یو موقف چې تاسو کولی شئ زموږ په لابراتوار کې اړیکه ونیسئ که تاسو وغواړئ.
SD-WAN او SD-Access د شبکې جوړولو لپاره دوه مختلف نوي ملکیت طریقې دي. په راتلونکي کې، دوی باید په یوه پوښښ شبکه کې یوځای شي، مګر د اوس لپاره دوی یوازې نږدې کیږي. منطق دا دی: موږ د 1990 لسیزې څخه شبکه اخلو او ټول اړین پیچونه او ځانګړتیاوې یې په هغې کې راوباسئ، پرته له دې چې انتظار وکړو چې دا په نورو 10 کلونو کې یو نوی خلاص معیار شي.
SD-WAN د توزیع شوي تصدۍ شبکو لپاره د SDN پیچ دی. ټرانسپورټ جلا دی، کنټرول جلا دی، نو کنټرول ساده دی.
پرو - ټول مخابراتي چینلونه په فعاله توګه کارول کیږي، په شمول د بیک اپ یو. غوښتنلیکونو ته د کڅوړو راټینګ شتون لري: څه ، د کوم چینل له لارې او د کوم لومړیتوب سره. د نویو ټکو د ځای په ځای کولو لپاره یو ساده کړنلاره: د ترتیب کولو پرځای، یوازې په لوی انټرنیټ کې د سیسکو سرور پته مشخص کړئ، د CROC ډیټا مرکز یا پیرودونکي، چیرته چې ستاسو د شبکې لپاره ترتیبونه په ځانګړې توګه اخیستل شوي.
SD-Access (DNA) د محلي شبکې مدیریت اتوماتیک دی: له یوې نقطې څخه ترتیب، جادوګر، مناسب انٹرفیس. په حقیقت کې ، بله شبکه ستاسو په سر کې د پروتوکول په کچه د مختلف ټرانسپورټ سره رامینځته شوې ، او د زړو شبکو سره مطابقت د حد په حدودو کې تضمین شوی.
موږ به د دې لاندې سره هم معامله وکړو.
اوس زموږ په لابراتوار کې د ازموینې بینچونو کې ځینې مظاهرې ، دا څنګه ښکاري او کار کوي.
راځئ چې د SD-WAN سره پیل وکړو. اصلي ځانګړتیاوې:
- د نوي پوائنټونو پلي کولو ساده کول (ZTP) - داسې انګیرل کیږي چې تاسو په یو ډول د سرور پتې سره د ترتیباتو سره نقطه تغذیه کوئ. نقطه په دې ټک کوي، ترتیب ترلاسه کوي، پورته کوي او ستاسو د کنټرول پینل کې شامل دي. دا د صفر ټچ چمتو کول (ZTP) تضمینوي. د پای ټکی ځای په ځای کولو لپاره، د شبکې انجنیر اړتیا نلري چې سایټ ته سفر وکړي. اصلي شی دا دی چې وسیله په سمه توګه په سایټ کې چالان کړئ او ټول کیبلونه دې سره وصل کړئ، نو تجهیزات به په اتوماتيک ډول سیسټم سره وصل شي. تاسو کولی شئ د تړل شوي USB ډرایو څخه د پلورونکي کلاوډ کې د DNS پوښتنو له لارې تشکیلات ډاونلوډ کړئ ، یا تاسو کولی شئ د وای فای یا ایترنیټ له لارې وسیله سره وصل شوي لپ ټاپ څخه هایپر لینک خلاص کړئ.
- د معمول شبکې اداره کولو ساده کول - د ټیمپلیټونو څخه ترتیب، نړیوال پالیسۍ، په مرکزي توګه د لږترلږه پنځو څانګو لپاره ترتیب شوي، لږترلږه 5. هر څه له یو ځای څخه. د اوږد سفر څخه مخنیوي لپاره ، په اوتومات ډول مخکیني تشکیل ته د راستنیدو لپاره خورا مناسب اختیار شتون لري.
