPI यंत्रणेवर आधारित L7 ऍप्लिकेशन स्वाक्षरींद्वारे ऍप्लिकेशन ट्रॅफिकचे वर्गीकरण करा
• महत्त्वपूर्ण अनुप्रयोगांसाठी, ते तुम्हाला मेट्रिक्सची स्वीकार्य थ्रेशोल्ड मूल्ये, डीफॉल्टनुसार रहदारी प्रसारित करण्याचे नियम आणि जेव्हा थ्रेशोल्ड मूल्ये ओलांडली जातात तेव्हा रहदारीचे मार्ग बदलण्याचे नियम निर्धारित करण्याची परवानगी देतात.
• GRE/IPSEC मध्ये रहदारी एन्कॅप्स्युलेट करताना, ते अंतर्गत DSCP मार्किंग्स बाह्य GRE/IPSEC पॅकेट हेडरमध्ये हस्तांतरित करण्यासाठी आधीपासून स्थापित उद्योग यंत्रणा वापरतात, जे संस्थेच्या आणि दूरसंचार ऑपरेटरच्या QoS धोरणांना समक्रमित करण्यास अनुमती देते (जर योग्य SLA असेल तर) .

SD-WAN आणि DMVPN/PfR एंड-टू-एंड मेट्रिक्स कसे वेगळे आहेत?

DMVPN/PfR

• स्टँडर्ड टनल हेल्थ मेट्रिक्सचे मूल्यांकन करण्यासाठी सक्रिय आणि निष्क्रिय सॉफ्टवेअर सेन्सर (प्रोब) दोन्ही वापरले जातात. सक्रिय लोक वापरकर्त्याच्या रहदारीवर आधारित असतात, निष्क्रिय लोक अशा रहदारीचे अनुकरण करतात (त्याच्या अनुपस्थितीत).
• टाइमर आणि डिग्रेडेशन डिटेक्शन अटींचे कोणतेही फाइन-ट्यूनिंग नाही - अल्गोरिदम निश्चित आहे.
• याव्यतिरिक्त, आउटगोइंग दिशेने वापरलेल्या बँडविड्थचे मापन उपलब्ध आहे. जे DMVPN/PfR मध्ये अतिरिक्त रहदारी व्यवस्थापन लवचिकता जोडते.
• त्याच वेळी, काही PfR यंत्रणा, जेव्हा मेट्रिक्स ओलांडली जातात, तेव्हा विशेष TCA (थ्रेशोल्ड क्रॉसिंग अलर्ट) संदेशांच्या स्वरूपात फीडबॅक सिग्नलिंगवर अवलंबून असतात जे ट्रॅफिक प्राप्तकर्त्याकडून स्त्रोताकडे येणे आवश्यक आहे, ज्यामुळे असे गृहित धरले जाते की स्थिती अशा TCA संदेशांच्या प्रसारणासाठी मोजलेले चॅनेल किमान पुरेसे असले पाहिजेत. जे बहुतेक प्रकरणांमध्ये एक समस्या नाही, परंतु स्पष्टपणे हमी दिली जाऊ शकत नाही.

एसडी-वॅन

• स्टँडर्ड टनल स्टेट मेट्रिक्सच्या एंड-टू-एंड मूल्यांकनासाठी, BFD प्रोटोकॉल इको मोडमध्ये वापरला जातो. या प्रकरणात, टीसीए किंवा तत्सम संदेशांच्या स्वरूपात विशेष अभिप्राय आवश्यक नाही - अयशस्वी डोमेनचे पृथक्करण राखले जाते. बोगद्याच्या स्थितीचे मूल्यांकन करण्यासाठी वापरकर्ता रहदारीची उपस्थिती देखील आवश्यक नाही.
• प्रतिसादाचा वेग आणि अल्गोरिदमची संवेदनशीलता संप्रेषण चॅनेलची काही सेकंदांपासून मिनिटांपर्यंत निकृष्टता नियंत्रित करण्यासाठी BFD टाइमर फाइन-ट्यून करणे शक्य आहे.

