{"id":54104,"date":"2019-12-18T00:00:00","date_gmt":"2019-12-17T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika"},"modified":"2020-02-18T14:02:05","modified_gmt":"2020-02-18T11:02:05","slug":"sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","title":{"rendered":"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/7932ae430c14e26ccf1a0f9c45ce080b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>W standzie, kt\u00f3ry mo\u017cna dotkn\u0105\u0107 w naszym laboratorium, je\u015bli chcesz. <\/i><\/p>\n<p>SD-WAN i SD-Access to dwa r\u00f3\u017cne nowe podej\u015bcia do budowy sieci. W przysz\u0142o\u015bci powinny one po\u0142\u0105czy\u0107 si\u0119 w jedn\u0105 sie\u0107 nak\u0142adkow\u0105, ale na razie tylko si\u0119 zbli\u017caj\u0105. Logika jest nast\u0119puj\u0105ca: bierzemy sie\u0107 z lat 90. i nak\u0142adamy na ni\u0105 wszystkie niezb\u0119dne poprawki i funkcje, nie czekaj\u0105c, a\u017c za jakie\u015b 10 lat stanie si\u0119 nowym standardem otwartym. <\/p>\n<p>SD-WAN to poprawka SDN do rozproszonych sieci korporacyjnych. Transport oddzielnie, kontrola oddzielnie, dlatego kontrola jest uproszczona.<\/p>\n<p>Zalety \u2014 wszystkie kana\u0142y komunikacyjne s\u0105 aktywnie wykorzystywane, w tym zapasowy. Istnieje routowanie pakiet\u00f3w do aplikacji: co, przez jaki kana\u0142 i z jakim priorytetem. Uproszczona procedura wdra\u017cania nowych punkt\u00f3w: zamiast nak\u0142ada\u0107 konfiguracj\u0119 \u2014 wystarczy wskaza\u0107 adres serwera Cisco w du\u017cym Internecie, w centrum danych KROK lub klienta, sk\u0105d pobierane s\u0105 konfiguracje dla twojej sieci. <\/p>\n<p>SD-Access (DNA) to automatyzacja zarz\u0105dzania sieci\u0105 lokaln\u0105: konfiguracja z jednego miejsca, kreatory, wygodne interfejsy. W rzeczywisto\u015bci budowana jest inna sie\u0107 z innym transportem na poziomie protoko\u0142\u00f3w nad twoj\u0105, a na granicach peryferyjnych zapewniana jest kompatybilno\u015b\u0107 ze starymi sieciami. <\/p>\n<p>Z tym r\u00f3wnie\u017c zajmiemy si\u0119 poni\u017cej. <\/p>\n<p>Teraz troch\u0119 demonstracji na testowych stanowiskach w naszym laboratorium, jak to wygl\u0105da i dzia\u0142a. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Zacznijmy od SD-WAN. G\u0142\u00f3wne mo\u017cliwo\u015bci:<\/h3>\n<p><\/p>\n<ul>\n<li>Uproszczenie wdro\u017cenia nowych punkt\u00f3w (ZTP) \u2014 zak\u0142ada si\u0119, \u017ce w jaki\u015b spos\u00f3b podajesz punktowi adres serwera z ustawieniami. Punkt \u0142\u0105czy si\u0119 z nim, pobiera konfiguracj\u0119, nak\u0142ada j\u0105 i w\u0142\u0105cza si\u0119 do twojego panelu zarz\u0105dzania. W ten spos\u00f3b zapewnia si\u0119 Zero-Touch Provisioning (ZTP). Aby wdro\u017cy\u0107 urz\u0105dzenie ko\u0144cowe, in\u017cynier sieciowy nie musi jecha\u0107 na miejsce. Najwa\u017cniejsze \u2014 w miejscu poprawnie w\u0142\u0105czy\u0107 urz\u0105dzenie i pod\u0142\u0105czy\u0107 do niego wszystkie kable, a nast\u0119pnie sprz\u0119t sam po\u0142\u0105czy si\u0119 z systemem. Mo\u017cna pobra\u0107 konfiguracje przez zapytania DNS w chmurze dostawcy z pod\u0142\u0105czonego dysku USB lub mo\u017cna otworzy\u0107 hiperlink z laptopa pod\u0142\u0105czonego do urz\u0105dzenia przez Wi-Fi lub Ethernet.<\/li>\n<li>Uproszczenie rutynowego zarz\u0105dzania sieci\u0105 - konfiguracja z szablon\u00f3w, globalne polityki, kt\u00f3re mo\u017cna centralnie konfigurowa\u0107 zar\u00f3wno dla pi\u0119ciu oddzia\u0142\u00f3w, jak i dla 5000. Wszystko z jednego miejsca. Aby nie podr\u00f3\u017cowa\u0107 d\u0142ugo - bardzo wygodna opcja automatycznego powrotu do poprzedniej konfiguracji.