- د غوښتنلیک په کچه ترافیک مدیریت - کیفیت او دوامداره غوښتنلیک لاسلیک تازه معلومات تضمینوي. پالیسي په مرکزي توګه ترتیب شوي او پلي کیږي (د هر روټر لپاره د لارې نقشې لیکلو او تازه کولو ته اړتیا نشته، لکه مخکې). تاسو کولی شئ وګورئ چې څوک څه، چیرته او څه لیږي.
- د شبکې ویش. د بشپړ زیربنا په سر کې خپلواک جلا شوي VPNs - هر یو د خپل روټینګ سره. په ډیفالټ ، د دوی ترمینځ ترافیک تړل شوی؛ تاسو کولی شئ یوازې د پوهیدو وړ شبکې نوډونو کې د پوهیدو وړ ترافیک ډولونو ته لاسرسی خلاص کړئ ، د مثال په توګه ، هرڅه د لوی فایروال یا پراکسي له لارې تیریږي.
- د شبکې کیفیت تاریخ لید - څنګه غوښتنلیکونه او چینلونه ترسره شوي. د وضعیت تحلیل او سمولو لپاره خورا ګټور حتی مخکې لدې چې کاروونکي د غوښتنلیکونو بې ثباته عملیاتو په اړه شکایتونه ترلاسه کړي.
- په چینلونو کې لید - ایا دوی د پیسو ارزښت لري، دوه مختلف چلونکي په حقیقت کې ستاسو سایټ ته راځي، یا ایا دوی واقعیا د ورته شبکې له لارې ځي او په ورته وخت کې تخریب / راټیټیږي.
- د کلاوډ غوښتنلیکونو لپاره لید او د دې پراساس د ځانګړي چینلونو له لارې ترافیک چلوي (کلاؤډ آنرامپ).
- د هارډویر یوه برخه روټر او فایر وال لري (په دقیق ډول ، NGFW). د هارډویر لږې ټوټې پدې معنی دي چې د نوې څانګې پرانیستل ارزانه دي.
د SD-WAN حلونو اجزا او جوړښت
پای وسایل د WAN روټرونه دي، کوم چې هارډویر یا مجازی کیدی شي.
آرکیسټرټران د شبکې مدیریت وسیله ده. دوی د پای وسیلې پیرامیټونو ، د ترافیک روټینګ پالیسیو ، او امنیت فعالیت سره تنظیم شوي. پایله لرونکې تشکیلات په اتوماتيک ډول د کنټرول شبکې له لارې نوډونو ته لیږل کیږي. په موازي توګه، آرکیسټرټر شبکې ته غوږ نیسي او د وسایلو شتون، بندرونو، ارتباطي چینلونو، او د انٹرفیس بار کولو څارنه کوي.
د تحلیل وسیلې. دوی د پای وسیلو څخه راټول شوي معلوماتو پراساس راپورونه چمتو کوي: د چینلونو کیفیت تاریخ، د شبکې غوښتنلیکونه، د نوډ شتون، او داسې نور.
کنټرولران د شبکې لپاره د ټرافیک روټینګ پالیسیو پلي کولو مسولیت لري. په دودیزو شبکو کې د دوی ترټولو نږدې انلاګ د BGP روټ انعکاس ګڼل کیدی شي. نړیوال پالیسۍ چې مدیر یې په آرکیسټرټر کې تنظیموي کنټرولرانو ته د دې لامل کیږي چې د دوی د روټینګ میزونو ترکیب بدل کړي او وروستي وسیلو ته تازه معلومات واستوي.
د IT خدمت د SD-WAN څخه څه ترلاسه کوي:
- د بیک اپ چینل په دوامداره توګه کارول کیږي (بې کاره نه وي). دا ارزانه ښکاري ځکه چې تاسو کولی شئ دوه لږ موټی چینلونه وګټئ.
- د چینلونو ترمینځ د غوښتنلیک ترافیک اتوماتیک بدلول.
- د مدیر وخت: تاسو کولی شئ شبکه د نړۍ په کچه وده وکړئ، د دې پر ځای چې د هرډول هارډویر له لارې ترتیب کړئ.
- د نویو څانګو د لوړولو سرعت. هغه ډیره لوړه ده.
