के Cisco SD-WAN ले DMVPN बसेको शाखा काट्नेछ?

अगस्त 2017 देखि, जब सिस्कोले Viptela अधिग्रहण गर्यो, वितरित उद्यम नेटवर्कहरू व्यवस्थित गर्न प्रस्ताव गरिएको मुख्य प्रविधि बन्यो। सिस्को SD-WAN। विगत 3 वर्षहरूमा, SD-WAN प्रविधिले गुणात्मक र मात्रात्मक दुवै परिवर्तनहरू पार गरेको छ। यसरी, कार्यक्षमता उल्लेखनीय रूपमा विस्तार भएको छ र समर्थन श्रृंखलाको क्लासिक राउटरहरूमा देखा परेको छ सिस्को ISR 1000, ISR 4000, ASR 1000 र भर्चुअल CSR 1000v। एकै समयमा, धेरै सिस्को ग्राहकहरू र साझेदारहरू आश्चर्य गर्न जारी राख्छन्: Cisco SD-WAN र प्रविधिहरूमा आधारित पहिले नै परिचित दृष्टिकोणहरू बीच के भिन्नताहरू छन् जस्तै सिस्को DMVPN и सिस्को प्रदर्शन रूटिङ र यी भिन्नताहरू कत्तिको महत्त्वपूर्ण छन्?

यहाँ हामीले तुरुन्तै रिजर्भेसन गर्नु पर्छ कि सिस्को पोर्टफोलियोमा SD-WAN को आगमन अघि, DMVPN सँग PfR ले वास्तुकला मा एक प्रमुख भाग गठन गर्यो। सिस्को IWAN (बुद्धिमान WAN), जुन बारीमा पूर्ण विकसित SD-WAN प्रविधिको पूर्ववर्ती थियो। दुबै कार्यहरू र समाधान गर्ने तरिकाहरूमा सामान्य समानता भए तापनि, IWAN ले SD-WAN को लागि आवश्यक स्वचालन, लचिलोपन र स्केलेबिलिटीको स्तर कहिल्यै प्राप्त गर्न सकेन, र समयसँगै, IWAN को विकास उल्लेखनीय रूपमा घटेको छ। एकै समयमा, IWAN बनाउने प्रविधिहरू हटेका छैनन्, र धेरै ग्राहकहरूले तिनीहरूलाई सफलतापूर्वक प्रयोग गर्न जारी राख्छन्, आधुनिक उपकरणहरूमा। नतिजाको रूपमा, एक रोचक अवस्था उत्पन्न भएको छ - उही सिस्को उपकरणले तपाईंलाई ग्राहकहरूको आवश्यकता र अपेक्षाहरू अनुसार सबैभन्दा उपयुक्त WAN प्रविधि (क्लासिक, DMVPN + PfR वा SD-WAN) छनौट गर्न अनुमति दिन्छ।

लेखले Cisco SD-WAN र DMVPN प्रविधिहरू (कार्यसम्पादन राउटिङको साथ वा बिना) को सबै सुविधाहरूको विस्तृत रूपमा विश्लेषण गर्ने उद्देश्य राख्दैन - यसका लागि उपलब्ध कागजातहरू र सामग्रीहरूको ठूलो मात्रा छ। मुख्य कार्य यी प्रविधिहरू बीचको मुख्य भिन्नताहरू मूल्याङ्कन गर्ने प्रयास गर्नु हो। तर यी भिन्नताहरू छलफल गर्न अगाडि बढ्नु अघि, हामी आफैं टेक्नोलोजीहरू संक्षेपमा सम्झौं।

Cisco DMVPN के हो र यो किन आवश्यक छ?

Cisco DMVPN ले इन्टरनेट (= संचार च्यानलको एन्क्रिप्शन सहित) मनमानी प्रकारका संचार च्यानलहरू प्रयोग गर्दा उद्यमको केन्द्रीय कार्यालयको नेटवर्कमा टाढाको शाखा नेटवर्कको गतिशील (= स्केलेबल) जडानको समस्या समाधान गर्दछ। प्राविधिक रूपमा, यो "स्टार" प्रकार (हब-एन-स्पोक) को तार्किक टोपोलोजीको साथ पोइन्ट-टू-मल्टीपोइन्ट मोडमा L3 VPN वर्गको भर्चुअलाइज्ड ओभरले नेटवर्क सिर्जना गरेर महसुस गरिन्छ। यो प्राप्त गर्न, DMVPN ले निम्न प्रविधिहरूको संयोजन प्रयोग गर्दछ:

• आईपी ​​रूटिङ
• मल्टिपोइन्ट GRE सुरुङहरू (mGRE)
• नेक्स्ट हप रिजोलुसन प्रोटोकल (NHRP)
• IPSec क्रिप्टो प्रोफाइलहरू

MPLS VPN च्यानलहरू प्रयोग गरेर क्लासिक राउटिङको तुलनामा Cisco DMVPN का मुख्य फाइदाहरू के हुन्?

• अन्तरशाखा सञ्जाल सिर्जना गर्न, कुनै पनि सञ्चार च्यानलहरू प्रयोग गर्न सम्भव छ - शाखाहरू बीच आईपी जडान प्रदान गर्न सक्ने कुनै पनि कुरा उपयुक्त छ, जबकि ट्राफिक इन्क्रिप्टेड (आवश्यक भएमा) र सन्तुलित (जहाँ सम्भव छ)
• शाखाहरू बीच पूर्ण रूपमा जडान गरिएको टोपोलोजी स्वचालित रूपमा गठन हुन्छ। एकै समयमा, त्यहाँ केन्द्रीय र टाढाको शाखाहरू बीच स्थिर सुरुङहरू छन्, र टाढाको शाखाहरू बीचको मागमा गतिशील सुरुङहरू छन् (यदि त्यहाँ यातायात छ)
• केन्द्रीय र रिमोट शाखाको राउटरहरू इन्टरफेसहरूको आईपी ठेगानाहरूमा समान कन्फिगरेसन छन्। mGRE प्रयोग गरेर, व्यक्तिगत रूपमा दसौं, सयौं, वा हजारौं टनेलहरू कन्फिगर गर्न आवश्यक छैन। नतिजाको रूपमा, सही डिजाइनको साथ सभ्य स्केलेबिलिटी।

सिस्को प्रदर्शन रूटिङ के हो र यो किन आवश्यक छ?

अन्तरशाखा नेटवर्कमा DMVPN प्रयोग गर्दा, एउटा अत्यन्त महत्त्वपूर्ण प्रश्न समाधान हुन सकेको छैन - कसरी गतिशील रूपमा हाम्रो संगठनको लागि ट्राफिक महत्वपूर्ण आवश्यकताहरूको अनुपालनको लागि प्रत्येक DMVPN टनेलको अवस्थाको मूल्याङ्कन गर्ने र फेरि, यस्तो मूल्याङ्कनको आधारमा, गतिशील रूपमा बनाउनुहोस्। पुनः रुट गर्ने निर्णय ? तथ्य यो हो कि यस भागमा DMVPN शास्त्रीय मार्गबाट ​​थोरै फरक छ - सबै भन्दा राम्रो गर्न सकिन्छ कि QoS संयन्त्रहरू कन्फिगर गर्नु हो जसले तपाईंलाई बाहिर जाने दिशामा ट्राफिकलाई प्राथमिकता दिन अनुमति दिन्छ, तर कुनै पनि हिसाबले स्थितिलाई ध्यानमा राख्न सक्षम छैन। एक पटक वा अर्कोमा सम्पूर्ण मार्ग।