<\/li>\n<li>Zarz\u0105dzanie ruchem na poziomie aplikacji - zapewnienie jako\u015bci oraz ci\u0105g\u0142ego aktualizowania sygnatur aplikacji. Polityki s\u0105 konfigurowane i wdra\u017cane centralnie (nie trzeba pisa\u0107 ani aktualizowa\u0107 map tras dla ka\u017cdego routera, jak wcze\u015bniej). Wida\u0107, kto, dok\u0105d i co wysy\u0142a. <\/li>\n<li>Segmentacja sieci. Niezale\u017cne izolowane VPN na ca\u0142ej infrastrukturze - ka\u017cdy z w\u0142asn\u0105 trasowaniem. Domy\u015blnie ruch mi\u0119dzy nimi jest zamkni\u0119ty, mo\u017cna otwiera\u0107 dost\u0119py tylko dla zrozumia\u0142ych rodzaj\u00f3w ruchu w zrozumia\u0142ych w\u0119z\u0142ach sieci, na przyk\u0142ad, przepuszczaj\u0105c wszystko przez du\u017cy firewall lub proxy. <\/li>\n<li>Widoczno\u015b\u0107 historii jako\u015bci pracy sieci - jak dzia\u0142a\u0142y aplikacje i kana\u0142y. Bardzo przydatne do analizy i poprawy sytuacji, zanim zaczn\u0105 nap\u0142ywa\u0107 skargi od u\u017cytkownik\u00f3w na niestabilno\u015b\u0107 aplikacji.<\/li>\n<li>Widoczno\u015b\u0107 dla kana\u0142\u00f3w - czy s\u0105 warte swojej ceny, czy rzeczywi\u015bcie do Ciebie przychodz\u0105 dwaj r\u00f3\u017cni operatorzy, czy tak naprawd\u0119 przechodz\u0105 przez t\u0119 sam\u0105 sie\u0107 i degraduj\u0105 si\u0119\/padaj\u0105 jednocze\u015bnie. <\/li>\n<li>Widoczno\u015b\u0107 dla aplikacji w chmurze i kierowania ruchem przez kana\u0142y na ich podstawie (Cloud Onramp). <\/li>\n<li>Jedno urz\u0105dzenie zawiera router i firewall (dok\u0142adnie, NGFW). Mniej sprz\u0119tu - ta\u0144sze uruchomienie nowego oddzia\u0142u.<\/li>\n<\/ul>\n<h3>Komponenty i architektura rozwi\u0105za\u0144 SD-WAN.<\/h3>\n<p>\nUrz\u0105dzenia ko\u0144cowe - routery WAN, kt\u00f3re mog\u0105 by\u0107 sprz\u0119towe i wirtualne. <\/p>\n<p>Orkiestratory - narz\u0119dzia do zarz\u0105dzania sieci\u0105. Na nich konfigurowane s\u0105 parametry urz\u0105dze\u0144 ko\u0144cowych, polityki trasowania ruchu, funkcjonalno\u015b\u0107 bezpiecze\u0144stwa. Powstaj\u0105 konfiguracje, kt\u00f3re s\u0105 automatycznie wysy\u0142ane przez sie\u0107 kontroli do w\u0119z\u0142\u00f3w. R\u00f3wnocze\u015bnie orkiestrator monitoruje sie\u0107 - dost\u0119pno\u015b\u0107 urz\u0105dze\u0144, port\u00f3w, kana\u0142\u00f3w komunikacyjnych, obci\u0105\u017cenie interfejs\u00f3w.<\/p>\n<p>Narz\u0119dzia analityczne. Tworz\u0105 raporty na podstawie danych zbieranych z urz\u0105dze\u0144 ko\u0144cowych: historia jako\u015bci pracy kana\u0142\u00f3w, aplikacji sieciowych, dost\u0119pno\u015b\u0107 w\u0119z\u0142\u00f3w itp. <\/p>\n<p>Kontrolery odpowiadaj\u0105 za stosowanie polityk routingu ruchu w sieci. Ich najbli\u017cszym odpowiednikiem w tradycyjnych sieciach mo\u017cna uzna\u0107 BGP Route Reflector. Globalne polityki, kt\u00f3re administrator konfiguruje w orchestratorze, sprawiaj\u0105, \u017ce kontrolery zmieniaj\u0105 sk\u0142ad swoich tabel routingu i wysy\u0142aj\u0105 zaktualizowane informacje do urz\u0105dze\u0144 ko\u0144cowych.<\/p>\n<h3>Co otrzymuje dzia\u0142 IT z SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Rezerwowy kana\u0142 jest ca\u0142y czas u\u017cywany (nie stoi bezczynnie). Wychodzi taniej, poniewa\u017c mo\u017cna pozwoli\u0107 sobie na dwa mniej wydajne kana\u0142y. <\/li>\n<li>Automatyczne prze\u0142\u0105czanie ruchu aplikacji mi\u0119dzy kana\u0142ami. <\/li>\n<li>Czas administratora: mo\u017cna globalnie rozwija\u0107 sie\u0107, a nie grzeba\u0107 przy ka\u017cdej maszynie z konfiguracjami. <\/li>\n<li>Szybko\u015b\u0107 uruchamiania nowych oddzia\u0142\u00f3w. Jest znacznie wy\u017csza.