{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Een stand dat je kunt aanraken in ons lab, als je dat wilt. <\/i><\/p>\n<p>SD-WAN en SD-Access zijn twee verschillende nieuwe propri\u00ebtaire benaderingen voor het bouwen van netwerken. In de toekomst moeten ze samensmelten tot \u00e9\u00e9n overlay-netwerk, maar voorlopig komen ze alleen dichtbij elkaar. De logica is als volgt: we nemen een netwerk uit de jaren '90 en passen alle benodigde patches en functies toe, zonder te wachten tot dit over 10 jaar een nieuwe open standaard wordt. <\/p>\n<p>SD-WAN is een patch van SDN voor gedistribueerde bedrijfsnetwerken. Transport is afzonderlijk, controle is afzonderlijk, waardoor de controle eenvoudiger wordt.<\/p>\n<p>Voordelen \u2014 alle communicatieways worden actief gebruikt, inclusief de reserve. Er is routering van pakketten naar applicaties: wat, via welke kanaal en met welke prioriteit. Eenvoudiger procedure voor het implementeren van nieuwe punten: in plaats van een configuratie te appliceren, geef je alleen het adres van de Cisco-server aan in het grote internet, het datacenter van KROK of de klant, van waaruit de configuraties specifiek voor jouw netwerk komen. <\/p>\n<p>SD-Access (DNA) is automatisering van het beheer van lokale netwerken: configuratie vanuit \u00e9\u00e9n punt, wizard, gebruiksvriendelijke interfaces. Feitelijk wordt er een ander netwerk gebouwd met een ander transport op protocolniveau boven jouw netwerk, en aan de grenzen van de perimeter wordt compatibiliteit met oude netwerken gewaarborgd. <\/p>\n<p>Hiermee zullen we ook verderop omgaan. <\/p>\n<p>Nu wat demonstraties op teststands in ons lab, hoe dit eruitziet en werkt. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Laten we beginnen met SD-WAN. Belangrijkste mogelijkheden:<\/h3>\n<p><\/p>\n<ul>\n<li>Eenvoudig implementeren van nieuwe punten (ZTP) \u2014 het wordt verondersteld dat je op een of andere manier het adres van de server met instellingen aan de punt doorgeeft. De punt maakt contact met deze server, ontvangt de configuratie, past deze toe en wordt aangesloten op jouw beheersysteem. Dit zorgt ervoor dat Zero-Touch Provisioning (ZTP) mogelijk is. Om een eindapparaat in te zetten, hoeft de netwerkingenieur niet naar de locatie te gaan. Het belangrijkste is dat het apparaat op de juiste manier wordt ingeschakeld en dat alle kabels correct zijn aangesloten, daarna verbindt de apparatuur zichzelf met het systeem. Configuraties kunnen worden gedownload via DNS-aanvragen in de cloud van de leverancier vanaf een aangesloten USB-stick, of men kan een hyperlink openen vanaf een laptop die via Wi-Fi of Ethernet op het apparaat is aangesloten.<\/li>\n<li>Vereenvoudigen van routinematig netwerkbeheer - configuraties uit sjablonen, wereldwijde beleidslijnen, centraal instelbaar voor zowel vijf filialen als 5.000. Alles vanuit \u00e9\u00e9n enkele locatie. Geen lange wegen meer - een zeer handige optie voor automatische terugkeer naar de vorige configuratie.<\/li>\n<li>Verkeerbeheer op het niveau van applicaties - waarborgen van kwaliteit en constante updates van applicatiesignaturen. Beleidslijnen worden centraal ingesteld en toegepast (geen noodzaak meer om routekaarten voor elke router te schrijven en bij te werken zoals vroeger). Inzicht in wie, waar en wat verstuurt. <\/li>\n<li>Netwerksegmentatie. Onafhankelijke ge\u00efsoleerde VPN's bovenop de gehele infrastructuur - elke met zijn eigen routing. Standaard is het verkeer tussen hen afgesloten, toegang kan alleen worden geopend voor duidelijke verkeerssoorten op bekende knooppunten in het netwerk, bijvoorbeeld door alles via een grote firewall of proxy te laten lopen. <\/li>\n<li>Zichtbaarheid van de historiek van de netwerkprestaties - hoe applicaties en kanalen functioneerden. Zeer nuttig voor analyse en het oplossen van problemen voordat gebruikers beginnen te klagen over onbetrouwbare applicaties.