စီမံခန့်ခွဲသူကိုကူညီရန် SD-WAN နှင့် DNA- ဗိသုကာအင်္ဂါရပ်များနှင့် လေ့ကျင့်မှု

လိုအပ်ပါက ကျွန်ုပ်တို့၏ဓာတ်ခွဲခန်းတွင် သင်ထိတွေ့နိုင်သော မတ်တပ်ရပ်တစ်ခု။

SD-WAN နှင့် SD-Access တို့သည် ကွန်ရက်များတည်ဆောက်ခြင်းအတွက် မတူညီသော မူပိုင်ချဉ်းကပ်မှုအသစ်နှစ်ခုဖြစ်သည်။ အနာဂတ်တွင် ၎င်းတို့သည် ထပ်ဆင့်ကွန်ရက်တစ်ခုသို့ ပေါင်းစည်းသင့်သော်လည်း ယခုအခါ ၎င်းတို့သည် နီးကပ်လာနေပြီဖြစ်သည်။ ယုတ္တိဗေဒမှာ ဤသို့ဖြစ်သည်- ကျွန်ုပ်တို့သည် ၁၉၉၀ ခုနှစ်များကတည်းက ကွန်ရက်တစ်ခုကိုယူ၍ နောက်ထပ် 1990 နှစ်အကြာတွင် စံနှုန်းအသစ်တစ်ခုဖြစ်လာရန် မစောင့်ဆိုင်းဘဲ လိုအပ်သောပြင်ဆင်ဖာထေးမှုများနှင့် အင်္ဂါရပ်များအားလုံးကို ၎င်းပေါ်သို့ဖြန့်ချပေးပါသည်။

SD-WAN သည် ဖြန့်ဝေထားသော လုပ်ငန်းကွန်ရက်များအတွက် SDN patch တစ်ခုဖြစ်သည်။ သယ်ယူပို့ဆောင်ရေးသည် သီးခြားဖြစ်ပြီး ထိန်းချုပ်မှုသည် သီးခြားဖြစ်သောကြောင့် ထိန်းချုပ်မှုကို ရိုးရှင်းပါသည်။

အားသာချက် - မိတ္တူကူးခြင်းအပါအဝင် ဆက်သွယ်ရေးလမ်းကြောင်းအားလုံးကို တက်ကြွစွာအသုံးပြုပါသည်။ အပလီကေးရှင်းများသို့ ပက်ကတ်များကို လမ်းကြောင်းသတ်မှတ်ခြင်း ရှိသည်- အဘယ်နည်း၊ မည်သည့်ချန်နယ်မှ လည်းကောင်း၊ မည်သည့်ဦးစားပေးဖြင့် ဆောင်ရွက်သည် ။ အချက်အသစ်များ ဖြန့်ကျက်ခြင်းအတွက် ရိုးရှင်းသော လုပ်ထုံးလုပ်နည်း- config တစ်ခုကို ထုတ်မည့်အစား၊ သင့်ကွန်ရက်အတွက် အထူးပြုထားသော configs များကို ယူဆောင်သည့် အင်တာနက် အကြီးကြီးရှိ Cisco ဆာဗာ၏ လိပ်စာကို CROC ဒေတာစင်တာ သို့မဟုတ် ဖောက်သည်အား သတ်မှတ်ပေးပါ။

SD-Access (DNA) သည် ဒေသန္တရ ကွန်ရက်စီမံခန့်ခွဲမှု၏ အလိုအလျောက်လုပ်ဆောင်ခြင်းဖြစ်သည်- အချက်တစ်ချက်မှ ဖွဲ့စည်းမှုပုံစံ၊ wizards၊ အဆင်ပြေသော အင်တာဖေ့စ်များ။ အမှန်မှာ၊ သင့်အပေါ်ရှိ ပရိုတိုကောအဆင့်တွင် မတူညီသော သယ်ယူပို့ဆောင်ရေးတစ်ခုဖြင့် အခြားကွန်ရက်တစ်ခုကို တည်ဆောက်ထားပြီး ကွန်ရက်အဟောင်းများနှင့် လိုက်ဖက်ညီမှုကို ပတ်၀န်းကျင်နယ်နိမိတ်များတွင် သေချာစေသည်။

ဒါကိုလည်း အောက်မှာဖော်ပြထားပါတယ်။

ယခု ကျွန်ုပ်တို့၏ဓာတ်ခွဲခန်းရှိ စမ်းသပ်ခုံတန်းများပေါ်တွင် သရုပ်ပြမှုများ၊ ပုံပန်းသဏ္ဍာန်နှင့် အလုပ်လုပ်ပုံအချို့။