  

• लेखनाच्या वेळी, प्रत्येक बोगद्यामध्ये फक्त एक BFD सत्र आहे. हे संभाव्यपणे बोगद्याच्या स्थितीच्या विश्लेषणामध्ये कमी ग्रॅन्युलॅरिटी तयार करते. प्रत्यक्षात, जर तुम्ही मान्य QoS SLA सह MPLS L2/L3 VPN वर आधारित WAN कनेक्शन वापरत असाल तर ही मर्यादा बनू शकते - जर BFD रहदारीचे DSCP मार्किंग (IPSec/GRE मध्ये एन्कॅप्स्युलेशननंतर) उच्च-प्राधान्य रांगेशी जुळत असेल तर दूरसंचार ऑपरेटरचे नेटवर्क, नंतर हे कमी-प्राधान्य ट्रॅफिकसाठी डिग्रेडेशन डिटेक्शनच्या अचूकतेवर आणि गतीवर परिणाम करू शकते. त्याच वेळी, अशा परिस्थितींचा धोका कमी करण्यासाठी डीफॉल्ट बीएफडी लेबलिंग बदलणे शक्य आहे. Cisco SD-WAN सॉफ्टवेअरच्या भविष्यातील आवृत्त्यांमध्ये, अधिक बारीक-ट्यून केलेल्या BFD सेटिंग्ज अपेक्षित आहेत, तसेच वैयक्तिक DSCP मूल्यांसह (वेगवेगळ्या अनुप्रयोगांसाठी) एकाच बोगद्यात एकाधिक BFD सत्रे सुरू करण्याची क्षमता.
• BFD तुम्हाला जास्तीत जास्त पॅकेट आकाराचा अंदाज लावू देते जे विखंडन न करता विशिष्ट बोगद्याद्वारे प्रसारित केले जाऊ शकते. हे SD-WAN ला प्रत्येक लिंकवर उपलब्ध बँडविड्थचा जास्तीत जास्त फायदा घेण्यासाठी MTU आणि TCP MSS Adjust सारखे पॅरामीटर्स डायनॅमिकरित्या समायोजित करण्यास अनुमती देते.
• SD-WAN मध्ये, टेलिकॉम ऑपरेटर्सकडून QoS सिंक्रोनाइझेशनचा पर्याय देखील उपलब्ध आहे, केवळ L3 DSCP फील्डवर आधारित नाही तर L2 CoS मूल्यांवर देखील आधारित आहे, जे विशेष उपकरणांद्वारे शाखा नेटवर्कमध्ये स्वयंचलितपणे तयार केले जाऊ शकते - उदाहरणार्थ, IP फोन

AppQ धोरणे परिभाषित करण्याच्या आणि लागू करण्याच्या क्षमता, पद्धती कशा वेगळ्या आहेत?

DMVPN/PfR धोरणे:

• CLI कमांड लाइन किंवा CLI कॉन्फिगरेशन टेम्प्लेट्सद्वारे सेंट्रल ब्रँच राउटरवर परिभाषित. CLI टेम्प्लेट्स तयार करण्यासाठी पॉलिसी सिंटॅक्सची तयारी आणि ज्ञान आवश्यक आहे.

  

• जागतिक स्तरावर परिभाषित वैयक्तिक कॉन्फिगरेशन / वैयक्तिक नेटवर्क विभागांच्या आवश्यकतांमध्ये बदल करण्याच्या शक्यतेशिवाय.
• ग्राफिकल इंटरफेसमध्ये परस्पर धोरण निर्मिती प्रदान केलेली नाही.
• त्वरीत स्विचिंगसाठी बदलांचा मागोवा घेणे, वारसा घेणे आणि पॉलिसीच्या एकाधिक आवृत्त्या तयार करणे प्रदान केलेले नाही.
• रिमोट शाखांच्या राउटरवर स्वयंचलितपणे वितरीत केले जाते. या प्रकरणात, वापरकर्ता डेटा प्रसारित करण्यासाठी समान संप्रेषण चॅनेल वापरले जातात. जर मध्यवर्ती आणि दूरस्थ शाखा दरम्यान कोणतेही संप्रेषण चॅनेल नसेल, तर वितरण / धोरणे बदलणे अशक्य आहे.
• ते प्रत्येक राउटरवर वापरले जातात आणि आवश्यक असल्यास, मानक रूटिंग प्रोटोकॉलचे परिणाम सुधारित केले जातात, उच्च प्राधान्य असते.
• ज्या प्रकरणांमध्ये सर्व शाखा WAN लिंक्समध्ये लक्षणीय रहदारीचे नुकसान होते, कोणतीही भरपाई यंत्रणा प्रदान केलेली नाही.