र के गर्ने यदि च्यानल आंशिक रूपमा घट्छ र पूर्ण रूपमा होइन - यो कसरी पत्ता लगाउन र मूल्याङ्कन गर्ने? DMVPN आफैले यो गर्न सक्दैन। शाखाहरू जडान गर्ने च्यानलहरू पूर्ण रूपमा फरक प्रविधिहरू प्रयोग गरेर, पूर्ण रूपमा फरक टेलिकम अपरेटरहरूबाट पास हुन सक्छन् भन्ने कुरालाई ध्यानमा राख्दै, यो कार्य अत्यन्तै तुच्छ हुन्छ। र यो जहाँ सिस्को प्रदर्शन राउटिंग टेक्नोलोजी उद्धारमा आउँछ, जुन त्यस समयसम्म विकासका धेरै चरणहरू पार गरिसकेको थियो।

सिस्को प्रदर्शन राउटिङ (यसपछि PfR) को कार्य नेटवर्क अनुप्रयोगहरूको लागि महत्त्वपूर्ण मेट्रिक्सको आधारमा ट्राफिकको मार्ग (सुरंगहरू) को अवस्था मापन गर्न आउँछ। विलम्बता, विलम्बता भिन्नता (जिटर) र प्याकेट हानि (प्रतिशत)। थप रूपमा, प्रयोग गरिएको ब्यान्डविथ मापन गर्न सकिन्छ। यी मापनहरू सम्भव भएसम्म वास्तविक समयको नजिक र उचित रूपमा देखा पर्छन्, र यी मापनहरूको परिणामले PfR प्रयोग गर्ने राउटरलाई यो वा त्यो प्रकारको ट्राफिकको मार्ग परिवर्तन गर्ने आवश्यकताको बारेमा गतिशील रूपमा निर्णय गर्न अनुमति दिन्छ।

यसरी, DMVPN/PfR संयोजनको कार्यलाई संक्षिप्त रूपमा निम्नानुसार वर्णन गर्न सकिन्छ:

• ग्राहकलाई WAN नेटवर्कमा कुनै पनि सञ्चार च्यानलहरू प्रयोग गर्न अनुमति दिनुहोस्
• यी च्यानलहरूमा महत्वपूर्ण अनुप्रयोगहरूको उच्चतम सम्भावित गुणस्तर सुनिश्चित गर्नुहोस्

Cisco SD-WAN के हो?

Cisco SD-WAN एउटा प्रविधि हो जसले संगठनको WAN नेटवर्क सिर्जना गर्न र सञ्चालन गर्न SDN दृष्टिकोण प्रयोग गर्दछ। यसको अर्थ विशेष गरी तथाकथित नियन्त्रकहरू (सफ्टवेयर तत्वहरू) को प्रयोग हो, जसले केन्द्रीकृत अर्केस्ट्रेसन र सबै समाधान घटकहरूको स्वचालित कन्फिगरेसन प्रदान गर्दछ। क्यानोनिकल SDN (क्लिन स्लेट शैली) को विपरीत, Cisco SD-WAN ले धेरै प्रकारका नियन्त्रकहरू प्रयोग गर्दछ, जसमध्ये प्रत्येकले आफ्नै भूमिका प्रदर्शन गर्दछ - यो राम्रो स्केलेबिलिटी र भू-रिडन्डन्सी प्रदान गर्न जानाजानी गरिएको थियो।

SD-WAN को मामलामा, कुनै पनि प्रकारका च्यानलहरू प्रयोग गर्ने र व्यापार अनुप्रयोगहरूको सञ्चालन सुनिश्चित गर्ने कार्य उस्तै रहन्छ, तर एकै समयमा, यस्तो नेटवर्कको स्वचालन, स्केलेबिलिटी, सुरक्षा र लचिलोपनका लागि आवश्यकताहरू विस्तार हुन्छन्।

मतभेदको चर्चा

यदि हामीले अब यी प्रविधिहरू बीचको भिन्नताहरू विश्लेषण गर्न थाल्छौं भने, तिनीहरू निम्न मध्ये एक कोटिमा पर्नेछन्:

• आर्किटेक्चरल भिन्नताहरू - समाधानका विभिन्न घटकहरूमा कार्यहरू कसरी वितरण गरिन्छ, त्यस्ता घटकहरूको अन्तरक्रिया कसरी व्यवस्थित हुन्छ, र यसले प्रविधिको क्षमता र लचिलोपनलाई कसरी असर गर्छ?
• कार्यक्षमता - एउटा प्रविधिले के गर्न सक्छ कि अर्को गर्न सक्दैन? र यो साँच्चै महत्त्वपूर्ण छ?

वास्तुकला भिन्नताहरू के हुन् र तिनीहरू महत्त्वपूर्ण छन्?

यी प्रत्येक टेक्नोलोजीमा धेरै "चल्ने भागहरू" छन् जुन तिनीहरूको भूमिकामा मात्र होइन, तर तिनीहरूले एकअर्कासँग कसरी अन्तरक्रिया गर्छन् भन्ने कुरामा पनि भिन्न हुन्छन्। यी सिद्धान्तहरू कति राम्ररी सोचेका छन् र समाधानको सामान्य मेकानिक्सले यसको स्केलेबिलिटी, दोष सहिष्णुता र समग्र दक्षतालाई प्रत्यक्ष रूपमा निर्धारण गर्दछ।

थप विवरणमा वास्तुकलाका विभिन्न पक्षहरूलाई हेरौं:

डाटा-प्लेन - स्रोत र प्राप्तकर्ता बीच प्रयोगकर्ता यातायात प्रसारण लागि जिम्मेवार समाधान को अंश। DMVPN र SD-WAN लाई बहुबिन्दु GRE टनेलहरूमा आधारित राउटरहरूमा सामान्यतया समान रूपमा लागू गरिन्छ। भिन्नता यो हो कि यी सुरुङहरूका लागि आवश्यक प्यारामिटरहरूको सेट कसरी बनाइन्छ:

• в DMVPN/PfR तारा वा हब-एन-स्पोक टोपोलोजी भएको नोडहरूको विशेष रूपमा दुई-स्तरको पदानुक्रम हो। हबको स्थिर कन्फिगरेसन र स्पोक टु द हबको स्थिर बाइन्डिङ आवश्यक छ, साथै डेटा-प्लेन कनेक्टिविटी बनाउन NHRP प्रोटोकल मार्फत अन्तरक्रिया आवश्यक छ। फलस्वरूप, हबमा परिवर्तन गर्न धेरै गाह्रो छसम्बन्धित, उदाहरणका लागि, नयाँ WAN च्यानलहरू परिवर्तन/जडान गर्न वा अवस्थितका प्यारामिटरहरू परिवर्तन गर्न।
• в SD- वान कन्ट्रोल-प्लेन (OMP प्रोटोकल) र अर्केस्ट्रेशन-प्लेन (कन्ट्रोलर पत्ता लगाउने र NAT ट्र्याभर्सल कार्यहरूको लागि vBond नियन्त्रकसँग अन्तरक्रिया) मा आधारित स्थापित सुरुङहरूको प्यारामिटरहरू पत्ता लगाउनको लागि पूर्ण गतिशील मोडेल हो। यस अवस्थामा, पदानुक्रमित सहित कुनै पनि सुपरइम्पोज्ड टोपोलजीहरू प्रयोग गर्न सकिन्छ। स्थापित ओभरले टनेल टोपोलोजी भित्र, प्रत्येक व्यक्तिगत VPN(VRF) मा तार्किक टोपोलोजीको लचिलो कन्फिगरेसन सम्भव छ।

नियन्त्रण-विमान - आदानप्रदानको कार्यहरू, फिल्टरिङ र रूटिङको परिमार्जन र समाधान घटकहरू बीचको अन्य जानकारी।