<\/li>\n<li>Mniej przestoj\u00f3w podczas wymiany uszkodzonego sprz\u0119tu.<\/li>\n<li>Szybkie rekonfigurowanie sieci pod nowe us\u0142ugi.<\/li>\n<\/ol>\n<h3>Co otrzymuje biznes z SD-WAN:<\/h3>\n<p><\/p>\n<ol>\n<li>Gwarantowana praca aplikacji biznesowych w rozproszonej sieci, w tym przez otwarte kana\u0142y internetowe. To kwestia przewidywalno\u015bci biznesu. <\/li>\n<li>Natychmiastowe wsparcie dla nowych aplikacji biznesowych w ca\u0142ej rozproszonej sieci, niezale\u017cnie od liczby oddzia\u0142\u00f3w. To kwestia szybko\u015bci biznesu.<\/li>\n<li>Szybkie i bezpieczne \u0142\u0105czenie oddzia\u0142\u00f3w w dowolnych lokalizacjach z wykorzystaniem wszelkich technologii \u0142\u0105czenia (Internet jest wsz\u0119dzie, a linie dedykowane i VPN \u2014 nie). To pytanie o elastyczno\u015b\u0107 biznesu w wyborze lokalizacji.<\/li>\n<li>Mo\u017ce to by\u0107 projekt z dostaw\u0105 i uruchomieniem, a mo\u017ce by\u0107 us\u0142ug\u0105 <br \/>\nz miesi\u0119cznymi p\u0142atno\u015bciami od firmy IT, operatora telekomunikacyjnego lub dostawcy chmurowego. Ka\u017cdemu wed\u0142ug potrzeb.<\/li>\n<\/ol>\n<p>\nKorzy\u015bci biznesowe z SD-WAN mog\u0105 by\u0107 bardzo r\u00f3\u017cne, na przyk\u0142ad jeden klient powiedzia\u0142 nam, \u017ce od top mened\u017cera wp\u0142yn\u0119\u0142a pro\u015bba o przeprowadzenie bezpo\u015bredniej linii z wszystkimi pracownikami wielotysi\u0119cznej firmy i mo\u017cliwo\u015bci\u0105 dostarczania tre\u015bci. <\/p>\n<blockquote><p>Dla nas to by\u0142a \u00bboperacja wojskowa\u00ab. W tamtym momencie ju\u017c zajmowali\u015bmy si\u0119 modernizacj\u0105 KSPC. A gdy zdajemy sobie spraw\u0119, \u017ce musimy zasadniczo zaj\u0105\u0107 si\u0119 renowacj\u0105 sprz\u0119tu, a stos technologiczny poszed\u0142 naprz\u00f3d, dlaczego mieliby\u015bmy zajmowa\u0107 si\u0119 renowacj\u0105 tych samych technologii i us\u0142ug, skoro mo\u017cna zrobi\u0107 krok dalej. <\/p><\/blockquote>\n<p>\nSD-WAN jest instalowane na miejscu przez pracownik\u00f3w. To wa\u017cne dla zdalnych oddzia\u0142\u00f3w, gdzie mo\u017ce po prostu nie by\u0107 normalnego administratora. Wysy\u0142acie poczt\u0105, m\u00f3wicie: \u201eKabel 1 pod\u0142\u0105czcie do skrzynki 1, kabel 2 \u2014 do skrzynki 2, i nie pomylcie! Nie pomylcie, #@$@%!\u201d. I je\u015bli tam nie pomyl\u0105, to urz\u0105dzenie samo \u0142\u0105czy si\u0119 z centralnym serwerem, pobiera i stosuje swoje konfiguracje, a ten biuro staje si\u0119 cz\u0119\u015bci\u0105 zabezpieczonej sieci firmy. Mi\u0142o, \u017ce nie trzeba je\u017adzi\u0107 i \u0142atwo to zdefiniowa\u0107 w bud\u017cecie.<\/p>\n<p>A oto schemat stanowiska:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/f73175ebe0e3f30bdbd2b032e4343279.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nKilka przyk\u0142ad\u00f3w konfiguracji:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/cba908326273f635279d506428198c18.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Polityka \u2014 globalne zasady zarz\u0105dzania ruchem. Edytowanie polityki.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/f72d3800917f72b45a923f8ab9136825.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Aktywacja polityki zarz\u0105dzania ruchem. <\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/8720e69816ce1f4b95755db36e195ce0.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Masowa konfiguracja podstawowych parametr\u00f3w urz\u0105dze\u0144 (adresy IP, pule DHCP).