SD-WAN धोरणे:

• परस्परसंवादी टेम्पलेट विझार्डद्वारे vManage GUI मध्ये परिभाषित.
• रिअल टाइममध्ये एकाधिक पॉलिसी तयार करणे, कॉपी करणे, इनहेरिट करणे, पॉलिसी दरम्यान स्विच करणे याला समर्थन देते.
• वेगवेगळ्या नेटवर्क विभागांसाठी (शाखा) वैयक्तिक धोरण सेटिंग्जचे समर्थन करते
• ते कंट्रोलर आणि राउटर आणि/किंवा vSmart मधील उपलब्ध सिग्नल चॅनेल वापरून वितरित केले जातात - राउटरमधील डेटा-प्लेन कनेक्टिव्हिटीवर थेट अवलंबून नसतात. यासाठी, अर्थातच, राउटर स्वतः आणि कंट्रोलर्स दरम्यान आयपी कनेक्टिव्हिटी आवश्यक आहे.

  

• जेव्हा एखाद्या शाखेच्या सर्व उपलब्ध शाखांमध्ये गंभीर अनुप्रयोगांसाठी स्वीकार्य थ्रेशोल्ड ओलांडून लक्षणीय डेटा तोटा अनुभवला जातो तेव्हा, ट्रान्समिशन विश्वसनीयता वाढविणारी अतिरिक्त यंत्रणा वापरणे शक्य आहे:
  • FEC (फॉरवर्ड एरर करेक्शन) - विशेष रिडंडंट कोडिंग अल्गोरिदम वापरते. नुकसानीच्या महत्त्वपूर्ण टक्केवारीसह चॅनेलवर गंभीर रहदारी प्रसारित करताना, FEC स्वयंचलितपणे सक्रिय केले जाऊ शकते आणि आवश्यक असल्यास, डेटाचा गमावलेला भाग पुनर्संचयित करण्यास अनुमती देते. हे वापरलेले ट्रांसमिशन बँडविड्थ किंचित वाढवते, परंतु लक्षणीय विश्वसनीयता सुधारते.

    

  • डेटा प्रवाहांची डुप्लिकेशन – FEC व्यतिरिक्त, पॉलिसी निवडलेल्या ऍप्लिकेशन्सच्या ट्रॅफिकच्या स्वयंचलित डुप्लिकेशनसाठी प्रदान करू शकते ज्यामध्ये FEC द्वारे भरपाई केली जाऊ शकत नाही अशा आणखी गंभीर पातळीच्या नुकसानीमध्ये. या प्रकरणात, निवडलेला डेटा नंतरच्या डी-डुप्लिकेशनसह (पॅकेट्सच्या अतिरिक्त प्रती टाकून) प्राप्त करणार्‍या शाखेकडे सर्व बोगद्यांमधून प्रसारित केला जाईल. यंत्रणा चॅनेलचा वापर लक्षणीयरीत्या वाढवते, परंतु ट्रान्समिशन विश्वसनीयता देखील लक्षणीयरीत्या वाढवते.

Cisco SD-WAN क्षमता, DMVPN/PfR मध्ये थेट अॅनालॉग्सशिवाय

Cisco SD-WAN सोल्यूशनचे आर्किटेक्चर काही प्रकरणांमध्ये तुम्हाला क्षमता प्राप्त करण्यास अनुमती देते जे एकतर DMVPN/PfR मध्ये अंमलात आणणे अत्यंत कठीण आहे किंवा आवश्यक श्रम खर्चामुळे अव्यवहार्य आहे किंवा पूर्णपणे अशक्य आहे. चला त्यापैकी सर्वात मनोरंजक पाहू:

वाहतूक-अभियांत्रिकी (TE)

TE मध्ये अशी यंत्रणा समाविष्ट आहे जी रहदारीला राउटिंग प्रोटोकॉलद्वारे तयार केलेल्या मानक मार्गापासून दूर जाऊ देते. TE चा वापर अनेकदा नेटवर्क सेवांची उच्च उपलब्धता सुनिश्चित करण्यासाठी केला जातो, त्वरीत आणि/किंवा क्रिटिकल ट्रॅफिकला पर्यायी (डिसजॉइंट) ट्रान्समिशन मार्गावर हस्तांतरित करण्याच्या क्षमतेद्वारे, सेवेची गुणवत्ता किंवा अयशस्वी झाल्यास पुनर्प्राप्तीचा वेग सुनिश्चित करण्यासाठी. मुख्य मार्गावर.