• в DMVPN/PfR - हब र स्पोक राउटरहरू बीच मात्र गरिन्छ। स्पोकहरू बीच मार्ग जानकारीको प्रत्यक्ष आदानप्रदान सम्भव छैन। फलस्वरूप, कार्यशील हब बिना, नियन्त्रण-विमान र डेटा-प्लेनले काम गर्न सक्दैन, जसले हबमा अतिरिक्त उच्च उपलब्धता आवश्यकताहरू लागू गर्दछ जुन सधैं पूरा गर्न सकिँदैन।
• в SD- वान - नियन्त्रण-प्लेन राउटरहरू बीच सीधै कहिले पनि गरिन्छ - अन्तरक्रिया OMP प्रोटोकलको आधारमा हुन्छ र आवश्यक रूपमा एक छुट्टै विशेष प्रकारको vSmart नियन्त्रक मार्फत गरिन्छ, जसले सन्तुलन, भू-रिजर्भेसन र केन्द्रीकृत नियन्त्रणको सम्भावना प्रदान गर्दछ। सिग्नल लोड। OMP प्रोटोकलको अर्को विशेषता भनेको नोक्सान र नियन्त्रकहरूसँग सञ्चार च्यानलको गतिबाट स्वतन्त्रताको लागि महत्त्वपूर्ण प्रतिरोध हो (निश्चय नै उचित सीमा भित्र)। जसले तपाईंलाई समान रूपमा सफलतापूर्वक इन्टरनेट मार्फत पहुँचको साथ सार्वजनिक वा निजी क्लाउडहरूमा SD-WAN नियन्त्रकहरू राख्न अनुमति दिन्छ।

नीति-विमान - वितरित नेटवर्कमा ट्राफिक व्यवस्थापन नीतिहरू परिभाषित, वितरण र लागू गर्न जिम्मेवार समाधानको अंश।

• DMVPN - CLI वा प्राइम इन्फ्रास्ट्रक्चर टेम्प्लेटहरू मार्फत प्रत्येक राउटरमा व्यक्तिगत रूपमा कन्फिगर गरिएको सेवाको गुणस्तर (QoS) नीतिहरूद्वारा प्रभावकारी रूपमा सीमित छ।
• DMVPN/PfR - PfR नीतिहरू CLI मार्फत केन्द्रीकृत मास्टर कन्ट्रोलर (MC) राउटरमा बनाइन्छ र त्यसपछि स्वचालित रूपमा शाखा MCहरूमा वितरण गरिन्छ। यस अवस्थामा, डाटा-प्लेनका लागि समान नीति स्थानान्तरण मार्गहरू प्रयोग गरिन्छ। त्यहाँ नीतिहरूको आदानप्रदान, मार्ग जानकारी र प्रयोगकर्ता डेटा अलग गर्न कुनै सम्भावना छैन। नीति प्रचारको लागि हब र स्पोक बीच आईपी जडानको उपस्थिति आवश्यक छ। यस अवस्थामा, MC प्रकार्य, आवश्यक भएमा, DMVPN राउटरसँग जोड्न सकिन्छ। केन्द्रीकृत नीति उत्पादनको लागि प्राइम इन्फ्रास्ट्रक्चर टेम्प्लेटहरू प्रयोग गर्न सम्भव छ (तर आवश्यक छैन)। एउटा महत्त्वपूर्ण विशेषता यो हो कि नीति विश्वव्यापी रूपमा नेटवर्कमा एकै तरिकाले बनाइएको छ - व्यक्तिगत खण्डहरूका लागि व्यक्तिगत नीतिहरू समर्थित छैनन्.
• SD- वान - ट्राफिक व्यवस्थापन र सेवा नीतिहरूको गुणस्तर केन्द्रीय रूपमा Cisco vManage ग्राफिकल इन्टरफेस मार्फत निर्धारण गरिन्छ, इन्टरनेट मार्फत पनि पहुँचयोग्य (यदि आवश्यक भएमा)। तिनीहरू प्रत्यक्ष वा अप्रत्यक्ष रूपमा vSmart नियन्त्रकहरू (नीतिको प्रकारमा निर्भर गर्दै) मार्फत सिग्नलिङ च्यानलहरू मार्फत वितरित हुन्छन्। तिनीहरू राउटरहरू बीचको डाटा-प्लेन जडानमा निर्भर हुँदैन, किनभने नियन्त्रक र राउटर बीच सबै उपलब्ध ट्राफिक मार्गहरू प्रयोग गर्नुहोस्।

  विभिन्न नेटवर्क खण्डहरूको लागि, लचिलो रूपमा विभिन्न नीतिहरू बनाउन सम्भव छ - नीतिको दायरा समाधानमा प्रदान गरिएका धेरै अद्वितीय पहिचानकर्ताहरू - शाखा नम्बर, आवेदन प्रकार, ट्राफिक दिशा, आदि द्वारा निर्धारण गरिन्छ।

आर्केस्ट्रा-प्लेन - संयन्त्रहरू जसले घटकहरूलाई गतिशील रूपमा एकअर्कालाई पत्ता लगाउन, कन्फिगर गर्न र त्यसपछिको अन्तरक्रियाहरू समन्वय गर्न अनुमति दिन्छ।

• в DMVPN/PfR राउटरहरू बीचको आपसी खोज हब उपकरणहरूको स्थिर कन्फिगरेसन र स्पोक उपकरणहरूको सम्बन्धित कन्फिगरेसनमा आधारित छ। गतिशील खोज स्पोकको लागि मात्र हुन्छ, जसले यन्त्रमा यसको हब जडान प्यारामिटरहरू रिपोर्ट गर्दछ, जुन बारीमा स्पोकसँग पूर्व-कन्फिगर गरिएको छ। स्पोक र कम्तिमा एउटा हब बीचको आईपी जडान बिना, यो कि त डाटा-प्लेन वा कन्ट्रोल-प्लेन बनाउन असम्भव छ।
• в SD- वान समाधान कम्पोनेन्टहरूको अर्केस्ट्रेशन vBond नियन्त्रक प्रयोग गरेर हुन्छ, जससँग प्रत्येक कम्पोनेन्ट (राउटरहरू र vManage/vSmart नियन्त्रकहरू) पहिले IP जडान स्थापना गर्नुपर्छ।

  प्रारम्भमा, कम्पोनेन्टहरू एकअर्काको जडान प्यारामिटरहरू बारे जान्दैनन् - यसका लागि उनीहरूलाई vBond मध्यस्थ अर्केस्ट्रेटर चाहिन्छ। सामान्य सिद्धान्त निम्नानुसार छ - प्रारम्भिक चरणमा प्रत्येक कम्पोनेन्टले (स्वचालित रूपमा वा स्थिर रूपमा) केवल vBond मा जडान प्यारामिटरहरू बारे जान्दछ, त्यसपछि vBond राउटरलाई vManage र vSmart नियन्त्रकहरू (पहिले पत्ता लगाइएको) बारे जानकारी दिन्छ, जसले यसलाई स्वचालित रूपमा स्थापित गर्न सम्भव बनाउँछ। सबै आवश्यक संकेत जडानहरू।

  अर्को चरण नयाँ राउटरको लागि vSmart नियन्त्रकसँग OMP संचार मार्फत नेटवर्कमा अन्य राउटरहरू बारे जान्नको लागि हो। यसरी, राउटर, नेटवर्क प्यारामिटरहरूको बारेमा सुरुमा केहि पनि थाहा नपाई, पूर्ण रूपमा स्वचालित रूपमा पत्ता लगाउन र नियन्त्रकहरूसँग जडान गर्न सक्षम हुन्छ र त्यसपछि स्वचालित रूपमा पत्ता लगाउन र अन्य राउटरहरूसँग जडान बनाउँदछ। यस अवस्थामा, सबै कम्पोनेन्टहरूको जडान प्यारामिटरहरू सुरुमा अज्ञात छन् र सञ्चालनको क्रममा परिवर्तन हुन सक्छ।