<\/li>\n<li>Zichtbaarheid per kanalen - zijn ze hun geld waard, komen er werkelijk twee verschillende aanbieders naar uw object, of gaan ze in werkelijkheid door hetzelfde netwerk en degraderen\/vallen ze tegelijkertijd uit. <\/li>\n<li>Zichtbaarheid voor cloudapplicaties en traffic steering door bepaalde kanalen op basis hiervan (Cloud Onramp). <\/li>\n<li>\u00c9\u00e9n apparaat bevat zowel een router als een firewall (juist gezegd, NGFW). Minder apparaten - goedkoper om een nieuw filiaal op te zetten.<\/li>\n<\/ul>\n<h3>Componenten en architectuur van SD-WAN oplossingen.<\/h3>\n<p>\nEindapparaten - WAN-routers die zowel hardwarematig als virtueel kunnen zijn. <\/p>\n<p>Orkestrators - middelen voor netwerkbeheer. Hier worden parameters voor eindapparaten ingesteld, verkeersrouteringsbeleid, en beveiligingsfunctionaliteit. Dit resulteert in configuraties die automatisch via het controle netwerk naar de knooppunten worden verzonden. Tegelijkertijd luistert de orkestrator naar het netwerk en voert monitoring uit - beschikbaarheid van apparaten, poorten, communicatielijnen, en interfacebelasting.<\/p>\n<p>Analysetools. Ze genereren rapporten op basis van gegevens die van eindapparaten worden verzameld: de historie van de kwaliteit van de lijnen, netwerkapplicaties, beschikbaarheid van knooppunten, enz. <\/p>\n<p>Controllers are responsible for applying traffic routing policies to the network. The closest equivalent in traditional networks would be a BGP Route Reflector. The global policies set by the administrator in the orchestrator lead to the controllers changing their routing tables and distributing the updated information to endpoint devices.<\/p>\n<h3>What the IT department gains from SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>The backup channel is always in use (not idle). This is cheaper, as it allows for two less robust channels. <\/li>\n<li>Automatic traffic switching for applications between channels. <\/li>\n<li>Administrator time: network expansion can be done globally, rather than manually configuring each device. <\/li>\n<li>Speed of bringing up new branches. It is significantly higher.<\/li>\n<li>Less downtime during equipment replacement.<\/li>\n<li>Quick reconfiguration of the network for new services.<\/li>\n<\/ol>\n<h3>What businesses gain from SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Guaranteed operation of business applications across a distributed network, including through open internet channels. This is about business predictability. <\/li>\n<li>Instant support for new business applications across the entire distributed network, regardless of the number of branches. This is about business speed.<\/li>\n<li>Quick and secure connection of branches in any remote locations using any connection technologies (the internet is everywhere, while dedicated lines and VPNs are not). This is about business flexibility in location choice.<\/li>\n<li>It can be a project with delivery and commissioning, or it can be a service <br \/>\nwith monthly payments from an IT company, a telecom operator, or a cloud provider. Whichever is convenient.<\/li>\n<\/ol>\n<p>\nThe benefits for businesses from SD-WAN can vary greatly. For example, one client mentioned that a top manager requested a direct line with all employees of a large company, along with the ability to deliver content. <\/p>\n<blockquote><p>For us, this was a 'military operation'. At that moment, we were already working on the modernization of our service quality. When we realize that we need to engage in equipment renovation, and the technological stack has advanced, why should we focus on renovating the same technologies and services when we can step further? <\/p><\/blockquote>\n<p>\nSD-WAN wordt ter plaatse ge\u00efnstalleerd door een technicus. Dit is belangrijk voor afgelegen filialen waar mogelijk geen gekwalificeerde beheerder aanwezig is. U verstuurt het per post en zegt: \"Stekker 1 in doos 1, stekker 2 in doos 2, en verwissel ze niet! Niet verwisselen, #@$@%!\". Als ze het daar niet verwisselen, schakelt het apparaat zichzelf in verbinding met de centrale server, haalt zijn configuraties op en past deze toe, waardoor dit kantoor deel gaat uitmaken van het beveiligde netwerk van het bedrijf. Het is prettig als u niet hoeft te reizen en het eenvoudig kunt rechtvaardigen in het budget.