<\/i><\/p>\n<h3>Zrzuty ekranowe monitorowania wydajno\u015bci aplikacji<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/40fbe6c95baebe265e062a0d9205c198.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Dla aplikacji w chmurze.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/54240225067a87662fa0ca488d8f75a3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Szczeg\u00f3\u0142owo dla Office365.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/75ff697cb496179eb771dbf88ce71cb3.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Dla aplikacji lokalnych. Niestety, na naszym stanowisku nie uda\u0142o si\u0119 znale\u017a\u0107 aplikacji z b\u0142\u0119dami (wska\u017anik odzyskiwania FEC wsz\u0119dzie na zerze).<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/93fdcaf46286cd64e0b158c6f112e8a6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Dodatkowo \u2014 wydajno\u015b\u0107 kana\u0142\u00f3w transmisji danych.<\/i><\/p>\n<h3>Jakie urz\u0105dzenia s\u0105 wspierane przez SD-WAN<\/h3>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/2b40239285043142e97d1e6898119fb9.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n1. Platformy sprz\u0119towe:<\/p>\n<ul>\n<li>Routery Cisco vEdge (wcze\u015bniejsza nazwa \u2014 Viptela vEdge), dzia\u0142aj\u0105ce pod kontrol\u0105 systemu operacyjnego Viptela.<\/li>\n<li>Routery Integrated Services Router (ISR) serii 1 000 i 4 000, dzia\u0142aj\u0105ce pod kontrol\u0105 IOS XE SD-WAN.<\/li>\n<li>Router Aggregation Services Router (ASR) serii 1 000, dzia\u0142aj\u0105cy pod kontrol\u0105 IOS XE SD-WAN.<\/li>\n<\/ul>\n<p>\n2. Platformy wirtualne:<\/p>\n<ul>\n<li>Router Cloud Services Router (CSR) 1 000v, dzia\u0142aj\u0105cy pod kontrol\u0105 IOS XE SD-WAN.<\/li>\n<li>Router vEdge Cloud Router, dzia\u0142aj\u0105cy pod kontrol\u0105 systemu operacyjnego Viptela.<\/li>\n<\/ul>\n<p>\nPlatformy wirtualne mo\u017cna wdra\u017ca\u0107 na platformach obliczeniowych Cisco x86, takich jak Enterprise Network Compute System (ENCS) serii 5 000, Unified Computing System (UCS) i Cloud Services Platform (CSP) serii 5 000. Platformy wirtualne mog\u0105 te\u017c dzia\u0142a\u0107 na dowolnym urz\u0105dzeniu x86, korzystaj\u0105cym z hypervisora, takim jak KVM lub VMware ESi.<\/p>\n<h3>Jak wprowadza si\u0119 nowe urz\u0105dzenie<\/h3>\n<p>\nLista licencjonowanych urz\u0105dze\u0144 do wdro\u017cenia jest pobierana ze smart-konta w Cisco lub \u0142adowana plikiem CSV. Postaram si\u0119 zdoby\u0107 wi\u0119cej zrzut\u00f3w ekranowych p\u00f3\u017aniej, obecnie nie mamy nowych urz\u0105dze\u0144 do wdro\u017cenia.<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/880aaa116c35107320e0fbce61624e7b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Kolejno\u015b\u0107 krok\u00f3w, przez kt\u00f3re przechodzi urz\u0105dzenie podczas wdro\u017cenia.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/95d92a7d701ee3ff1672cf4ccd922b27.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Jak wprowadza si\u0119 nowe urz\u0105dzenie \/ spos\u00f3b dostarczania konfiguracji<\/h3>\n<p>\nRejestrujemy urz\u0105dzenia w Smart Account.<\/p>\n<p>Mo\u017cna za\u0142adowa\u0107 plik CSV lub doda\u0107 pojedynczo:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/0434a3dbf75666e397cddc285001d6cd.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nUzupe\u0142niamy parametry urz\u0105dzenia:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/66e54600d307cbd83f68e468ccdc234f.