व्यवस्थापन-विमान - समाधानको अंश जसले केन्द्रीकृत व्यवस्थापन र अनुगमन प्रदान गर्दछ।

• DMVPN/PfR - कुनै विशेष व्यवस्थापन-विमान समाधान प्रदान गरिएको छैन। आधारभूत स्वचालन र निगरानीको लागि, सिस्को प्राइम इन्फ्रास्ट्रक्चर जस्ता उत्पादनहरू प्रयोग गर्न सकिन्छ। प्रत्येक राउटरमा CLI कमाण्ड लाइन मार्फत नियन्त्रण गर्ने क्षमता हुन्छ। API मार्फत बाह्य प्रणालीहरूसँग एकीकरण प्रदान गरिएको छैन।
• SD- वान - सबै नियमित अन्तरक्रिया र अनुगमन vManage नियन्त्रकको ग्राफिकल इन्टरफेस मार्फत केन्द्रीय रूपमा गरिन्छ। समाधानका सबै सुविधाहरू, अपवाद बिना, vManage मार्फत कन्फिगरेसनको लागि उपलब्ध छन्, साथै पूर्ण रूपमा दस्तावेज गरिएको REST API पुस्तकालय मार्फत।

  vManage मा सबै SD-WAN नेटवर्क सेटिङहरू दुई मुख्य संरचनाहरूमा आउँछन् - यन्त्र टेम्प्लेटहरू (डिभाइस टेम्प्लेट) को गठन र नेटवर्क सञ्चालन र ट्राफिक प्रक्रियाको तर्क निर्धारण गर्ने नीतिको गठन। एकै समयमा, vManage, प्रशासक द्वारा उत्पन्न नीति प्रसारण, स्वचालित रूपमा चयन गर्दछ कुन परिवर्तनहरू र कुन व्यक्तिगत उपकरणहरू/नियन्त्रकहरू बनाउन आवश्यक छ, जसले समाधानको दक्षता र स्केलेबिलिटीलाई उल्लेखनीय रूपमा बढाउँछ।

  vManage इन्टरफेस मार्फत, Cisco SD-WAN समाधानको कन्फिगरेसन मात्र उपलब्ध छैन, तर समाधानका सबै कम्पोनेन्टहरूको स्थितिको पूर्ण निगरानी, ​​व्यक्तिगत टनेलहरूको लागि मेट्रिक्सको हालको अवस्था र विभिन्न अनुप्रयोगहरूको प्रयोगमा तथ्याङ्कहरू। DPI विश्लेषणमा आधारित।

  अन्तरक्रियाको केन्द्रीकरणको बावजुद, सबै कम्पोनेन्टहरू (नियन्त्रकहरू र राउटरहरू) सँग पूर्ण रूपमा कार्यात्मक CLI कमाण्ड लाइन पनि छ, जुन कार्यान्वयन चरणमा वा स्थानीय निदानका लागि आपतकालीन अवस्थामा आवश्यक हुन्छ। सामान्य मोडमा (यदि त्यहाँ कम्पोनेन्टहरू बीचको सिग्नलिङ च्यानल छ) राउटरहरूमा, कमाण्ड लाइन निदानका लागि मात्र उपलब्ध छ र स्थानीय परिवर्तनहरू गर्नको लागि उपलब्ध छैन, जसले स्थानीय सुरक्षाको ग्यारेन्टी दिन्छ र यस्तो नेटवर्कमा परिवर्तनहरूको एकमात्र स्रोत vManage हो।

एकीकृत सुरक्षा - यहाँ हामीले खुला च्यानलहरूमा प्रसारण गर्दा प्रयोगकर्ता डेटाको सुरक्षाको बारेमा मात्र होइन, तर चयन गरिएको प्रविधिमा आधारित WAN नेटवर्कको समग्र सुरक्षाको बारेमा पनि कुरा गर्नुपर्छ।

• в DMVPN/PfR यो प्रयोगकर्ता डेटा र संकेत प्रोटोकल गुप्तिकरण गर्न सम्भव छ। केहि राउटर मोडेलहरू प्रयोग गर्दा, ट्राफिक निरीक्षण, IPS/IDS सहित फायरवाल प्रकार्यहरू थप रूपमा उपलब्ध छन्। VRF प्रयोग गरी शाखा सञ्जालहरू खण्ड गर्न सम्भव छ। यो (एक-कारक) नियन्त्रण प्रोटोकल प्रमाणीकरण गर्न सम्भव छ।

  यस अवस्थामा, रिमोट राउटरलाई पूर्वनिर्धारित रूपमा नेटवर्कको विश्वसनीय तत्व मानिन्छ - अर्थात्। व्यक्तिगत यन्त्रहरूको भौतिक सम्झौताका घटनाहरू र तिनीहरूमा अनाधिकृत पहुँचको सम्भावनालाई ग्रहण वा ध्यानमा राखिएको छैन; त्यहाँ समाधान कम्पोनेन्टहरूको कुनै दुई-कारक प्रमाणीकरण छैन, जुन भौगोलिक रूपमा वितरित नेटवर्कको मामलामा। महत्त्वपूर्ण अतिरिक्त जोखिम बोक्न सक्छ।

• в SD- वान DMVPN सँग समानताद्वारा, प्रयोगकर्ता डेटा इन्क्रिप्ट गर्ने क्षमता प्रदान गरिएको छ, तर उल्लेखनीय रूपमा विस्तारित नेटवर्क सुरक्षा र L3/VRF विभाजन कार्यहरू (फायरवाल, IPS/IDS, URL फिल्टरिङ, DNS फिल्टरिङ, AMP/TG, SASE, TLS/SSL प्रोक्सी, आदि) घ।) एकै समयमा, एन्क्रिप्शन कुञ्जीहरूको आदानप्रदान सुरक्षा प्रमाणपत्रहरूमा आधारित DTLS/TLS एन्क्रिप्शन द्वारा सुरक्षित पूर्व-स्थापित सिग्नलिङ च्यानलहरू मार्फत vSmart नियन्त्रकहरू (सीधा भन्दा) मार्फत अधिक कुशलतापूर्वक गरिन्छ। जसले त्यस्ता एक्सचेन्जहरूको सुरक्षाको ग्यारेन्टी गर्छ र एउटै नेटवर्कमा हजारौं यन्त्रहरूमा समाधानको राम्रो स्केलेबिलिटी सुनिश्चित गर्दछ।

  सबै सिग्नलिङ जडानहरू (कन्ट्रोलर-देखि-कन्ट्रोलर, कन्ट्रोलर-राउटर) पनि DTLS/TLS मा आधारित सुरक्षित छन्। राउटरहरू प्रतिस्थापन/विस्तारको सम्भावनाको साथ उत्पादनको क्रममा सुरक्षा प्रमाणपत्रहरूसँग सुसज्जित छन्। SD-WAN नेटवर्कमा कार्य गर्न राउटर/कन्ट्रोलरका लागि दुई सर्तहरूको अनिवार्य र एकसाथ पूरा गरेर दुई-कारक प्रमाणीकरण प्राप्त गरिन्छ:

  • वैध सुरक्षा प्रमाणपत्र
  • अनुमति दिइएको यन्त्रहरूको "सेतो" सूचीमा प्रत्येक कम्पोनेन्टको प्रशासकद्वारा स्पष्ट र सचेत समावेश।