<\/p>\n<p>Hier is het schema van de testopstelling:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nEnkele voorbeelden van configuratie:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Beleid - globale regels voor verkeersbeheer. Beleid bewerken.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Activering van verkeersbeheerbeleid. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Massacommissie van basisinstellingen van apparaten (IP-adressen, DHCP-pools).<\/i><\/p>\n<h3>Screenshot van monitoring van applicatieprestaties<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Voor cloudapplicaties.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Gedetailleerd voor Office365.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Voor on-prem-applicaties. Helaas konden we op onze testopstelling geen applicaties met fouten vinden (FEC Recovery rate overal op nul).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Aanvullend - prestaties van datakanalen.<\/i><\/p>\n<h3>Welke hardware wordt ondersteund op SD-WAN<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Hardwareplatforms:<\/p>\n<ul>\n<li>Cisco vEdge-routers (voorheen Viptela vEdge), draaiend op het Viptela-besturingssysteem.<\/li>\n<li>Integrated Services Routers (ISR) van series 1000 en 4000, draaiend op IOS XE SD-WAN.<\/li>\n<li>Aggregation Services Router (ASR) van serie 1000, draaiend op IOS XE SD-WAN.<\/li>\n<\/ul>\n<p>\n2. Virtuele platforms:<\/p>\n<ul>\n<li>Cloud Services Router (CSR) 1000v, draaiend op IOS XE SD-WAN.<\/li>\n<li>vEdge Cloud Router, draaiend op het Viptela-besturingssysteem.<\/li>\n<\/ul>\n<p>\nVirtuele platforms kunnen worden uitgerold op Cisco x86-computingplatforms, zoals de Enterprise Network Compute System (ENCS) van serie 5000, Unified Computing System (UCS) en Cloud Services Platform (CSP) van serie 5000. Virtuele platforms kunnen ook draaien op elk x86-apparaat dat een hypervisor gebruikt, zoals KVM of VMware ESi.<\/p>\n<h3>Hoe een nieuw apparaat wordt uitgerold<\/h3>\n<p>\nLijst van gelicentieerde apparaten voor implementatie wordt ofwel gedownload vanuit de smart-account bij Cisco, of wordt ge\u00fcpload via een CSV-bestand. Ik zal proberen meer screenshots te verzamelen, maar op dit moment hebben we geen nieuwe apparaten voor implementatie.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>De volgorde van stappen die het apparaat doorloopt bij implementatie.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Hoe een nieuw apparaat wordt uitgerold\/methode voor het leveren van configuraties<\/h3>\n<p>\nWe registreren apparaten in de Smart Account.<\/p>\n<p>CSV-bestand kan worden ge\u00fcpload of \u00e9\u00e9n voor \u00e9\u00e9n:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nVul de apparaatspecificaties in:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nVervolgens synchroniseren we de gegevens met de Smart Account in vManage. Het apparaat verschijnt in de lijst:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn het uitschuifmenu tegenover het apparaat klikken we op Genereren Bootstrap-configuratie <br \/>\nen ontvangen we de initi\u00eble configuratie:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDeze configuratie moet aan het apparaat worden toegevoerd. De eenvoudigste manier is om een USB-stick met het bestand dat de naam ciscosd-wan.cfg heeft, aan het apparaat aan te sluiten. Bij het opstarten zal het apparaat dit bestand zoeken. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMet de initi\u00eble configuratie kan het apparaat verbinding maken met de orkestrator en daar de volledige configuratie ontvangen. <\/p>\n<h3>Laten we kijken naar SD-Access (DNA)<\/h3>\n<p>\nSD-Access vereenvoudigt de configuratie van poorten en toegangsrechten voor het verbinden van gebruikers. Dit gebeurt met behulp van wizard-tools. Poortparameters worden ingesteld in relatie tot de groepen \"Beheerders\", \"Boekhouding\", \"Printers\", en niet aan VLAN's en IP-subnetten. Dit minimaliseert fouten die voortkomen uit menselijke factoren. Als een bedrijf bijvoorbeeld veel vestigingen in Rusland heeft en het hoofdkantoor overbelast is, kan SD-Access helpen om meer taken ter plaatse op te lossen. Bijvoorbeeld dezelfde taken omtrent probleemoplossing. <\/p>\n<p>Voor informatiebeveiliging is het belangrijk dat SD-Access een duidelijke scheiding van gebruikers en apparaten in groepen en het bepalen van beleidsregels voor interactie tussen hen mogelijk maakt, autorisatie bij elke klantverbinding met het netwerk en het waarborgen van \u201etoegangsrechten\u201c in het hele netwerk. Door deze aanpak wordt het beheer veel eenvoudiger. <\/p>\n<p>Het opstartproces voor nieuwe kantoren is ook vereenvoudigd dankzij Plug-and-Play-agenten in de switches. Je hoeft niet meer rond te rennen met een console of zelfs maar naar de locatie te gaan.<\/p>\n<p>Hier zijn voorbeelden van de configuratie:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAlgemene status. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Incidenten die de administrator moet bekijken.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automatische aanbevelingen voor wijzigingen in de configuraties.<\/i><\/p>\n<h3>Plan voor de integratie van SD-WAN met SD-Access<\/h3>\n<p>\nIk heb gehoord dat Cisco dergelijke plannen heeft \u2014 SD-WAN en SD-Access. Dit zou aanzienlijk moeten helpen bij het beheer van geografisch verspreide en lokale KSP's. <\/p>\n<p>vManage (de SD-WAN orkestrator) wordt beheerd via API met DNA Center (de SD-Access controller).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMicro- en macrosegmentatie-instellingen worden als volgt in kaart gebracht:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOp pakketniveau ziet het er als volgt uit:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN en DNA ter ondersteuning van de beheerder: architectuurkenmerken en praktijk\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Wie denkt wat hierover<\/h3>\n<p>\nWij zijn sinds 2016 bezig met SD-WAN in een aparte laboratorium, waar we verschillende oplossingen testen voor de behoeften van de detailhandel, banken, transport en industrie. <\/p>\n<p>We hebben veel contact met echte klanten. <\/p>\n<p>Ik kan zeggen dat de detailhandel al zeker SD-WAN test, en sommige doen dit met leveranciers (meestal met Cisco), maar er zijn ook degenen die proberen het zelf op te lossen: ze schrijven hun eigen versie van software die lijkt op SD-WAN.<\/p>\n<p>Iedereen wil op de een of andere manier komen tot centraal beheer van de hele zoo aan apparatuur. Dit is \u00e9\u00e9n punt voor het beheren van niet-standaard installaties en standaard voor verschillende leveranciers en technologie\u00ebn. Het is belangrijk om handmatige werkzaamheden te minimaliseren, omdat dit, ten eerste, het risico van menselijke fouten bij het configureren van apparatuur vermindert, en ten tweede, middelen van de IT-afdeling vrijmaakt voor andere taken. Meestal komt het inzicht in de noodzaak voort uit zeer lange updatecycli door het hele land. En bijvoorbeeld, als de detailhandel alcohol verkoopt, heeft zij constante verbinding nodig voor de verkoop. Een update of stilstand overdag heeft direct invloed op de omzet. <\/p>\n<p>Op dit moment is er in de detailhandel een duidelijk begrip van voor welke taken IT SD-WAN zal gebruiken: <\/p>\n<ol>\n<li>Snelle implementatie (vaak nodig op LTE tot de kabelprovider komt, vaak is het nodig dat een nieuwe locatie door een beheerder in de stad wordt opgezet via een overeenkomst, en daarna kijkt het hoofdkantoor gewoon en configureert het).<\/li>\n<li>Centraal beheer, verbinding voor buitenlandse locaties. <\/li>\n<li>Verlaging van telecomkosten.<\/li>\n<li>Diverse extra diensten (DPI-functies maken het mogelijk om verkeer van belangrijke applicaties zoals kassa's prioriteit te geven).