TE ची अंमलबजावणी करण्यात अडचण ही आहे की आगाऊ पर्यायी मार्गाची गणना करणे आणि आरक्षित करणे (तपासणे) आवश्यक आहे. टेलिकॉम ऑपरेटर्सच्या MPLS नेटवर्कमध्ये, MPLS ट्रॅफिक-इंजिनियरिंग सारख्या तंत्रज्ञानाचा वापर करून ही समस्या सोडवली जाते ज्यामध्ये IGP प्रोटोकॉल आणि RSVP प्रोटोकॉलचा विस्तार केला जातो. तसेच अलीकडे, सेगमेंट राउटिंग तंत्रज्ञान, जे केंद्रीकृत कॉन्फिगरेशन आणि ऑर्केस्ट्रेशनसाठी अधिक अनुकूल आहे, वाढत्या प्रमाणात लोकप्रिय झाले आहे. क्लासिक WAN नेटवर्क्समध्ये, या तंत्रज्ञानाचे सहसा प्रतिनिधित्व केले जात नाही किंवा पॉलिसी-बेस्ड राउटिंग (PBR) सारख्या हॉप-बाय-हॉप यंत्रणेच्या वापरासाठी कमी केले जाते, जे ट्रॅफिक शाखा करण्यास सक्षम आहेत, परंतु प्रत्येक राउटरवर स्वतंत्रपणे - न घेता ते लागू करा. मागील किंवा त्यानंतरच्या चरणांमध्ये नेटवर्कची एकूण स्थिती किंवा PBR परिणाम लक्षात घेता. या TE पर्यायांचा वापर करण्याचा परिणाम निराशाजनक आहे - MPLS TE, कॉन्फिगरेशन आणि ऑपरेशनच्या जटिलतेमुळे, एक नियम म्हणून, फक्त नेटवर्कच्या सर्वात गंभीर भागात (कोर) वापरला जातो आणि PBR वैयक्तिक राउटरशिवाय वापरला जातो. संपूर्ण नेटवर्कसाठी युनिफाइड PBR धोरण तयार करण्याची क्षमता. अर्थात, हे DMVPN-आधारित नेटवर्कवर देखील लागू होते.

या संदर्भात SD-WAN एक अधिक शोभिवंत समाधान ऑफर करते जे केवळ कॉन्फिगर करणे सोपे नाही तर ते अधिक चांगले स्केल देखील देते. हे वापरलेल्या कंट्रोल-प्लेन आणि पॉलिसी-प्लेन आर्किटेक्चरचा परिणाम आहे. SD-WAN मध्‍ये पॉलिसी-प्लेन लागू केल्‍याने तुम्‍हाला TE पॉलिसी केंद्रीयपणे परिभाषित करता येते - कोणती रहदारी स्वारस्यपूर्ण आहे? कोणत्या VPN साठी? कोणत्या नोड्स/बोगद्यांद्वारे पर्यायी मार्ग तयार करणे आवश्यक आहे किंवा याउलट प्रतिबंधित आहे? या बदल्यात, vSmart कंट्रोलर्सवर आधारित कंट्रोल-प्लेन व्यवस्थापनाचे केंद्रीकरण आपल्याला वैयक्तिक डिव्हाइसेसच्या सेटिंग्जचा अवलंब न करता राउटिंग परिणाम सुधारण्याची परवानगी देते - राउटर आधीपासूनच केवळ vManage इंटरफेसमध्ये व्युत्पन्न केलेल्या आणि वापरण्यासाठी हस्तांतरित केलेल्या लॉजिकचा परिणाम पाहतात. vSmart.