SD-WAN နဲ့ စလိုက်ရအောင်။ အဓိကအင်္ဂါရပ်များ-

• အမှတ်အသစ်များ ဖြန့်ကျက်ခြင်း (ZTP) ရိုးရှင်းခြင်း - သင်က ဆာဗာလိပ်စာကို ဆက်တင်များဖြင့် အမှတ်ကို တစ်နည်းနည်းဖြင့် ကျွေးသည်ဟု ယူဆပါသည်။ အချက်သည် ၎င်းကိုခေါက်သည်၊ config ကိုလက်ခံသည်၊ ၎င်းကိုလိပ်ပြီးသင်၏ control panel တွင်ထည့်သွင်းထားသည်။ ၎င်းသည် Zero-Touch Provisioning (ZTP) ကိုသေချာစေသည်။ အဆုံးမှတ်တစ်ခုကို အသုံးချရန်၊ ကွန်ရက်အင်ဂျင်နီယာတစ်ဦးသည် ဆိုက်သို့ သွားရောက်ရန် မလိုအပ်ပါ။ အဓိကအချက်မှာ စက်ကို site ပေါ်တွင်မှန်ကန်စွာဖွင့်ပြီး ကြိုးများအားလုံးကို ၎င်းနှင့်ချိတ်ဆက်ရန်ဖြစ်ပြီး၊ ထို့နောက်စက်ပစ္စည်းသည် စနစ်သို့အလိုအလျောက်ချိတ်ဆက်မည်ဖြစ်သည်။ ချိတ်ဆက်ထားသော USB ဒရိုက်တစ်ခုမှ ရောင်းချသူ၏ cloud ရှိ DNS မေးမြန်းမှုများမှတစ်ဆင့် သတ်မှတ်ပုံစံများကို ဒေါင်းလုဒ်လုပ်နိုင်သည် သို့မဟုတ် Wi-Fi သို့မဟုတ် Ethernet မှတစ်ဆင့် စက်နှင့်ချိတ်ဆက်ထားသည့် လက်တော့ပ်မှ ဟိုက်ပါလင့်ခ်ကို ဖွင့်နိုင်သည်။
• ပုံမှန်ကွန်ရက် စီမံခန့်ခွဲခြင်း၏ ရိုးရှင်းမှု - နမူနာပုံစံများမှ စီစဉ်သတ်မှတ်ခြင်း၊ ကမ္ဘာလုံးဆိုင်ရာ မူဝါဒများ၊ အနည်းဆုံး အခွဲငါးခုအတွက် ဗဟိုမှ စီစဉ်သတ်မှတ်ထားသော၊ အနည်းဆုံး 5။ တစ်နေရာတည်းမှ အရာအားလုံး။ ရှည်လျားသောခရီးကိုရှောင်ရှားရန်၊ ယခင် config သို့အလိုအလျောက်ပြန်လာရန်အလွန်အဆင်ပြေသောရွေးချယ်မှုတစ်ခုရှိသည်။
• အပလီကေးရှင်းအဆင့် လမ်းကြောင်းစီမံခန့်ခွဲမှု—အရည်အသွေးနှင့် စဉ်ဆက်မပြတ် အပလီကေးရှင်းလက်မှတ်အပ်ဒိတ်များကို သေချာစေခြင်း။ မူဝါဒများကို အလယ်ဗဟိုတွင် ဖွဲ့စည်းတည်ဆောက်ထားပြီး (ယခင်ကကဲ့သို့ router တစ်ခုစီအတွက် လမ်းကြောင်းမြေပုံများကို ရေးသားပြီး အပ်ဒိတ်လုပ်ရန် မလိုအပ်ပါ)။ ဘယ်သူက ဘာကို ပို့တယ်၊ ဘယ်နေရာမှာ ဘာတွေ ပို့နေတယ်ဆိုတာ မြင်နိုင်တယ်။
• ကွန်ရက် အပိုင်းခွဲခြင်း။ အခြေခံအဆောက်အဦတစ်ခုလုံး၏ထိပ်တွင် သီးခြားခွဲထုတ်ထားသော VPN များ - တစ်ခုစီသည် ၎င်း၏ကိုယ်ပိုင်လမ်းကြောင်းအတိုင်းဖြစ်သည်။ ပုံမှန်အားဖြင့်၊ ၎င်းတို့ကြားရှိ အသွားအလာများကို ပိတ်ထားပါသည်။ ဥပမာအားဖြင့်၊ ကြီးမားသော firewall သို့မဟုတ် proxy မှတဆင့် အရာအားလုံးကို နားလည်နိုင်သော network node များတွင်သာ နားလည်နိုင်သော လမ်းကြောင်းအမျိုးအစားများကိုသာ သင်ဖွင့်နိုင်သည်။
• ကွန်ရက်အရည်အသွေးမှတ်တမ်းကို မြင်နိုင်မှု - အပလီကေးရှင်းများနှင့် ချန်နယ်များ လုပ်ဆောင်ပုံ။ အပလီကေးရှင်းများ၏ မတည်မငြိမ်လုပ်ဆောင်မှုနှင့်ပတ်သက်၍ သုံးစွဲသူများက တိုင်ကြားချက်များကို မလက်ခံမီတွင်ပင် အခြေအနေကို ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် ပြုပြင်ခြင်းအတွက် အလွန်အသုံးဝင်ပါသည်။
• ချန်နယ်များတစ်လျှောက်မြင်နိုင်မှု - ၎င်းတို့သည် ငွေနှင့်ထိုက်တန်ပါသလား၊ မတူညီသောအော်ပရေတာနှစ်ခုသည် သင့်ဆိုဒ်သို့ အမှန်တကယ်ရောက်ရှိလာခြင်းလော၊ သို့မဟုတ် ၎င်းတို့သည် တူညီသောကွန်ရက်မှတစ်ဆင့် အမှန်တကယ်သွားနေပြီး တစ်ချိန်တည်းတွင် ပျက်စီးခြင်း/ကျဆင်းနေပါသလား။
• cloud အပလီကေးရှင်းများအတွက် မြင်နိုင်စွမ်းနှင့် ၎င်းကိုအခြေခံ၍ အချို့သောချန်နယ်များမှ လမ်းကြောင်းများကို ထိန်းကျောင်းပေးခြင်း (Cloud Onramp)။
• ဟာ့ဒ်ဝဲတစ်ခုတွင် router တစ်ခုနှင့် firewall (ပို၍တိကျသည်မှာ၊ NGFW) ပါရှိသည်။ ဟာ့ဒ်ဝဲအပိုင်းအနည်းငယ်သာ ဘဏ်ခွဲအသစ်ဖွင့်ရန် စျေးသက်သာသည်ဟု ဆိုလိုသည်။