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n <br \/>\nNast\u0119pnie w vManage synchronizujemy dane z Kontem Smart. Urz\u0105dzenie pojawia si\u0119 na li\u015bcie:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/a99add074b70d7650c25c9dab4925eba.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nW menu rozwijanym obok urz\u0105dzenia klikamy Generuj konfiguracj\u0119 rozruchow\u0105 <br \/>\ni otrzymujemy pocz\u0105tkow\u0105 konfiguracj\u0119:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/d8a15bbf1248c64b7dd11d19996aad43.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nT\u0119 konfiguracj\u0119 nale\u017cy wgra\u0107 do urz\u0105dzenia. Najprostszy spos\u00f3b to pod\u0142\u0105czy\u0107 do urz\u0105dzenia pendrive z zapisanym plikiem o nazwie ciscosd-wan.cfg. Podczas uruchamiania urz\u0105dzenie b\u0119dzie szuka\u0107 tego pliku. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/06e47a93f82a5db1680f36cee977c70b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPo otrzymaniu pocz\u0105tkowej konfiguracji urz\u0105dzenie b\u0119dzie mog\u0142o skontaktowa\u0107 si\u0119 z orkiestratorem i uzyska\u0107 z niego pe\u0142n\u0105 konfiguracj\u0119. <\/p>\n<h3>Przygl\u0105damy si\u0119 SD-Access (DNA)<\/h3>\n<p>\nSD-Access upraszcza konfiguracj\u0119 port\u00f3w i uprawnie\u0144 dost\u0119pu dla u\u017cytkownik\u00f3w. Dzieje si\u0119 to za pomoc\u0105 kreator\u00f3w. Parametry port\u00f3w s\u0105 przypisywane do grup \u201eAdministratorzy\u201d, \u201eKsi\u0119gowo\u015b\u0107\u201d, \u201eDrukarki\u201d, a nie do VLAN i podsieci IP. Minimalizuje to b\u0142\u0119dy zwi\u0105zane z czynnikiem ludzkim. Na przyk\u0142ad, je\u015bli firma ma wiele oddzia\u0142\u00f3w w Rosji, a centralne biuro jest przeci\u0105\u017cone, to SD-Access pozwala na rozwi\u0105zywanie wi\u0119kszej liczby zada\u0144 bezpo\u015brednio na miejscu. Na przyk\u0142ad, te same zadania zwi\u0105zane z rozwi\u0105zywaniem problem\u00f3w. <\/p>\n<p>Dla bezpiecze\u0144stwa wa\u017cne jest, \u017ce SD-Access zak\u0142ada wyra\u017any podzia\u0142 u\u017cytkownik\u00f3w i urz\u0105dze\u0144 na grupy oraz okre\u015blenie polityk interakcji mi\u0119dzy nimi, autoryzacj\u0119 przy ka\u017cdym po\u0142\u0105czeniu klienta z sieci\u0105 i zapewnienie \u201epraw dost\u0119pu\u201d w ca\u0142ej sieci. Przy takim podej\u015bciu administracja staje si\u0119 znacznie prostsza. <\/p>\n<p>Proces uruchamiania dla nowych biur r\u00f3wnie\u017c zosta\u0142 uproszczony dzi\u0119ki agentom Plug-and-Play w switchach. Nie ma potrzeby biega\u0107 z konsol\u0105 po krosach ani w og\u00f3le wyje\u017cd\u017ca\u0107 na miejsce.<\/p>\n<p>Oto przyk\u0142ady konfiguracji:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/065b6f5072bc08291bd8c6b3edfb07d8.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOg\u00f3lny status. <\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/4cd930efb6b9bd8ff1e46cf68bebba11.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Incydenty, kt\u00f3re administrator powinien przejrze\u0107.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/e7f9dcc447afea524aff3136fd9399d7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Automatyczne rekomendacje, co zmieni\u0107 w konfiguracjach.<\/i><\/p>\n<h3>Plan integracji SD-WAN z SD-Access<\/h3>\n<p>\nS\u0142ysza\u0142em, \u017ce Cisco ma takie plany \u2014 SD-WAN i SD-Access. To powinno znacz\u0105co zmniejszy\u0107 problemy z zarz\u0105dzaniem rozproszonymi geograficznie i lokalnymi KSP. <\/p>\n<p>vManage (orkiestrator SD-WAN) jest zarz\u0105dzany przez API z DNA Center (kontroler SD-Access).<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/907b3cf97c1eed0d605efbb8116d5cb7.