SD-WAN र DMVPN/PfR बीचको कार्यात्मक भिन्नताहरू

कार्यात्मक भिन्नताहरू छलफल गर्न अगाडि बढ्दै, यो ध्यान दिनुपर्छ कि तिनीहरूमध्ये धेरै वास्तुकलाको निरन्तरता हो - यो कुनै गोप्य छैन कि समाधानको वास्तुकला गठन गर्दा, विकासकर्ताहरूले क्षमताहरूबाट सुरु गर्छन् जुन तिनीहरू अन्तमा प्राप्त गर्न चाहन्छन्। दुई प्रविधिहरू बीचको सबैभन्दा महत्त्वपूर्ण भिन्नताहरू हेरौं।

AppQ (एप्लिकेशन क्वालिटी) - व्यापार अनुप्रयोग ट्राफिकको प्रसारणको गुणस्तर सुनिश्चित गर्न कार्यहरू

विचाराधीन टेक्नोलोजीहरूको मुख्य कार्यहरू वितरित नेटवर्कमा व्यापार-महत्वपूर्ण अनुप्रयोगहरू प्रयोग गर्दा प्रयोगकर्ताको अनुभवलाई सकेसम्म सुधार गर्ने उद्देश्यले गरिन्छ। यो विशेष गरी परिस्थितिहरूमा महत्त्वपूर्ण छ जहाँ पूर्वाधारको भाग IT द्वारा नियन्त्रित छैन वा सफल डाटा स्थानान्तरणको ग्यारेन्टी पनि गर्दैन।

DMVPN आफैंले त्यस्ता संयन्त्रहरू प्रदान गर्दैन। क्लासिक DMVPN नेटवर्कमा गर्न सकिने सबै भन्दा राम्रो भनेको एपद्वारा बाहिर जाने ट्राफिकलाई वर्गीकरण गर्नु र WAN च्यानल तर्फ पठाउँदा यसलाई प्राथमिकता दिनु हो। DMVPN सुरुङको छनोट यस अवस्थामा मात्र यसको उपलब्धता र रूटिङ प्रोटोकलको सञ्चालनको नतिजाद्वारा निर्धारण गरिन्छ। एकै समयमा, मार्ग/सुरंगको अन्त्य-देखि-अन्त्य अवस्था र यसको सम्भावित आंशिक गिरावटलाई नेटवर्क अनुप्रयोगहरूको लागि महत्त्वपूर्ण मेट्रिक्सको सर्तमा ध्यानमा राखिएको छैन - ढिलाइ, ढिलाइ भिन्नता (जिटर) र घाटा (% )। यस सन्दर्भमा, AppQ समस्याहरू समाधान गर्ने सन्दर्भमा क्लासिक DMVPN लाई SD-WAN सँग तुलना गर्दा सबै अर्थ गुमाउँछ - DMVPN ले यो समस्या समाधान गर्न सक्दैन। जब तपाइँ यस सन्दर्भमा Cisco Performance Routing (PfR) प्रविधि थप्नुहुन्छ, परिस्थिति परिवर्तन हुन्छ र Cisco SD-WAN सँग तुलना थप अर्थपूर्ण हुन्छ।

हामीले भिन्नताहरू छलफल गर्नु अघि, यहाँ कसरी टेक्नोलोजीहरू समान छन् भनेर एक द्रुत नजर छ। त्यसैले, दुवै प्रविधिहरू:

• एउटा संयन्त्र छ जसले तपाइँलाई निश्चित मेट्रिक्सको सर्तमा प्रत्येक स्थापित सुरुङको अवस्था गतिशील रूपमा मूल्याङ्कन गर्न अनुमति दिन्छ - न्यूनतम, ढिलाइ, ढिलाइ भिन्नता र प्याकेट हानि (%)
• ट्राफिक व्यवस्थापन नियमहरू (नीतिहरू) बनाउन, वितरण गर्न र लागू गर्न उपकरणहरूको विशिष्ट सेट प्रयोग गर्नुहोस्, मुख्य टनेल मेट्रिक्सको अवस्था नाप्ने परिणामहरूलाई ध्यानमा राख्दै।
• OSI मोडेलको L3-L4 (DSCP) स्तरहरूमा वा राउटरमा निर्मित DPI संयन्त्रहरूमा आधारित L7 अनुप्रयोग हस्ताक्षरहरूद्वारा अनुप्रयोग ट्राफिक वर्गीकरण गर्नुहोस्।
• महत्त्वपूर्ण अनुप्रयोगहरूको लागि, तिनीहरूले तपाईंलाई मेट्रिक्सको स्वीकार्य थ्रेसहोल्ड मानहरू, पूर्वनिर्धारित रूपमा ट्राफिक ट्रान्समिट गर्ने नियमहरू, र थ्रेसहोल्ड मानहरू नाघिँदा ट्राफिकलाई पुन: मार्ग गर्ने नियमहरू निर्धारण गर्न अनुमति दिन्छ।
• GRE/IPSec मा ट्राफिक इन्क्याप्सुलेट गर्दा, तिनीहरूले बाह्य GRE/IPSEC प्याकेट हेडरमा आन्तरिक DSCP मार्किङहरू स्थानान्तरण गर्न पहिले नै स्थापित उद्योग संयन्त्र प्रयोग गर्छन्, जसले संगठन र दूरसंचार अपरेटरको QoS नीतिहरू सिङ्क्रोनाइज गर्न अनुमति दिन्छ (यदि त्यहाँ उपयुक्त SLA छ)। ।

SD-WAN र DMVPN/PfR अन्त-देखि-अन्त मेट्रिक्स कसरी फरक हुन्छन्?

DMVPN/PfR

• दुबै सक्रिय र निष्क्रिय सफ्टवेयर सेन्सरहरू (प्रोबहरू) मानक टनेल स्वास्थ्य मेट्रिक्स मूल्याङ्कन गर्न प्रयोग गरिन्छ। सक्रियहरू प्रयोगकर्ता ट्राफिकमा आधारित हुन्छन्, निष्क्रियहरूले त्यस्ता ट्राफिकको अनुकरण गर्छन् (यसको अनुपस्थितिमा)।
• त्यहाँ टाइमर र गिरावट पत्ता लगाउने अवस्थाहरूको कुनै फाइन-ट्यूनिंग छैन - एल्गोरिथ्म निश्चित छ।
• थप रूपमा, बाहिर जाने दिशामा प्रयोग गरिएको ब्यान्डविथको मापन उपलब्ध छ। जसले DMVPN/PfR मा अतिरिक्त ट्राफिक व्यवस्थापन लचिलोपन थप्छ।
• उही समयमा, केही PfR संयन्त्रहरू, जब मेट्रिकहरू नाघ्छन्, प्रतिक्रिया संकेतहरूमा भर पर्छन् विशेष TCA (थ्रेसहोल्ड क्रसिङ अलर्ट) सन्देशहरूको रूपमा जुन ट्राफिक प्राप्तकर्ताबाट स्रोततर्फ आउनै पर्छ, जसले बदलीमा मान्दछ कि राज्यको अवस्था। त्यस्ता TCA सन्देशहरू प्रसारणको लागि मापन गरिएका च्यानलहरू कम्तिमा पर्याप्त हुनुपर्छ। जुन धेरै जसो केसहरूमा समस्या होइन, तर स्पष्ट रूपमा ग्यारेन्टी हुन सक्दैन।