SD-WAN ဖြေရှင်းချက်များ၏ အစိတ်အပိုင်းများနှင့် တည်ဆောက်ပုံ

စက်ပစ္စည်းများသည် ဟာ့ဒ်ဝဲ သို့မဟုတ် အတုဖြစ်စေနိုင်သည့် WAN router များဖြစ်သည်။

Orchestrators များသည် network management tool တစ်ခုဖြစ်သည်။ ၎င်းတို့ကို စက်ပစ္စည်းအဆုံးသတ်ဘောင်များ၊ လမ်းကြောင်းလမ်းကြောင်းပေါ်လစီများနှင့် လုံခြုံရေးလုပ်ဆောင်နိုင်စွမ်းများဖြင့် စီစဉ်သတ်မှတ်ထားပါသည်။ ရရှိလာသော configs များကို control network မှတဆင့် node များသို့ အလိုအလျောက် ပို့ပေးပါသည်။ တဆက်တည်းတွင်၊ သံစုံတီးဝိုင်းသည် ကွန်ရက်ကို နားထောင်ပြီး စက်ပစ္စည်းများ၊ ဆိပ်ကမ်းများ၊ ဆက်သွယ်ရေးလမ်းကြောင်းများနှင့် အင်တာဖေ့စကို တင်ခြင်းတို့ကို စောင့်ကြည့်သည်။

ပိုင်းခြားစိတ်ဖြာမှုကိရိယာများ။ ၎င်းတို့သည် စက်ပစ္စည်းများမှ စုဆောင်းထားသော ဒေတာများကို အခြေခံ၍ အစီရင်ခံစာများ ပြုလုပ်သည်- ချန်နယ်များ၏ အရည်အသွေး၊ ကွန်ရက်အက်ပ်လီကေးရှင်းများ၊ node ရရှိနိုင်မှု စသည်ဖြင့်၊

ထိန်းချုပ်သူများသည် ကွန်ရက်သို့ လမ်းကြောင်းလမ်းကြောင်းပေါ်လစီများကို ကျင့်သုံးရန် တာဝန်ရှိသည်။ ရိုးရာကွန်ရက်များတွင် ၎င်းတို့၏ အနီးစပ်ဆုံး analogue ကို BGP Route Reflector ဟု ယူဆနိုင်ပါသည်။ စီမံခန့်ခွဲသူမှ စီစဉ်ပေးသည့် ကမ္ဘာလုံးဆိုင်ရာမူဝါဒများသည် ထိန်းချုပ်သူများအား ၎င်းတို့၏လမ်းကြောင်းပြဇယားများ၏ ဖွဲ့စည်းမှုကို ပြောင်းလဲစေပြီး စက်ပစ္စည်းများထံ မွမ်းမံထားသော အချက်အလက်များကို ပေးပို့စေသည်။

SD-WAN မှ IT ဝန်ဆောင်မှုသည် အဘယ်အရာကို ရရှိသနည်း။

1. အရန်ချန်နယ်ကို အဆက်မပြတ်အသုံးပြုနေသည် (မလှုပ်မရှား)။ အထူနည်းသောလိုင်းနှစ်ခုကို သင်တတ်နိုင်သောကြောင့် ၎င်းသည် စျေးသက်သာသည်။
2. ချန်နယ်များအကြား အပလီကေးရှင်းအသွားအလာကို အလိုအလျောက်ပြောင်းခြင်း။
3. စီမံခန့်ခွဲသူအချိန်- ဟာ့ဒ်ဝဲအစိတ်အပိုင်းတစ်ခုစီကို configs ဖြင့် ကူးယူခြင်းထက် သင်သည် ကွန်ရက်ကို ကမ္ဘာအနှံ့ ဖွံ့ဖြိုးတိုးတက်အောင် လုပ်ဆောင်နိုင်သည်။
4. အကိုင်းအခက်သစ်များ ပြုစုပျိုးထောင်မှု အရှိန်ရလာသည်။ သူမသည် ပို၍ အရပ်ရှည်သည်။
5. သေဆုံးသွားသော စက်ပစ္စည်းများကို အစားထိုးရာတွင် စက်ရပ်ချိန်နည်းသည်။
6. ဝန်ဆောင်မှုအသစ်များအတွက် ကွန်ရက်ကို အမြန်ပြင်ဆင်ပါ။

လုပ်ငန်းတစ်ခု SD-WAN မှ ဘာရနိုင်သလဲ-

1. ဖွင့်ထားသောအင်တာနက်ချန်နယ်များအပါအဝင် ဖြန့်ဝေထားသော ကွန်ရက်တစ်ခုပေါ်တွင် စီးပွားရေးဆိုင်ရာ အက်ပ်လီကေးရှင်းများ၏ လည်ပတ်မှုကို အာမခံပါသည်။ ဒါက စီးပွားရေး ကြိုတင်ခန့်မှန်းနိုင်မှု အကြောင်းပါ။
2. ဘဏ်ခွဲအရေအတွက် မခွဲခြားဘဲ ဖြန့်ဝေထားသော ကွန်ရက်တစ်ခုလုံးရှိ လုပ်ငန်းအပလီကေးရှင်းအသစ်များအတွက် လက်ငင်းပံ့ပိုးမှု။ လုပ်ငန်းအရှိန်အဟုန်နှင့် ပတ်သက်သည်။
3. ချိတ်ဆက်မှုနည်းပညာများကို အသုံးပြု၍ မည်သည့်ဝေးလံသောနေရာများတွင်မဆို ဘဏ်ခွဲများ၏ မြန်ဆန်လုံခြုံသောချိတ်ဆက်မှု (အင်တာနက်သည် နေရာတိုင်းတွင်ရှိသော်လည်း ငှားရမ်းထားသောလိုင်းများနှင့် VPN များမဟုတ်ပါ)။ ဤသည်မှာ တည်နေရာတစ်ခုရွေးချယ်ရာတွင် စီးပွားရေး လိုက်လျောညီထွေရှိမှုအကြောင်းဖြစ်သည်။
4. ၎င်းသည် ပေးပို့ခြင်းနှင့် အခကြေးငွေပေးဆောင်သည့် ပရောဂျက်တစ်ခု ဖြစ်နိုင်သည်၊ သို့မဟုတ် ဝန်ဆောင်မှုတစ်ခု ဖြစ်နိုင်သည်။
   အိုင်တီကုမ္ပဏီ၊ တယ်လီကွန်းအော်ပရေတာ သို့မဟုတ် cloud အော်ပရေတာထံမှ လစဉ်ပေးချေမှုများ။ ဘယ်ဟာက သင့်အတွက် အဆင်ပြေမလဲ။