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolityki mikro- i makrosekwencjonowania s\u0105 mapowane w nast\u0119puj\u0105cy spos\u00f3b:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/22c1c833596e03761784a4157c53e870.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNa poziomie pakiet\u00f3w wszystko wygl\u0105da tak:<\/p>\n<p><img decoding=\"async\" alt=\"SD-WAN i DNA w pomoc administratorowi: cechy architektur i praktyka\" src=\"\/wp-content\/uploads\/2019\/12\/e9e9949031680cf1289690373163652c.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Co i co na ten temat s\u0105dzi<\/h3>\n<p>\nZajmujemy si\u0119 SD-WAN od 2016 roku w osobnym laboratorium, gdzie testujemy r\u00f3\u017cne rozwi\u0105zania dla potrzeb detalicznych, bank\u00f3w, transportu i przemys\u0142u. <\/p>\n<p>Bardzo cz\u0119sto rozmawiamy z realnymi klientami. <\/p>\n<p>Mog\u0119 powiedzie\u0107, \u017ce detaliczni klienci ju\u017c pewnie testuj\u0105 SD-WAN, przy czym niekt\u00f3rzy robi\u0105 to z dostawcami (najcz\u0119\u015bciej z Cisco), ale s\u0105 te\u017c tacy, kt\u00f3rzy pr\u00f3buj\u0105 rozwi\u0105za\u0107 problem samodzielnie: pisz\u0105 swoj\u0105 wersj\u0119 oprogramowania, kt\u00f3ra funkcjonalno\u015bci\u0105 przypomina SD-WAN.<\/p>\n<p>Wszyscy w mniejszym lub wi\u0119kszym stopniu chc\u0105 d\u0105\u017cy\u0107 do centralnego zarz\u0105dzania ca\u0142ym zoo sprz\u0119towym. To jest jeden punkt administracji dla niestandardowych instalacji oraz standardowych dla r\u00f3\u017cnych dostawc\u00f3w i technologii. Wa\u017cne jest, aby zminimalizowa\u0107 r\u0119czn\u0105 prac\u0119, poniewa\u017c, po pierwsze, zmniejsza to ryzyko b\u0142\u0119du ludzkiego przy konfiguracji sprz\u0119tu, a po drugie, zwalnia zasoby IT do rozwi\u0105zywania innych zada\u0144. Zwykle potrzeba ta pojawia si\u0119 z powodu bardzo d\u0142ugich cykli aktualizacji w ca\u0142ym kraju. A na przyk\u0142ad, je\u015bli detalista sprzedaje alkohol, potrzebna jest ci\u0105g\u0142a komunikacja do sprzeda\u017cy. Aktualizacja lub przerwa w ci\u0105gu dnia bezpo\u015brednio wp\u0142ywa na przychody. <\/p>\n<p>Obecnie w detalicznej bran\u017cy z pewno\u015bci\u0105 uformowane jest zrozumienie, do jakich zada\u0144 IT b\u0119dzie u\u017cywa\u0107 SD-WAN: <\/p>\n<ol>\n<li>Szybkie wdro\u017cenie (cz\u0119sto konieczne na LTE do momentu przybycia dostawcy kablowego, cz\u0119sto potrzeba, aby nowy punkt by\u0142 uruchamiany przez administratora w mie\u015bcie w formie GPH, a potem centrum po prostu monitorowa\u0142o i konfigurowa\u0142o).<\/li>\n<li>Centralne zarz\u0105dzanie, komunikacja dla zagranicznych obiekt\u00f3w. <\/li>\n<li>Obni\u017cenie koszt\u00f3w telekomunikacji.<\/li>\n<li>R\u00f3\u017cne us\u0142ugi dodatkowe (funkcje DPI umo\u017cliwiaj\u0105 priorytetowe dostarczanie ruchu z wa\u017cnych aplikacji, takich jak kasy).<\/li>\n<li>Automatyczna praca z kana\u0142ami, a nie r\u0119czna. <\/li>\n<\/ol>\n<p>\nI jest jeszcze kwestia zgodno\u015bci \u2014 du\u017co si\u0119 o tym m\u00f3wi, ale nikt nie traktuje tego jako problem. Utrzymanie dzia\u0142ania, aby wszystko dzia\u0142a\u0142o poprawnie, r\u00f3wnie\u017c w tej paradygmacie dzia\u0142a dobrze. Wiele os\u00f3b uwa\u017ca, \u017ce w tym kierunku b\u0119dzie zmierza\u0107 ca\u0142y rynek technologii sieciowych. <\/p>\n<p>Banki, moim zdaniem, na razie testuj\u0105 SD-WAN g\u0142\u00f3wnie jako now\u0105 funkcj\u0119 technologiczn\u0105. Czekaj\u0105 na zako\u0144czenie wsparcia dla poprzednich generacji sprz\u0119tu i dopiero wtedy b\u0119d\u0105 dokonywa\u0107 