SD- वान

• मानक टनेल स्टेट मेट्रिक्सको अन्त-देखि-अन्त मूल्याङ्कनको लागि, BFD प्रोटोकल इको मोडमा प्रयोग गरिन्छ। यस अवस्थामा, TCA वा समान सन्देशहरूको रूपमा विशेष प्रतिक्रिया आवश्यक छैन - असफल डोमेनहरूको अलगाव कायम राखिएको छ। यसले टनेल अवस्थाको मूल्याङ्कन गर्न प्रयोगकर्ता ट्राफिकको उपस्थिति पनि आवश्यक पर्दैन।
• BFD टाइमरहरू फाइन-ट्यून गर्न सम्भव छ प्रतिक्रियाको गति र एल्गोरिदमको संवेदनशीलतालाई कम्युनिकेशन च्यानललाई केही सेकेन्डदेखि मिनेटमा घटाउनको लागि।

  

• लेख्ने समयमा, प्रत्येक सुरुङमा एउटा मात्र BFD सत्र छ। यसले सम्भावित रूपमा टनेल स्टेट विश्लेषणमा कम ग्रेन्युलेरिटी सिर्जना गर्दछ। वास्तविकतामा, यो केवल एक सीमा हुन सक्छ यदि तपाईंले MPLS L2/L3 VPN मा आधारित WAN जडान प्रयोग गर्नुभयो भने सहमत QoS SLA - यदि BFD ट्राफिकको DSCP मार्किङ (IPSec/GRE मा encapsulation पछि) मा उच्च-प्राथमिकता लामसँग मेल खान्छ। टेलिकम अपरेटरको नेटवर्क, त्यसपछि यसले कम प्राथमिकता ट्राफिकको लागि गिरावट पत्ता लगाउने शुद्धता र गतिलाई असर गर्न सक्छ। एकै समयमा, यस्तो परिस्थितिहरूको जोखिम कम गर्न पूर्वनिर्धारित BFD लेबलिङ परिवर्तन गर्न सम्भव छ। Cisco SD-WAN सफ्टवेयरको भविष्यका संस्करणहरूमा, थप फाइन-ट्यून गरिएको BFD सेटिङहरू अपेक्षित छन्, साथै व्यक्तिगत DSCP मानहरू (भिन्न अनुप्रयोगहरूको लागि) को साथ एउटै सुरुङ भित्र धेरै BFD सत्रहरू सुरु गर्ने क्षमता।
• BFD ले तपाईंलाई अधिकतम प्याकेट साइज अनुमान गर्न पनि अनुमति दिन्छ जुन कुनै विशेष टनेल मार्फत खण्डीकरण बिना प्रसारण गर्न सकिन्छ। यसले SD-WAN लाई प्रत्येक लिङ्कमा उपलब्ध ब्यान्डविथको अधिकतम उपयोग गर्न MTU र TCP MSS Adjust जस्ता प्यारामिटरहरूलाई गतिशील रूपमा समायोजन गर्न अनुमति दिन्छ।
• SD-WAN मा, दूरसंचार अपरेटरहरूबाट QoS सिङ्क्रोनाइजेसनको विकल्प पनि उपलब्ध छ, L3 DSCP फिल्डहरूमा मात्र होइन, L2 CoS मानहरूमा पनि आधारित छ, जुन स्वचालित रूपमा विशेष उपकरणहरूद्वारा शाखा सञ्जालमा उत्पन्न गर्न सकिन्छ - उदाहरणका लागि, IP। फोनहरू

AppQ नीतिहरू परिभाषित गर्ने र लागू गर्ने क्षमताहरू, विधिहरू कसरी फरक छन्?

DMVPN/PfR नीतिहरू:

• CLI कमाण्ड लाइन वा CLI कन्फिगरेसन टेम्प्लेटहरू मार्फत केन्द्रीय शाखा राउटर(हरू) मा परिभाषित। CLI टेम्प्लेटहरू सिर्जना गर्न नीति सिन्ट्याक्सको तयारी र ज्ञान चाहिन्छ।

  

• विश्वव्यापी रूपमा परिभाषित व्यक्तिगत कन्फिगरेसन / व्यक्तिगत नेटवर्क खण्डहरूको आवश्यकताहरूमा परिवर्तनको सम्भावना बिना।
• अन्तरक्रियात्मक नीति उत्पादन ग्राफिकल इन्टरफेसमा प्रदान गरिएको छैन।
• ट्र्याकिङ परिवर्तनहरू, विरासतहरू, र द्रुत स्विचिङका लागि नीतिहरूको बहु संस्करणहरू सिर्जना गरीएको छैन।
• टाढाको शाखाहरूको राउटरहरूमा स्वचालित रूपमा वितरित। यस अवस्थामा, एउटै संचार च्यानलहरू प्रयोगकर्ता डेटा प्रसारणको लागि प्रयोग गरिन्छ। यदि केन्द्रीय र दुर्गम शाखाहरू बीच कुनै सञ्चार च्यानल छैन भने, वितरण / नीति परिवर्तन असम्भव छ।
• तिनीहरू प्रत्येक राउटरमा प्रयोग गरिन्छ र, यदि आवश्यक छ भने, उच्च प्राथमिकता भएको मानक रूटिङ प्रोटोकलहरूको परिणाम परिमार्जन गर्नुहोस्।
• सबै शाखा WAN लिङ्कहरूले महत्त्वपूर्ण ट्राफिक हानिको अनुभव गरेको अवस्थामा, कुनै क्षतिपूर्ति संयन्त्र प्रदान गरिएको छैन.

SD-WAN नीतिहरू:

• अन्तरक्रियात्मक टेम्प्लेट विजार्ड मार्फत vManage GUI मा परिभाषित।
• धेरै नीतिहरू सिर्जना गर्न, प्रतिलिपि गर्ने, इनहेरिट गर्ने, वास्तविक समयमा नीतिहरू बीच स्विच गर्न समर्थन गर्दछ।
• विभिन्न नेटवर्क खण्डहरू (शाखाहरू) को लागि व्यक्तिगत नीति सेटिङहरू समर्थन गर्दछ
• तिनीहरू नियन्त्रक र राउटर र/वा vSmart बीच कुनै पनि उपलब्ध संकेत च्यानल प्रयोग गरेर वितरण गरिन्छ - राउटरहरू बीचको डेटा-प्लेन जडानमा सीधै निर्भर हुँदैन। यो, निस्सन्देह, राउटर र नियन्त्रकहरू बीच आईपी जडान आवश्यक छ।

  

• शाखाका सबै उपलब्ध शाखाहरूले महत्त्वपूर्ण अनुप्रयोगहरूको लागि स्वीकार्य थ्रेसहोल्ड भन्दा बढी डेटा हानि अनुभव गर्दा, प्रसारण विश्वसनीयता बढाउन थप संयन्त्रहरू प्रयोग गर्न सम्भव छ:
  • FEC (फर्वार्ड त्रुटि सुधार) - एक विशेष अनावश्यक कोडिङ एल्गोरिथ्म प्रयोग गर्दछ। घाटाको महत्त्वपूर्ण प्रतिशतको साथ च्यानलहरूमा महत्वपूर्ण ट्राफिक प्रसारण गर्दा, FEC स्वचालित रूपमा सक्रिय हुन सक्छ र आवश्यक भएमा, डाटाको हराएको भाग पुनर्स्थापना गर्न अनुमति दिन्छ। यसले प्रयोग गरिएको प्रसारण ब्यान्डविथलाई थोरै बढाउँछ, तर उल्लेखनीय रूपमा विश्वसनीयता सुधार गर्दछ।

    