SD-WAN ၏ လုပ်ငန်းအကျိုးခံစားခွင့်များသည် လုံးဝကွဲပြားနိုင်ပါသည်၊ ဥပမာ၊ ထိပ်တန်းမန်နေဂျာတစ်ဦးသည် ကုမ္ပဏီထောင်ပေါင်းများစွာ၏ ဝန်ထမ်းများအားလုံးနှင့် တိုက်ရိုက်ဆက်သွယ်ရန် တောင်းဆိုမှုကို လက်ခံရရှိပြီး အကြောင်းအရာများကို ပေးပို့နိုင်စွမ်းရှိကြောင်း ဖောက်သည်တစ်ဦးမှ ပြောကြားခဲ့ပါသည်။

ငါတို့အတွက်က "စစ်တပ်စစ်ဆင်ရေး" ထိုအချိန်တွင်၊ ကျွန်ုပ်တို့သည် CSPD ကို ခေတ်မီရေးပြဿနာကို ဖြေရှင်းနေပြီဖြစ်သည်။ အခြေခံအားဖြင့် ကျွန်ုပ်တို့သည် စက်ကိရိယာများ ပြုပြင်မွမ်းမံခြင်းတွင် ပါဝင်ရန် လိုအပ်ကြောင်း ကျွန်ုပ်တို့ နားလည်လာသောအခါတွင်၊ နည်းပညာအစုအဝေးသည် ရှေ့သို့ ရွေ့လျားလာသောအခါ၊ ကျွန်ုပ်တို့ နောက်ထပ်တစ်လှမ်းတက်နိုင်လျှင် တူညီသောနည်းပညာများနှင့် ဝန်ဆောင်မှုများကို ပြုပြင်မွမ်းမံရာတွင် အဘယ်ကြောင့် ပါဝင်သင့်သနည်း။

SD-WAN ကို Enikey မှ ဆိုက်တွင် ထည့်သွင်းထားသည်။ သာမာန် စီမံခန့်ခွဲသူ မရှိနိုင်သည့် အဝေးရှိ ဌာနခွဲများအတွက် ၎င်းသည် အရေးကြီးပါသည်။ မေးလ်ဖြင့် ပို့ပါ- “ကေဘယ် ၁ ကို ဘောက်စ် ၁ မှာ ချိတ်ပါ၊ ကေဘယ် ၂ ကို ဘောက်စ် ၂ မှာ ထည့်ပြီး ရောနှောမနေပါနဲ့။ စိတ်ရှုပ်မခံပါနဲ့ #@$@%!" ၎င်းတို့သည် ၎င်းကို မရောနှောပါက၊ စက်သည် ဗဟိုဆာဗာနှင့် ဆက်သွယ်ကာ၊ ၎င်း၏ဖွဲ့စည်းပုံများကို ကောက်ယူပြီး ဤရုံးသည် ကုမ္ပဏီ၏ လုံခြုံသောကွန်ရက်၏ တစ်စိတ်တစ်ပိုင်းဖြစ်လာမည်ဖြစ်သည်။ ခရီးသွားရန် မလိုအပ်ဘဲ သင့်ဘတ်ဂျက်တွင် မျှတစေရန် လွယ်ကူပါသည်။

ဤသည်မှာ မတ်တပ်ရပ်၏ ပုံတစ်ခုဖြစ်သည်။

ဖွဲ့စည်းမှုပုံစံအချို့ ဥပမာများ-

မူဝါဒ - အသွားအလာကို စီမံခန့်ခွဲရန်အတွက် ကမ္ဘာလုံးဆိုင်ရာ စည်းမျဉ်းများ။ မူဝါဒကို တည်းဖြတ်ခြင်း။

ယာဉ်ကြောထိန်းချုပ်မှုမူဝါဒကို အသက်သွင်းပါ။

အခြေခံစက်ပစ္စည်း ကန့်သတ်ချက်များ (IP လိပ်စာများ၊ DHCP ပေါင်းများ) ၏ အစုလိုက်အပြုံလိုက်ဖွဲ့စည်းမှု။

အပလီကေးရှင်း စွမ်းဆောင်ရည် စောင့်ကြည့်ခြင်း၏ ဖန်သားပြင်ဓာတ်ပုံများ

cloud အက်ပ်များအတွက်။

Office365 အတွက်အသေးစိတ်။

ကြိုတင်ပြင်ဆင်ထားသော လျှောက်လွှာများအတွက်။ ကံမကောင်းစွာဖြင့်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ရပ်တည်ချက်တွင် အမှားအယွင်းများရှိသည့် အက်ပ်လီကေးရှင်းများကို ရှာမတွေ့နိုင်ခဲ့ (FEC ပြန်လည်ရယူမှုနှုန်းသည် နေရာတိုင်းတွင် သုညဖြစ်သည်)။