zmian. W bankach panuje zupe\u0142nie specyficzna atmosfera w kwestii \u0142\u0105czno\u015bci, dlatego obecny stan bran\u017cy ich niezbyt niepokoi. Problemy raczej le\u017c\u0105 w innych obszarach. <\/p>\n<p>W przeciwie\u0144stwie do rynku rosyjskiego, w Europie SD-WAN jest wdra\u017cane aktywnie. Maj\u0105 dro\u017csze kana\u0142y komunikacyjne, przez co europejskie firmy wprowadzaj\u0105 swoje technologie do rosyjskich oddzia\u0142\u00f3w. W Rosji z kolei panuje pewna stabilno\u015b\u0107, poniewa\u017c koszty kana\u0142\u00f3w (nawet gdy region jest 25 razy dro\u017cszy od centrum) wygl\u0105daj\u0105 ca\u0142kiem normalnie i nie budz\u0105 w\u0105tpliwo\u015bci. Z roku na rok na kana\u0142y komunikacyjne bezwarunkowo przeznaczaj\u0105 bud\u017cet. <\/p>\n<p>Oto przyk\u0142ad z praktyki globalnej, gdy firma za pomoc\u0105 SD-WAN na platformie Cisco zaoszcz\u0119dzi\u0142a czas i pieni\u0105dze. <\/p>\n<p>Jest taka firma \u2014 National Instruments. W pewnym momencie zrozumieli, \u017ce globalna sie\u0107 obliczeniowa, \u201euzyskana\u201d w wyniku po\u0142\u0105czenia 88 lokalizacji na ca\u0142ym \u015bwiecie, by\u0142a nieefektywna. Opr\u00f3cz tego firma potrzebowa\u0142a wi\u0119kszej przepustowo\u015bci i wydajno\u015bci sieci. Nie by\u0142o r\u00f3wnowagi mi\u0119dzy ci\u0105g\u0142ym wzrostem firmy a ograniczonym bud\u017cetem IT. <\/p>\n<p>SD-WAN pomog\u0142o National Instruments zaoszcz\u0119dzi\u0107 25% wydatk\u00f3w na MPLS (oszcz\u0119dno\u015b\u0107 450 tys. dolar\u00f3w na koniec 2018 roku), zwi\u0119kszaj\u0105c przepustowo\u015b\u0107 o 3 075%. <\/p>\n<p>Po wdro\u017ceniu SD-WAN firma uzyska\u0142a inteligentn\u0105 sie\u0107 definiowan\u0105 programowo oraz centralne zarz\u0105dzanie politykami, aby automatycznie optymalizowa\u0107 ruch i wydajno\u015b\u0107 aplikacji. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en_us\/services\/it-case-studies\/ni-case-study.pdf\">Tutaj<\/a><\/noindex> \u2014 szczeg\u00f3\u0142owy przypadek.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/spbit.ru\/news\/n176590\/\">Tutaj<\/a><\/noindex> Ca\u0142kowicie szalony przypadek przeniesienia S7 do innego biura, gdy pocz\u0105tkowo wszystko zacz\u0119\u0142o si\u0119 ci\u0119\u017cko, ale ciekawie \u2014 trzeba by\u0142o przerobi\u0107 1,5 tysi\u0105ca port\u00f3w. A potem co\u015b posz\u0142o nie tak i w ko\u0144cu administratorzy byli tymi ostatnimi przed terminem, na kt\u00f3rych spad\u0142y wszystkie nagromadzone op\u00f3\u017anienia.<\/p>\n<h3>Przeczytaj wi\u0119cej po angielsku:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.americanbanker.com\/news\/fifth-third-investing-112-million-on-five-year-network-upgrade\">American Banker: Fifth Third inwestuje w 5-letni\u0105 modernizacj\u0119 sieci z SD-WAN <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/building-cloud-sd-wan-success-with-koch\">Budowanie sukcesu Cloud SD-WAN w Koch<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"http:\/\/gestaltit.com\/tech-talks\/viptela\/viptela-sd-wan\/tom\/mckessons-sd-wan-journey-to-cost-savings\/\">Podr\u00f3\u017c SD-WAN McKessona do oszcz\u0119dno\u015bci koszt\u00f3w <\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.sd-wan-experts.com\/blog\/poc-sd-wan-mind-the-gap\/\">SD-WAN Retail PoC i segmentacja: Gap Stores<\/a><\/noindex>.<\/li>\n<li>Natomiast <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/dam\/en\/us\/solutions\/collateral\/enterprise-networks\/digital-network-architecture\/global-nw-trends-survey.pdf\">globalne badanie Cisco<\/a><\/noindex> na temat trend\u00f3w sieciowych na \u015bwiecie.