  • डाटा स्ट्रिमहरूको नक्कल - FEC को अतिरिक्त, नीतिले FEC द्वारा क्षतिपूर्ति गर्न नसकिने क्षतिको अझ गम्भीर स्तरको घटनामा चयन गरिएका अनुप्रयोगहरूको ट्राफिकको स्वचालित नक्कलको लागि प्रदान गर्न सक्छ। यस अवस्थामा, चयन गरिएको डाटा सबै सुरुङहरू मार्फत प्राप्त गर्ने शाखा तर्फ पछि डि-डुप्लिकेशन (प्याकेटहरूको अतिरिक्त प्रतिलिपिहरू छोडेर) पठाइनेछ। मेकानिजमले च्यानलको उपयोगितालाई उल्लेखनीय रूपमा बढाउँछ, तर प्रसारण विश्वसनीयतालाई पनि उल्लेखनीय रूपमा बढाउँछ।

सिस्को SD-WAN क्षमताहरू, DMVPN/PfR मा प्रत्यक्ष एनालॉगहरू बिना

Cisco SD-WAN समाधानको वास्तुकलाले केहि अवस्थाहरूमा तपाईंलाई क्षमताहरू प्राप्त गर्न अनुमति दिन्छ जुन या त DMVPN/PfR भित्र कार्यान्वयन गर्न अत्यन्तै गाह्रो छ, वा आवश्यक श्रम लागतहरूको कारणले अव्यावहारिक छ, वा पूर्ण रूपमा असम्भव छ। तिनीहरूमध्ये सबैभन्दा रोचक हेरौं:

ट्राफिक इन्जिनियरिङ् (TE)

TE ले संयन्त्रहरू समावेश गर्दछ जसले ट्राफिकलाई रूटिङ प्रोटोकलहरूद्वारा बनाइएको मानक मार्गबाट ​​बाहिर शाखा गर्न अनुमति दिन्छ। TE प्राय: नेटवर्क सेवाहरूको उच्च उपलब्धता सुनिश्चित गर्न प्रयोग गरिन्छ, छिटो र/वा सक्रिय रूपमा महत्वपूर्ण ट्राफिकलाई वैकल्पिक (डिसजेन्ट) प्रसारण मार्गमा स्थानान्तरण गर्ने क्षमताको माध्यमबाट, सेवाको गुणस्तर वा असफलताको अवस्थामा रिकभरीको गति सुनिश्चित गर्न। मुख्य बाटोमा।

TE कार्यान्वयनमा कठिनाइ भनेको पहिले नै वैकल्पिक मार्गको गणना र रिजर्भ (जाँच) गर्न आवश्यक छ। टेलिकम अपरेटरहरूको MPLS सञ्जालहरूमा, यो समस्या MPLS ट्राफिक-इन्जिनियरिङ जस्ता प्रविधिहरू प्रयोग गरेर IGP प्रोटोकलहरू र RSVP प्रोटोकलको विस्तारहरू प्रयोग गरी समाधान गरिन्छ। हालसालै, सेगमेन्ट राउटिंग टेक्नोलोजी, जुन केन्द्रीकृत कन्फिगरेसन र अर्केस्ट्रेसनको लागि अधिक अनुकूलित छ, बढ्दो लोकप्रिय भएको छ। क्लासिक WAN नेटवर्कहरूमा, यी प्रविधिहरू प्राय: प्रतिनिधित्व गर्दैनन् वा नीति-आधारित राउटिङ (PBR) जस्ता हप-बाय-हप संयन्त्रहरूको प्रयोगमा कम गरिन्छ, जुन ट्राफिकलाई शाखाबद्ध गर्न सक्षम छन्, तर यसलाई प्रत्येक राउटरमा अलग-अलग लागू गर्नुहोस् - बिना नै। खातामा नेटवर्कको समग्र स्थिति वा PBR परिणाम अघिल्लो वा पछिका चरणहरूमा। यी TE विकल्पहरू प्रयोग गर्ने नतिजा निराशाजनक छ - MPLS TE, कन्फिगरेसन र सञ्चालनको जटिलताको कारण, एक नियमको रूपमा, नेटवर्कको सबैभन्दा महत्त्वपूर्ण भाग (कोर) मा मात्र प्रयोग गरिन्छ, र PBR बिना व्यक्तिगत राउटरहरूमा प्रयोग गरिन्छ। सम्पूर्ण नेटवर्कको लागि एक एकीकृत PBR नीति सिर्जना गर्ने क्षमता। जाहिर छ, यो DMVPN-आधारित नेटवर्कहरूमा पनि लागू हुन्छ।

यस सन्दर्भमा SD-WAN ले एक धेरै सुरुचिपूर्ण समाधान प्रदान गर्दछ जुन कन्फिगर गर्न मात्र सजिलो छैन, तर धेरै राम्रो मापन पनि। यो प्रयोग गरिएको नियन्त्रण-विमान र नीति-विमान आर्किटेक्चरको परिणाम हो। SD-WAN मा नीति-प्लेन लागू गर्नाले तपाईंलाई केन्द्रीय रूपमा TE नीति परिभाषित गर्न अनुमति दिन्छ - कुन ट्राफिक चासोको छ? कुन VPN को लागि? कुन नोड/सुरंगहरू मार्फत यो आवश्यक छ वा, यसको विपरीत, वैकल्पिक मार्ग बनाउन निषेध गरिएको छ? बदलामा, vSmart नियन्त्रकहरूमा आधारित नियन्त्रण-विमान व्यवस्थापनको केन्द्रीकरणले तपाईंलाई व्यक्तिगत यन्त्रहरूको सेटिङहरूमा रिसोर्ट नगरी राउटिङ परिणामहरू परिमार्जन गर्न अनुमति दिन्छ - राउटरहरूले पहिले नै vManage इन्टरफेसमा उत्पन्न गरिएको तर्कको नतिजा मात्र देख्छन् र प्रयोगको लागि हस्तान्तरण गरिएको थियो। vSmart।

सेवा चेनिङ

सेवा श्रृंखलाहरू निर्माण गर्नु पहिले नै वर्णन गरिएको ट्राफिक-इन्जिनियरिङ मेकानिजम भन्दा शास्त्रीय मार्गमा अझ बढी श्रम-गहन कार्य हो। वास्तवमा, यस अवस्थामा, यो केवल एक विशेष नेटवर्क अनुप्रयोगको लागि एक विशेष मार्ग सिर्जना गर्न आवश्यक छैन, तर SD-WAN नेटवर्कको निश्चित (वा सबै) नोडहरूमा प्रशोधन गर्न नेटवर्कबाट ट्राफिक हटाउने क्षमता सुनिश्चित गर्न। एक विशेष अनुप्रयोग वा सेवा (फायरवाल, सन्तुलन, क्यासिङ, निरीक्षण यातायात, आदि)। एकै समयमा, ब्ल्याक-होलिंग अवस्थाहरू रोक्न यी बाह्य सेवाहरूको अवस्थालाई नियन्त्रण गर्न सक्षम हुनु आवश्यक छ, र एउटै प्रकारका बाह्य सेवाहरू विभिन्न भू-स्थानहरूमा राख्न अनुमति दिने संयन्त्रहरू पनि आवश्यक छ। कुनै विशेष शाखाको ट्राफिक प्रशोधन गर्नको लागि स्वचालित रूपमा सबैभन्दा इष्टतम सेवा नोड चयन गर्न नेटवर्कको क्षमताको साथ। Cisco SD-WAN को मामला मा, यो एक उपयुक्त केन्द्रीकृत नीति सिर्जना गरेर प्राप्त गर्न एकदम सजिलो छ जसले लक्ष्य सेवा श्रृंखलाका सबै पक्षहरूलाई एकै पूरैमा "ग्लुज" गर्छ र डेटा-प्लेन र कन्ट्रोल-प्लेन तर्कलाई मात्र परिवर्तन गर्छ। र जब आवश्यक हुन्छ।

विशेषीकृत (तर SD-WAN नेटवर्कसँग सम्बन्धित छैन) उपकरणहरूमा निश्चित अनुक्रममा चयनित प्रकारका अनुप्रयोगहरूको ट्राफिकको भू-वितरित प्रशोधन सिर्जना गर्ने क्षमता सायद क्लासिक भन्दा सिस्को SD-WAN को फाइदाहरूको सबैभन्दा स्पष्ट प्रदर्शन हो। प्रविधिहरू र केही वैकल्पिक SD समाधानहरू - अन्य निर्माताहरूबाट WAN।

अन्तमा के भयो?