ထို့အပြင် - ဒေတာထုတ်လွှင့်မှုလမ်းကြောင်းများ၏စွမ်းဆောင်ရည်။

SD-WAN တွင် မည်သည့်ဟာ့ဒ်ဝဲကို ပံ့ပိုးထားသည်။

1. ဟာ့ဒ်ဝဲပလပ်ဖောင်းများ-

• Viptela OS အသုံးပြုသည့် Cisco vEdge routers (ယခင် Viptela vEdge)။
• IOS XE SD-WAN အသုံးပြုသည့် 1 နှင့် 000 စီးရီး ပေါင်းစပ်ဝန်ဆောင်မှုများ (ISRs)။
• IOS XE SD-WAN အသုံးပြုသည့် Aggregation Services Router (ASR) 1 စီးရီး။

2. Virtual ပလပ်ဖောင်းများ-

• IOS XE SD-WAN အသုံးပြုနေသည့် Cloud Services Router (CSR) 1v
• vEdge Cloud Router သည် Viptela OS အသုံးပြုထားသည်။

Virtual platforms များကို Cisco x86 computing platform များဖြစ်သည့် Enterprise Network Compute System (ENCS) 5 series၊ Unified Computing System (UCS) နှင့် Cloud Services Platform (CSP) 000 series ကဲ့သို့သော virtual platforms များကို x5 device များတွင်လည်း လုပ်ဆောင်နိုင်ပါသည်။ KVM သို့မဟုတ် VMware ESi ကဲ့သို့သော hypervisor ကိုအသုံးပြုခြင်း။

စက်ပစ္စည်းအသစ်တစ်ခု စတင်ပုံ

အသုံးပြုရန်အတွက် လိုင်စင်ရ စက်ပစ္စည်းများစာရင်းကို Cisco စမတ်အကောင့်မှ ဒေါင်းလုဒ်လုပ်ခြင်း သို့မဟုတ် CSV ဖိုင်အဖြစ် အပ်လုဒ်လုပ်ထားသည်။ နောက်မှ ဖန်သားပြင်ဓာတ်ပုံများ ထပ်မံရယူရန် ကြိုးစားပါမည်၊ ယခု ကျွန်ုပ်တို့တွင် အသုံးပြုရန် စက်ပစ္စည်းအသစ်များ မရှိပါ။

အသုံးပြုသည့်အခါ စက်ပစ္စည်းတစ်ခု၏ အဆင့်ဆင့်လုပ်ဆောင်မှု အဆင့်ဆင့်။

စက်ပစ္စည်း/config ပေးပို့မှုနည်းလမ်းအသစ်ကို မည်သို့စတင်အသုံးပြုနိုင်မည်နည်း။

ကျွန်ုပ်တို့သည် စမတ်အကောင့်သို့ စက်ပစ္စည်းများကို ပေါင်းထည့်ပါသည်။

သင်သည် CSV ဖိုင်ကို ဒေါင်းလုဒ်လုပ်နိုင်ပြီး၊ သို့မဟုတ် တစ်ကြိမ်လျှင် တစ်ခုကို ဒေါင်းလုဒ်လုပ်နိုင်ပါသည်။

စက်ပစ္စည်း ဘောင်များကို ဖြည့်ပါ-

ထို့နောက် vManage တွင် ကျွန်ုပ်တို့သည် Smart Account နှင့် ဒေတာကို ထပ်တူပြုပါသည်။ စက်ပစ္စည်းသည် စာရင်းထဲတွင် ပေါ်လာသည်-

စက်၏ဆန့်ကျင်ဘက် drop-down menu တွင်၊ Generate Bootstrap Configuration ကိုနှိပ်ပါ။
နှင့် ကနဦး config ကို ရယူပါ ။

ဤဖွဲ့စည်းပုံအား စက်သို့ ဖြည့်သွင်းရပါမည်။ အလွယ်ဆုံးနည်းလမ်းမှာ ciscosd-wan.cfg ဟု သိမ်းဆည်းထားသော ဖိုင်တစ်ခုနှင့် flash drive ကို စက်ပစ္စည်းသို့ ချိတ်ဆက်ရန် ဖြစ်သည်။ စဖွင့်သောအခါ၊ စက်သည် ဤဖိုင်ကို ရှာလိမ့်မည်။

ကနဦးဖွဲ့စည်းမှုပုံစံကို လက်ခံရရှိပြီးနောက်၊ စက်ပစ္စည်းသည် သံစုံတီးဝိုင်းဆရာထံ ရောက်ရှိနိုင်ပြီး အပြည့်အစုံဖွဲ့စည်းမှုပုံစံကို ထိုနေရာမှ ရရှိမည်ဖြစ်သည်။

SD-Access (DNA) ကို ကြည့်သည်။

SD-Access သည် အသုံးပြုသူများကိုချိတ်ဆက်ရန်အတွက် ports များကို configure လုပ်ပြီး access လုပ်ပိုင်ခွင့်များကို လွယ်ကူစေသည်။ ဒါကို wizards တွေသုံးပြီး လုပ်ဆောင်ပါတယ်။ ပို့တ်ဘောင်များကို “စီမံခန့်ခွဲသူများ”၊ “စာရင်းကိုင်”၊ “ပရင်တာများ” အုပ်စုများနှင့် ဆက်စပ်၍ မဟုတ်ဘဲ VLAN များနှင့် IP subnets များနှင့် သက်ဆိုင်သည်။ ၎င်းသည် လူ့အမှားများကို လျော့နည်းစေသည်။ ဥပမာအားဖြင့်၊ ကုမ္ပဏီတစ်ခုသည် ရုရှားနိုင်ငံတစ်ဝှမ်းတွင် ဘဏ်ခွဲများစွာရှိသော်လည်း ဗဟိုရုံးသည် အလုပ်များနေပါက၊ SD-Access သည် သင့်အား ဒေသအလိုက် ပြဿနာများကို ပိုမိုဖြေရှင်းနိုင်မည်ဖြစ်သည်။ ဥပမာအားဖြင့်၊ ပြဿနာဖြေရှင်းခြင်းနှင့် ပတ်သက်၍ တူညီသောပြဿနာများ။