<\/li>\n<\/ul>\n<h3>Po rosyjsku:<\/h3>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/safe.cnews.ru\/articles\/2019-11-06_razbor_rynka_sdwan_kakie_sushchestvuyut\">Na CNews<\/a><\/noindex>. <\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/457738\/\">Jak wdra\u017cali\u015bmy SD-Access i po co to by\u0142o potrzebne<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/455882\/\">Sie\u0107 fabryka dla centrum danych Cisco ACI \u2014 pomoc dla administratora<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/336210\/\">Stabilny kana\u0142 oparty na programowalnych sieciach SD-WAN: rozwi\u0105zujemy problemy z wyborem tras<\/a><\/noindex>.<\/li>\n<li>M\u00f3j adres e-mail, je\u015bli masz pytania lub chcesz przetestowa\u0107 swoje zadania na naszym stanowisku, to mkazakov@croc.ru.<\/li>\n<\/ul>\n<p>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croc\/blog\/480620\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c \u0443 \u043d\u0430\u0441 \u0432 \u043b\u0430\u0431\u0435, \u0435\u0441\u043b\u0438 \u0445\u043e\u0447\u0435\u0442\u0441\u044f. SD-WAN \u0438 SD-Access \u2014 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043d\u043e\u0432\u044b\u0445 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0445 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044e \u0441\u0435\u0442\u0435\u0439. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0441\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u0443\u044e \u0441\u0435\u0442\u044c, \u043d\u043e \u043f\u043e\u043a\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0430\u044e\u0442\u0441\u044f. \u041b\u043e\u0433\u0438\u043a\u0430 \u0442\u0430\u043a\u0430\u044f: \u0431\u0435\u0440\u0451\u043c \u0441\u0435\u0442\u044c \u043e\u0431\u0440\u0430\u0437\u0446\u0430 1990-\u0445 \u0438 \u043d\u0430\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u043c \u043d\u0430 \u043d\u0435\u0451 \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 \u0438 \u0444\u0438\u0447\u0438, \u043d\u0435 \u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c, \u043f\u043e\u043a\u0430 \u044d\u0442\u043e \u0435\u0449\u0451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54104","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-17T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:05+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47SD-WAN i DNA w pomoc dla administratora: cechy architektur i praktyka | ProHoster","description":"Stanowisko, kt\u00f3re mo\u017cesz dotkn\u0105\u0107.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47SD-WAN \u0438 DNA \u0432 \u043f\u043e\u043c\u043e\u0449\u044c \u0430\u0434\u043c\u0438\u043d\u0443: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0442\u0435\u043d\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0449\u0443\u043f\u0430\u0442\u044c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sd-wan-i-dna-v-pomoshh-adminu-osobennosti-arhitektur-i-praktika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-17T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54104","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 10:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:12:23","updated":"2026-01-24 10:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=54104"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54104\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=54104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=54104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=54104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}