स्पष्ट रूपमा, दुबै DMVPN (कार्यसम्पादन राउटिङको साथ वा बिना) र सिस्को SD-WAN धेरै समान समस्याहरू समाधान गर्न अन्त संगठनको वितरित WAN नेटवर्कको सम्बन्धमा। एकै समयमा, सिस्को SD-WAN टेक्नोलोजीमा महत्त्वपूर्ण वास्तुकला र कार्यात्मक भिन्नताहरूले यी समस्याहरू समाधान गर्ने प्रक्रियामा नेतृत्व गर्दछ। अर्को गुणस्तर स्तरमा। संक्षेपमा, हामी SD-WAN र DMVPN/PfR प्रविधिहरू बीच निम्न महत्त्वपूर्ण भिन्नताहरू नोट गर्न सक्छौं:

• सामान्य रूपमा DMVPN/PfR ले ओभरले VPN नेटवर्कहरू निर्माण गर्न समय-परीक्षण प्रविधिहरू प्रयोग गर्दछ र, डाटा-प्लेनको सन्दर्भमा, अधिक आधुनिक SD-WAN प्रविधिसँग मिल्दोजुल्दो छ, तथापि, अनिवार्य स्थिर कन्फिगरेसनको रूपमा त्यहाँ धेरै सीमितताहरू छन्। राउटरहरूको र टोपोलोजीहरूको छनोट हब-एन-स्पोकमा सीमित छ। अर्कोतर्फ, DMVPN/PfR सँग केहि कार्यक्षमता छ जुन अझै SD-WAN भित्र उपलब्ध छैन (हामी प्रति-अनुप्रयोग BFD बारे कुरा गर्दैछौं)।
• नियन्त्रण-विमान भित्र, प्रविधिहरू मौलिक रूपमा भिन्न हुन्छन्। सिग्नलिंग प्रोटोकलहरूको केन्द्रीकृत प्रशोधनलाई ध्यानमा राख्दै, SD-WAN ले, विशेष गरी, महत्त्वपूर्ण रूपमा विफलता डोमेनहरू साँघुरो गर्न र संकेतक अन्तरक्रियाबाट प्रयोगकर्ता ट्राफिक प्रसारण गर्ने प्रक्रियालाई "डिपल" गर्न अनुमति दिन्छ - नियन्त्रकहरूको अस्थायी अनुपलब्धताले प्रयोगकर्ता ट्राफिक प्रसारण गर्ने क्षमतालाई असर गर्दैन। । एकै समयमा, कुनै पनि शाखा (केन्द्रीय सहित) को अस्थायी अनुपलब्धताले कुनै पनि हिसाबले अन्य शाखाहरूको एकअर्का र नियन्त्रकहरूसँग अन्तरक्रिया गर्ने क्षमतालाई असर गर्दैन।
• SD-WAN को मामलामा ट्राफिक व्यवस्थापन नीतिहरूको गठन र आवेदनको लागि वास्तुकला पनि DMVPN/PfR मा भन्दा उच्च छ - भू-रिजर्भेसन धेरै राम्रोसँग लागू गरिएको छ, हबसँग कुनै जडान छैन, त्यहाँ जरिवानाका लागि थप अवसरहरू छन्। ट्युनिङ नीतिहरू, लागू गरिएको ट्राफिक व्यवस्थापन परिदृश्यहरूको सूची पनि धेरै ठूलो छ।
• समाधान अर्केस्ट्रेशन प्रक्रिया पनि उल्लेखनीय रूपमा फरक छ। DMVPN ले पहिलेको ज्ञात प्यारामिटरहरूको उपस्थितिलाई मान्दछ जुन कुनै न कुनै रूपमा कन्फिगरेसनमा प्रतिबिम्बित हुनुपर्छ, जसले समाधानको लचिलोपन र गतिशील परिवर्तनहरूको सम्भावनालाई केही हदसम्म सीमित गर्दछ। बदलामा, SD-WAN प्रतिमानमा आधारित छ कि जडानको प्रारम्भिक क्षणमा, राउटरले यसको नियन्त्रकहरूको बारेमा "केही थाहा छैन", तर "तपाईले कसलाई सोध्न सक्नुहुन्छ" थाहा छ - यो स्वचालित रूपमा सञ्चार स्थापना गर्न मात्र पर्याप्त छैन। नियन्त्रकहरू, तर स्वचालित रूपमा पूर्ण रूपमा जडान गरिएको डाटा-प्लेन टोपोलोजी गठन गर्न, जुन नीतिहरू प्रयोग गरेर लचिलो रूपमा कन्फिगर/परिवर्तन गर्न सकिन्छ।
• केन्द्रीकृत व्यवस्थापन, स्वचालन र अनुगमनको सन्दर्भमा, SD-WAN ले DMVPN/PfR को क्षमताहरू पार गर्ने अपेक्षा गरिएको छ, जुन शास्त्रीय प्रविधिहरूबाट विकसित भएको छ र CLI कमाण्ड लाइन र टेम्प्लेट-आधारित NMS प्रणालीहरूको प्रयोगमा धेरै निर्भर छ।
• SD-WAN मा, DMVPN को तुलनामा, सुरक्षा आवश्यकताहरू फरक गुणात्मक स्तरमा पुगेका छन्। मुख्य सिद्धान्तहरू शून्य विश्वास, स्केलेबिलिटी र दुई-कारक प्रमाणीकरण हुन्।

यी साधारण निष्कर्षहरूले गलत छाप दिन सक्छ कि DMVPN/PfR मा आधारित नेटवर्क सिर्जना गर्दा आज सबै सान्दर्भिकता गुमायो। यो पक्कै पनि पूर्ण सत्य होइन। उदाहरणका लागि, सञ्जालले धेरै पुरानो उपकरणहरू प्रयोग गर्ने र त्यसलाई प्रतिस्थापन गर्ने कुनै उपाय नभएको अवस्थामा, DMVPN ले तपाईंलाई "पुरानो" र "नयाँ" यन्त्रहरूलाई एकल भू-वितरण गरिएको नेटवर्कमा वर्णन गरिएका धेरै फाइदाहरूका साथ संयोजन गर्न अनुमति दिन्छ। माथि।

अर्कोतर्फ, यो याद गर्नुपर्दछ कि IOS XE (ISR 1000, ISR 4000, ASR 1000, CSR 1000v) मा आधारित सबै हालको सिस्को कर्पोरेट राउटरहरूले आज कुनै पनि अपरेटिङ मोडलाई समर्थन गर्दछ - दुबै क्लासिक राउटिंग र DMVPN र SD-WAN -। छनोट वर्तमान आवश्यकताहरू र कुनै पनि क्षणमा एउटै उपकरण प्रयोग गरेर, तपाईं थप उन्नत प्रविधि तिर जान सुरु गर्न सक्नुहुन्छ भन्ने बुझाइ द्वारा निर्धारण गरिन्छ।

स्रोत: www.habr.com