သတင်းအချက်အလက်လုံခြုံရေးအတွက်၊ SD-Access တွင် အသုံးပြုသူများနှင့် စက်ပစ္စည်းများကို အုပ်စုများအဖြစ် ရှင်းလင်းစွာခွဲဝေခြင်းနှင့် ၎င်းတို့ကြား အပြန်အလှန်အကျိုးပြုမှုမူဝါဒများ အဓိပ္ပါယ်ဖွင့်ဆိုချက်၊ ကွန်ရက်သို့ ဖောက်သည်ချိတ်ဆက်မှုအတွက် ခွင့်ပြုချက်နှင့် ကွန်ရက်တစ်လျှောက် "ဝင်ရောက်ခွင့်" တို့ကို ပံ့ပိုးပေးခြင်းတို့ ပါဝင်ရန် အရေးကြီးပါသည်။ ဒီနည်းလမ်းကို လိုက်နာရင် အုပ်ချုပ်ရေးက ပိုလွယ်လာမယ်။

ခလုတ်များရှိ Plug-and-Play အေးဂျင့်များကြောင့် ရုံးအသစ်များအတွက် စတင်ခြင်းလုပ်ငန်းစဉ်ကိုလည်း ရိုးရှင်းစေသည်။ ကွန်ဆိုးလ်တစ်ခုဖြင့် နိုင်ငံဖြတ်ကျော် လည်ပတ်ရန် သို့မဟုတ် ဆိုက်ကို လုံးဝသွားရန် မလိုအပ်ပါ။

ဤတွင် configuration ဥပမာများဖြစ်သည်။

အထွေထွေ အနေအထား။

အက်ဒမင်သည် ပြန်လည်သုံးသပ်သင့်သော အဖြစ်အပျက်များ။

configs တွင် ပြောင်းလဲရမည့်အရာများအတွက် အလိုအလျောက်အကြံပြုချက်များ။

SD-WAN ကို SD-Access နှင့် ပေါင်းစည်းရန် အစီအစဉ်

Cisco တွင် SD-WAN နှင့် SD-Access ကဲ့သို့သော အစီအစဉ်များ ရှိသည်ကို ကြားသိခဲ့ရပါသည်။ ပထဝီဝင်အရ ဖြန့်ဝေခြင်းနှင့် ဒေသဆိုင်ရာ CSPDs များကို စီမံခန့်ခွဲသည့်အခါ ၎င်းသည် လိပ်ခေါင်းရောဂါများကို သိသိသာသာ လျှော့ချသင့်သည်။

vManage (SD-WAN orchestrator) ကို DNA Center (SD-Access controller) မှ API မှတဆင့် စီမံခန့်ခွဲပါသည်။

အသေးစားနှင့် မက်ခရိုခွဲဝေမှုမူဝါဒများကို အောက်ပါအတိုင်း ပုံဖော်ထားသည်။

ပက်ကေ့ဂျ်အဆင့်တွင်၊ အရာအားလုံးသည် ဤကဲ့သို့ဖြစ်သည်-

ဒီအ​ကြောင်းကို ဘယ်​သူ​တွေး​နေလဲ?

ကျွန်ုပ်တို့သည် လက်လီ၊ ဘဏ်များ၊ သယ်ယူပို့ဆောင်ရေးနှင့် စက်မှုလုပ်ငန်းလိုအပ်ချက်များအတွက် မတူညီသောဖြေရှင်းနည်းများကို စမ်းသပ်သည့် သီးခြားဓာတ်ခွဲခန်းတစ်ခုတွင် 2016 ခုနှစ်ကတည်းက SD-WAN ကို လုပ်ဆောင်နေပါသည်။

ကျွန်ုပ်တို့သည် အမှန်တကယ် ဖောက်သည်များနှင့် များစွာ ဆက်သွယ်ပြောဆိုပါသည်။

လက်လီရောင်းချသူများသည် SD-WAN ကို စိတ်ချယုံကြည်စွာ စမ်းသပ်နေပြီဟု ဆိုနိုင်သည်၊ အချို့သော ရောင်းချသူများ (အများစုမှာ Cisco ဖြင့်) ပြုလုပ်နေကြသော်လည်း ပြဿနာကို ၎င်းတို့ကိုယ်တိုင် ဖြေရှင်းရန် ကြိုးစားနေသူများလည်း ရှိပါသည်- ၎င်းတို့သည် ၎င်းတို့၏ ကိုယ်ပိုင်ဗားရှင်းကို ရေးသားနေကြပါသည်။ SD-WAN နှင့် လုပ်ဆောင်ချက်တူသော ဆော့ဖ်ဝဲ။