सेवा-साखळी

सेवा साखळी तयार करणे हे आधीच वर्णन केलेल्या वाहतूक-अभियांत्रिकी यंत्रणेपेक्षा शास्त्रीय मार्गात अधिक श्रम-केंद्रित कार्य आहे. खरंच, या प्रकरणात, विशिष्ट नेटवर्क ऍप्लिकेशनसाठी केवळ एक विशेष मार्ग तयार करणे आवश्यक नाही, तर प्रक्रिया करण्यासाठी SD-WAN नेटवर्कच्या काही (किंवा सर्व) नोड्सवरील नेटवर्कमधून रहदारी काढून टाकण्याची क्षमता सुनिश्चित करणे देखील आवश्यक आहे. एक विशेष अनुप्रयोग किंवा सेवा (फायरवॉल, बॅलन्सिंग, कॅशिंग, तपासणी वाहतूक इ.). त्याच वेळी, ब्लॅक-होलिंग परिस्थिती टाळण्यासाठी या बाह्य सेवांच्या स्थितीवर नियंत्रण ठेवण्यास सक्षम असणे आवश्यक आहे आणि अशा यंत्रणा देखील आवश्यक आहेत ज्यामुळे अशा प्रकारच्या बाह्य सेवा वेगवेगळ्या भौगोलिक-स्थानांमध्ये ठेवता येतील. एखाद्या विशिष्ट शाखेच्या रहदारीवर प्रक्रिया करण्यासाठी सर्वात इष्टतम सेवा नोड स्वयंचलितपणे निवडण्याच्या नेटवर्कच्या क्षमतेसह. Cisco SD-WAN च्या बाबतीत, योग्य केंद्रीकृत धोरण तयार करून हे साध्य करणे अगदी सोपे आहे जे लक्ष्य सेवा साखळीच्या सर्व पैलूंना "गोंद" करते आणि डेटा-प्लेन आणि कंट्रोल-प्लेन लॉजिक केवळ जेथे बदलते. आणि आवश्यक तेव्हा.

विशिष्ट (परंतु SD-WAN नेटवर्कशी संबंधित नसलेल्या) उपकरणांवर विशिष्ट क्रमाने निवडलेल्या प्रकारच्या अनुप्रयोगांच्या रहदारीची भौगोलिक-वितरित प्रक्रिया तयार करण्याची क्षमता हे कदाचित क्लासिकपेक्षा सिस्को SD-WAN च्या फायद्यांचे सर्वात स्पष्ट प्रदर्शन आहे. तंत्रज्ञान आणि काही पर्यायी SD उपाय - इतर उत्पादकांकडून WAN.

शेवटी काय?

अर्थात, दोन्ही DMVPN (कार्यप्रदर्शन राउटिंगसह किंवा त्याशिवाय) आणि Cisco SD-WAN खूप समान समस्या सोडवणे शेवटी संस्थेच्या वितरित WAN नेटवर्कच्या संबंधात. त्याच वेळी, सिस्को SD-WAN तंत्रज्ञानातील महत्त्वपूर्ण वास्तुशास्त्रीय आणि कार्यात्मक फरक या समस्यांचे निराकरण करण्याच्या प्रक्रियेस कारणीभूत ठरतात. दुसर्या दर्जाच्या पातळीवर. थोडक्यात, आम्ही SD-WAN आणि DMVPN/PfR तंत्रज्ञानांमधील खालील महत्त्वपूर्ण फरक लक्षात घेऊ शकतो:

• DMVPN/PfR सामान्यत: आच्छादन VPN नेटवर्क तयार करण्यासाठी वेळ-चाचणी तंत्रज्ञानाचा वापर करतात आणि डेटा-प्लेनच्या बाबतीत, अधिक आधुनिक SD-WAN तंत्रज्ञानासारखे आहेत, तथापि, अनिवार्य स्थिर कॉन्फिगरेशनच्या स्वरूपात अनेक मर्यादा आहेत. राउटरची आणि टोपोलॉजीची निवड हब-एन-स्पोकपर्यंत मर्यादित आहे. दुसरीकडे, DMVPN/PfR मध्ये काही कार्यक्षमता आहे जी अद्याप SD-WAN मध्ये उपलब्ध नाही (आम्ही प्रति-अनुप्रयोग BFD बद्दल बोलत आहोत).
• कंट्रोल-प्लेनमध्ये, तंत्रज्ञान मूलभूतपणे भिन्न असतात. सिग्नलिंग प्रोटोकॉलची केंद्रीकृत प्रक्रिया विचारात घेऊन, SD-WAN, विशेषतः, अपयशी डोमेन लक्षणीयरीत्या संकुचित करण्यास आणि सिग्नलिंग परस्परसंवादातून वापरकर्ता रहदारी प्रसारित करण्याच्या प्रक्रियेस "डीकपल" करण्यास अनुमती देते - नियंत्रकांची तात्पुरती अनुपलब्धता वापरकर्ता रहदारी प्रसारित करण्याच्या क्षमतेवर परिणाम करत नाही. . त्याच वेळी, कोणत्याही शाखेची तात्पुरती अनुपलब्धता (मध्यवर्तीसह) इतर शाखांच्या एकमेकांशी आणि नियंत्रकांशी संवाद साधण्याच्या क्षमतेवर कोणत्याही प्रकारे परिणाम करत नाही.
• SD-WAN च्या बाबतीत ट्रॅफिक मॅनेजमेंट पॉलिसी तयार करणे आणि लागू करणे यासाठीचे आर्किटेक्चर देखील DMVPN/PfR पेक्षा श्रेष्ठ आहे - भू-आरक्षण अधिक चांगले लागू केले आहे, हबशी कोणतेही कनेक्शन नाही, दंड करण्याच्या अधिक संधी आहेत ट्यूनिंग धोरणे, अंमलबजावणी केलेल्या रहदारी व्यवस्थापन परिस्थितीची यादी देखील खूप मोठी आहे.
• सोल्यूशन ऑर्केस्ट्रेशन प्रक्रिया देखील लक्षणीय भिन्न आहे. DMVPN पूर्वी ज्ञात पॅरामीटर्सची उपस्थिती गृहीत धरते जे कॉन्फिगरेशनमध्ये कसे तरी प्रतिबिंबित केले जाणे आवश्यक आहे, जे काही प्रमाणात सोल्यूशनची लवचिकता आणि डायनॅमिक बदलांची शक्यता मर्यादित करते. या बदल्यात, SD-WAN या उदाहरणावर आधारित आहे की कनेक्शनच्या सुरुवातीच्या क्षणी, राउटरला त्याच्या नियंत्रकांबद्दल "काहीही माहित नाही", परंतु "आपण कोणाला विचारू शकता" हे माहित आहे - हे केवळ आपोआप संप्रेषण स्थापित करण्यासाठी पुरेसे नाही. नियंत्रक, परंतु स्वयंचलितपणे पूर्णपणे कनेक्ट केलेले डेटा-प्लेन टोपोलॉजी तयार करण्यासाठी, जे नंतर धोरणे वापरून लवचिकपणे कॉन्फिगर/बदलले जाऊ शकते.
• केंद्रीकृत व्यवस्थापन, ऑटोमेशन आणि मॉनिटरिंगच्या बाबतीत, SD-WAN ने DMVPN/PfR च्या क्षमतांना मागे टाकणे अपेक्षित आहे, जे शास्त्रीय तंत्रज्ञानातून विकसित झाले आहे आणि CLI कमांड लाइनवर आणि टेम्पलेट-आधारित NMS सिस्टमच्या वापरावर अधिक अवलंबून आहे.
• SD-WAN मध्ये, DMVPN च्या तुलनेत, सुरक्षा आवश्यकता वेगळ्या गुणात्मक पातळीवर पोहोचल्या आहेत. मुख्य तत्त्वे म्हणजे शून्य विश्वास, स्केलेबिलिटी आणि द्वि-घटक प्रमाणीकरण.

हे साधे निष्कर्ष चुकीची छाप देऊ शकतात की DMVPN/PfR वर आधारित नेटवर्क तयार करणे आज सर्व प्रासंगिकता गमावले आहे. हे अर्थातच संपूर्ण सत्य नाही. उदाहरणार्थ, नेटवर्कमध्ये बरीच जुनी उपकरणे वापरली जातात आणि ती बदलण्याचा कोणताही मार्ग नाही अशा प्रकरणांमध्ये, DMVPN तुम्हाला वर्णन केलेल्या अनेक फायद्यांसह "जुने" आणि "नवीन" डिव्हाइसेस एकाच भौगोलिक-वितरित नेटवर्कमध्ये एकत्र करण्याची परवानगी देऊ शकते. वर

दुसरीकडे, हे लक्षात ठेवले पाहिजे की IOS XE (ISR 1000, ISR 4000, ASR 1000, CSR 1000v) वर आधारित सर्व वर्तमान सिस्को कॉर्पोरेट राउटर आज कोणत्याही ऑपरेटिंग मोडला समर्थन देतात - क्लासिक राउटिंग आणि DMVPN आणि SD-WAN दोन्ही - निवड सध्याच्या गरजा आणि कोणत्याही क्षणी, समान उपकरणे वापरून, आपण अधिक प्रगत तंत्रज्ञानाकडे वाटचाल करू शकता हे समजून घेऊन निर्धारित केले जाते.

स्त्रोत: www.habr.com