<\/li>\n<li>Werken met kanalen automatisch, niet handmatig. <\/li>\n<\/ol>\n<p>\nEn er is ook de compliance-controle \u2014 iedereen praat erover, maar niemand beschouwt het als een probleem. Het handhaven dat alles correct werkt, past ook binnen deze paradigmatiek. Velen geloven dat de hele markt van netwerktechnologie\u00ebn zich in deze richting zal ontwikkelen. <\/p>\n<p>Banken testen, volgens mij, SD-WAN voorlopig vooral als een nieuwe technologische functie. Ze wachten tot de ondersteuning van oudere generatie apparatuur is be\u00ebindigd, en pas dan zullen ze veranderen. Banken hebben over het algemeen een bijzondere sfeer als het gaat om communicatienetwerken, dus de huidige situatie in de sector maakt hen niet al te bezorgd. De problemen liggen eerder op andere vlakken. <\/p>\n<p>In tegenstelling tot de Russische markt wordt SD-WAN in Europa actief ge\u00efmplementeerd. Daar zijn de communicatiekanalen duurder, en daarom brengen Europese bedrijven hun stack naar hun Russische vestigingen. In Rusland is er daarentegen enige stabiliteit, omdat de kosten van de kanalen (zelfs als een regio 25 keer duurder is dan het centrum) redelijk zijn en geen vragen oproepen. Jaar na jaar wordt er zonder meer budget gereserveerd voor de communicatienetwerken. <\/p>\n<p>Hier is een voorbeeld uit de mondiale praktijk, waarin een bedrijf dankzij SD-WAN van Cisco tijd en geld heeft bespaard. <\/p>\n<p>Er is een bedrijf - National Instruments. Op een bepaald moment begonnen ze te begrijpen dat hun wereldwijde computernetwerk, 'vergaard' door de fusie van 88 locaties over de hele wereld, niet effici\u00ebnt was. Bovendien ontbrak het bedrijf aan bandbreedte en prestaties van de WAN. Er was geen balans tussen de voortdurende groei van het bedrijf en het beperkte IT-budget. <\/p>\n<p>SD-WAN heeft National Instruments geholpen om de MPLS-kosten met 25 % te verlagen (besparing van 450.000 dollar in 2018), terwijl de bandbreedte met 3.075 % is vergroot. <\/p>\n<p>Na de implementatie van SD-WAN ontving het bedrijf een intelligente, softwaregedefinieerde netwerk en gecentraliseerd beheer van beleid om automatisch het verkeer en de prestaties van applicaties te optimaliseren. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Hier<\/a><\/noindex> is een gedetailleerde case.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Hier<\/a><\/noindex> is een ongelooflijk geval van de verhuizing van S7 naar een ander kantoor, waarbij het in het begin moeilijk maar interessant was - er moesten 1.500 poorten opnieuw worden gemaakt. Maar daarna ging er iets mis, en uiteindelijk bleven de beheerders de laatsten voor de deadline, naar wie alle opgelopen vertragingen kwamen.<\/p>\n<h3>Lees meer in het Engels:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third investeert in 5-jarige netwerkinfrastructuurupgrade met SD-WAN <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Succes met Cloud SD-WAN bij Koch<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">De SD-WAN-reis van McKesson naar kostenbesparing <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN Retail PoC &amp; Segmentatie: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Hier <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">is een mondiale studie van Cisco<\/a><\/noindex> over netwerktrends wereldwijd.<\/li>\n<\/ul>\n<h3>In het Russisch:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">Op CNews<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">Hoe we SD-Access hebben ge\u00efmplementeerd en waarom dat nodig was<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">Netwerkfabriek voor datacenters Cisco ACI - ter ondersteuning van beheerders<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">Betrouwbaar kanaal op basis van softwaregedefinieerde netwerken SD-WAN: oplossingen voor routeringsproblemen.<\/a><\/noindex>.<\/li>\n<li>Mijn e-mail, als je vragen hebt of je taken op onze stand wilt testen, is mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN en DNA ter ondersteuning van de beheerder: architectonische kenmerken en praktische toepassingen | ProHoster","description":"Een stand die je kunt aanraken.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}