လူတိုင်းသည် တစ်နည်းမဟုတ်တစ်နည်းအားဖြင့် တိရစ္ဆာန်ရုံတစ်ခုလုံး၏ စက်ကိရိယာများကို ဗဟိုချုပ်ကိုင်မှုဖြင့် စီမံခန့်ခွဲခြင်းကို အောင်မြင်လိုကြသည်။ ဤသည်မှာ စံမဟုတ်သော တပ်ဆင်မှုများနှင့် မတူညီသော ရောင်းချသူများနှင့် ကွဲပြားသော နည်းပညာများအတွက် စံသတ်မှတ်ချက်တစ်ခုဖြစ်သည်။ အဘယ်ကြောင့်ဆိုသော် စက်ပစ္စည်းကိရိယာများတပ်ဆင်ရာတွင် ပထမဦးစွာ၊ ၎င်းသည် လူသားဆိုင်ရာအချက်၏အန္တရာယ်ကို လျော့နည်းစေပြီး၊ ဒုတိယအနေဖြင့်၊ အခြားအလုပ်များကိုဖြေရှင်းရန် IT ဝန်ဆောင်မှု၏အရင်းအမြစ်များကို လွတ်ကင်းစေသောကြောင့် လက်ဖြင့်လုပ်ဆောင်ခြင်းကို လျှော့ချရန် အရေးကြီးပါသည်။ ပုံမှန်အားဖြင့်၊ လိုအပ်ချက်များကို အသိအမှတ်ပြုခြင်းသည် နိုင်ငံတစ်ဝှမ်းတွင် အလွန်ရှည်လျားသော သက်တမ်းတိုးစက်ဝန်းများမှ လာပါသည်။ ဥပမာအားဖြင့်၊ လက်လီရောင်းချသူတစ်ဦးသည် အရက်ရောင်းချပါက၊ ရောင်းချမှုအတွက် အဆက်မပြတ်ဆက်သွယ်မှု လိုအပ်သည်။ အပ်ဒိတ်လုပ်ခြင်း သို့မဟုတ် နေ့စဥ်ရပ်နားချိန်သည် ဝင်ငွေအပေါ် တိုက်ရိုက်သက်ရောက်သည်။

ယခု လက်လီရောင်းချမှုတွင် SD-WAN ကို အသုံးပြုမည့် IT လုပ်ငန်းများကို ရှင်းရှင်းလင်းလင်း နားလည်လာပါသည်။

1. လျင်မြန်စွာ ဖြန့်ကျက်ခြင်း (ကေဘယ်လ်ဝန်ဆောင်မှုပေးသူ မရောက်မီ LTE တွင် လိုအပ်လေ့ရှိသည်၊ GPC မှတစ်ဆင့် မြို့တွင်း စီမံခန့်ခွဲသူမှ အချက်အသစ်ကို ပေးဆောင်ရန် လိုအပ်သည်၊ ထို့နောက် ဗဟိုသည် ရိုးရိုးရှင်းရှင်း ပုံဖော်ပေးသည်)။
2. ဗဟိုချုပ်ကိုင်မှုစီမံခန့်ခွဲမှု၊ နိုင်ငံခြားအရာဝတ္ထုများအတွက် ဆက်သွယ်ရေး။
3. တယ်လီကွန်းကုန်ကျစရိတ် လျှော့ချခြင်း။
4. အမျိုးမျိုးသော ထပ်ဆောင်းဝန်ဆောင်မှုများ (DPI အင်္ဂါရပ်များသည် ငွေသားစာရင်းများကဲ့သို့ အရေးကြီးသော အပလီကေးရှင်းများမှ အသွားအလာပေးပို့မှုကို ဦးစားပေးလုပ်ဆောင်နိုင်စေသည်)။
5. ကိုယ်တိုင်မဟုတ်ဘဲ ချန်နယ်များနှင့် အလိုအလျောက်လုပ်ဆောင်ပါ။

ထို့အပြင် လိုက်နာမှုစစ်ဆေးခြင်းလည်း ရှိသည် - လူတိုင်းက ၎င်းအကြောင်းကို အများကြီးပြောနေကြသော်လည်း ပြဿနာတစ်ခုအဖြစ် မည်သူမျှ မရိပ်မိပါ။ အရာရာတိုင်း မှန်မှန်ကန်ကန် လုပ်ဆောင်နိုင်စေရန် ထိန်းသိမ်းခြင်းသည်လည်း ဤနို်င်ငံတွင် ကောင်းမွန်သော အလုပ်ဖြစ်သည်။ ကွန်ရက်နည်းပညာဈေးကွက်တစ်ခုလုံးသည် ဤဦးတည်ချက်သို့ ရွေ့လျားမည်ဟု လူအများက ယုံကြည်ကြသည်။

ဘဏ်များ၊ IMHO သည် နည်းပညာအင်္ဂါရပ်အသစ်အဖြစ် SD-WAN ကို လက်ရှိတွင် စမ်းသပ်လျက်ရှိသည်။ ၎င်းတို့သည် ယခင်မျိုးဆက်များ၏ ပံ့ပိုးကူညီမှုအဆုံးသတ်ကို စောင့်မျှော်နေပြီး ထိုမှသာ ပြောင်းလဲသွားမည်ဖြစ်သည်။ ဘဏ်များသည် ယေဘုယျအားဖြင့် ဆက်သွယ်ရေးလမ်းကြောင်းများမှတစ်ဆင့် ၎င်းတို့၏ကိုယ်ပိုင် အထူးအငွေ့အသက်များ ရှိကြသောကြောင့် စက်မှုလုပ်ငန်း၏ လက်ရှိအခြေအနေသည် ၎င်းတို့အား အလွန်အနှောက်အယှက်မဖြစ်ပေ။ ပြဿနာတွေက တခြားလေယာဉ်တွေပေါ်မှာပဲ ရှိတယ်။

ရုရှားဈေးကွက်နှင့်မတူဘဲ SD-WAN ကို ဥရောပတွင် တက်ကြွစွာ အကောင်အထည်ဖော်လျက်ရှိသည်။ ၎င်းတို့၏ ဆက်သွယ်ရေးလမ်းကြောင်းများသည် ပိုမိုစျေးကြီးသောကြောင့် ဥရောပကုမ္ပဏီများသည် ၎င်းတို့၏ အစုအဝေးများကို ရုရှားဌာနခွဲများသို့ ယူဆောင်လာကြသည်။ ရုရှားတွင်၊ ချန်နယ်များ၏ကုန်ကျစရိတ် (ဒေသသည်ဗဟိုထက် ၂၅ ဆပိုမိုစျေးကြီးသည့်တိုင်) သည်အတော်လေးပုံမှန်ဖြစ်ပြီးမေးခွန်းမထုတ်သောကြောင့်၊ ရုရှားတွင်တည်ငြိမ်မှုတစ်ခုရှိသည်။ တစ်နှစ်ထက်တစ်နှစ်၊ ဆက်သွယ်ရေးလမ်းကြောင်းများအတွက် ခြွင်းချက်မရှိ ဘတ်ဂျက်ရှိသည်။

ဤသည်မှာ Cisco တွင် SD-WAN ကို အသုံးပြု၍ ကုမ္ပဏီတစ်ခုမှ အချိန်နှင့်ငွေကို ချွေတာသောအခါ ကမ္ဘာ့အလေ့အကျင့်မှ ဥပမာတစ်ခုဖြစ်သည်။

အဲဒီလို ကုမ္ပဏီ- National Instruments ရှိတယ်။ တစ်ချိန်တည်းတွင်၊ ကမ္ဘာတစ်ဝှမ်းရှိ ဆိုဒ် 88 ခုကို ပေါင်းစပ်ခြင်းဖြင့် ရရှိထားသော ကမ္ဘာလုံးဆိုင်ရာ ကွန်ပျူတာကွန်ရက်သည် ထိရောက်မှုမရှိကြောင်း သူတို့စတင်နားလည်လာခဲ့သည်။ ထို့အပြင် ကုမ္ပဏီသည် ၎င်း၏ပြည်တွင်းရေပူပေးဝေမှု၏ စွမ်းဆောင်ရည်နှင့် စွမ်းဆောင်ရည် အားနည်းခဲ့သည်။ ကုမ္ပဏီ၏ စဉ်ဆက်မပြတ်တိုးတက်မှုနှင့် အကန့်အသတ်ရှိသော IT ဘတ်ဂျက်အကြား ဟန်ချက်မညီပါ။

SD-WAN သည် National Instruments မှ MPLS ကုန်ကျစရိတ်ကို 25% (450 နှစ်ကုန်တွင် $2018 ချွေတာနိုင်သည်)၊ Bandwidth ကို 3% ဖြင့် ချဲ့ထွင်နိုင်ခဲ့သည်။

SD-WAN ကို အကောင်အထည်ဖော်ခြင်း၏ရလဒ်အနေဖြင့် ကုမ္ပဏီသည် အသွားအလာနှင့် အပလီကေးရှင်းစွမ်းဆောင်ရည်ကို အလိုအလျောက် အကောင်းဆုံးဖြစ်အောင် လုပ်ဆောင်ရန် စမတ်ဆော့ဖ်ဝဲလ်သတ်မှတ်ထားသော ကွန်ရက်နှင့် ဗဟိုချုပ်ကိုင်မှုရှိသော မူဝါဒစီမံခန့်ခွဲမှုကို ရရှိခဲ့သည်။ ဒီမှာ -အသေးစိတ်ကိစ္စ။

ဒီမှာပဲ အစပိုင်းမှာတော့ အစစအရာရာ ခက်ခဲပေမယ့် စိတ်ဝင်စားစရာကောင်းတဲ့ S7 ကို အခြားရုံးတစ်ခုဆီ ရွှေ့လိုက်တာက လုံးဝကို ရူးသွပ်တဲ့ ကိစ္စတစ်ခုပါ။ ဒါပေမယ့် တစ်ခုခု မှားသွားပြီး ရလဒ်အနေနဲ့ Admin တွေဟာ နောက်ဆုံးသတ်မှတ်ချိန် မတိုင်ခင် နောက်ဆုံး ကြန့်ကြာမှုတွေ အားလုံးကို ကျဆင်းစေခဲ့ပါတယ်။

အင်္ဂလိပ်လို အပြည့်အစုံဖတ်ရန်-

• American Banker- Fifth Third သည် SD-WAN ဖြင့် 5 နှစ် ကွန်ရက် အဆင့်မြှင့်တင်မှုတွင် ရင်းနှီးမြှုပ်နှံပါသည်။ .
• Koch တွင် Cloud SD-WAN အောင်မြင်မှုကို တည်ဆောက်ခြင်း။.
• ကုန်ကျစရိတ်သက်သာစေရန် McKesson ၏ SD-WAN ခရီးစဉ် .
• SD-WAN လက်လီ PoC နှင့် အပိုင်းခွဲခြင်း- Gap စတိုးများ.
• ဒီမှာ Cisco ကမ္ဘာလုံးဆိုင်ရာလေ့လာမှု ကမ္ဘာပေါ်ရှိ ကွန်ရက်လမ်းကြောင်းများအကြောင်း။

ရုရှားဘာသာဖြင့်

• CNews တွင်.
• SD-Access ကို ကျွန်ုပ်တို့ ဘယ်လိုအကောင်အထည်ဖော်ပြီး ဘာကြောင့် လိုအပ်တာလဲ။.
• Cisco ACI ဒေတာစင်တာအတွက် ကွန်ရက်ထည်- စီမံခန့်ခွဲသူကို ကူညီရန်.
• ဆော့ဖ်ဝဲလ်သတ်မှတ်ထားသော SD-WAN ကွန်ရက်များကို အခြေခံ၍ တည်ငြိမ်သောချန်နယ်- လမ်းကြောင်းရွေးချယ်မှုပြဿနာများကို ဖြေရှင်းခြင်း။.
• ကျွန်ုပ်၏အီးမေးလ်၊ သင့်တွင် မေးခွန်းများရှိပါက သို့မဟုတ် ကျွန်ုပ်တို့၏လုပ်ငန်းတာဝန်များကို စမ်းသပ်လိုပါက၊ [အီးမေးလ်ကိုကာကွယ်ထားသည်].

source: www.habr.com