- د مړو تجهیزاتو ځای په ځای کولو کې لږ وخت.
- د نوي خدماتو لپاره په چټکۍ سره شبکه بیا تنظیم کړئ.
سوداګري د SD-WAN څخه څه ترلاسه کوي:
- په ویشل شوي شبکه کې د سوداګرۍ غوښتنلیکونو تضمین شوی عملیات ، په شمول د خلاص انټرنیټ چینلونو له لارې. دا د سوداګرۍ اټکل کولو په اړه دی.
- په ټوله توزیع شوي شبکې کې د نویو سوداګریزو غوښتنلیکونو لپاره فوري ملاتړ، د څانګو شمیر ته په پام سره. دا د سوداګرۍ سرعت په اړه دی.
- د هر ډول ارتباط ټیکنالوژیو په کارولو سره په لیرې پرتو ځایونو کې د څانګو ګړندۍ او خوندي پیوستون (انټرنټ هرچیرې دی ، مګر اجاره شوي لاینونه او VPN ندي). دا د ځای غوره کولو کې د سوداګرۍ انعطاف په اړه دی.
- دا کیدای شي یوه پروژه وي چې د سپارلو او کمیشن کولو سره وي، یا دا کیدای شي خدمت وي
د IT شرکت، مخابراتي آپریټر یا کلاوډ آپریټر څخه میاشتني تادیاتو سره. کوم چې ستاسو لپاره مناسب وي.
د SD-WAN سوداګرۍ ګټې په بشپړ ډول توپیر کیدی شي، د بیلګې په توګه، یو پیرودونکي موږ ته وویل چې یو لوړ پوړي مدیر د څو زره شرکت ټولو کارمندانو او د مینځپانګې وړاندې کولو وړتیا سره د مستقیم کرښې غوښتنه ترلاسه کړې.
زموږ لپاره دا یو "پوځي عملیات" وو. په دې وخت کې، موږ دمخه د CSPD عصري کولو ستونزه حل کړې وه. او کله چې موږ پوهیږو چې موږ په اصل کې د تجهیزاتو په ترمیم کې ښکیلتیا ته اړتیا لرو، او د ټیکنالوژۍ سټیک مخ په وړاندې تللی، نو ولې موږ باید د ورته ټیکنالوژیو او خدماتو په ترمیم کې ښکیل شو که چیرې موږ یو ګام نور هم پورته کړو.
SD-WAN په سایټ کې د Enikey لخوا نصب شوی. دا د لیرې پرتو څانګو لپاره مهم دی، چیرې چې ممکن په ساده ډول یو عادي مدیر نه وي. د بریښنالیک له لارې واستوئ، ووایاست: "کیبل 1 په بکس 1 کې، کیبل 2 په بکس 2 کې ولګوه، او دا مه ګډوئ! خفه کیږه مه، #@$@%!" او که دوی دا مخلوط نه کړي، وسیله پخپله د مرکزي سرور سره اړیکه نیسي، خپل تشکیلات پورته کوي او پلي کوي، او دا دفتر د شرکت خوندي شبکې برخه کیږي. دا ښه ده کله چې تاسو سفر ته اړتیا نلرئ او ستاسو په بودیجه کې توجیه کول اسانه دي.
دلته د سټینډ ډیاګرام دی:
د ترتیب ځینې مثالونه:
پالیسي - د ترافیک مدیریت لپاره نړیوال قواعد. د پالیسۍ ترمیم کول.
د ترافیک کنټرول پالیسي فعاله کړئ.
د لومړني وسایلو پیرامیټونو ډله ایز ترتیب (IP پتې، DHCP حوضونه).
د غوښتنلیک فعالیت نظارت سکرین شاټونه
د بادل غوښتنلیکونو لپاره.
د Office365 لپاره توضیحات.
د پریم غوښتنلیکونو لپاره. له بده مرغه، موږ په خپل موقف کې د غلطیو سره غوښتنلیکونه ونه موندلو (د FEC د بیا رغونې کچه په هر ځای کې صفر ده).
سربیره پردې - د معلوماتو لیږد چینلونو فعالیت.
کوم هارډویر په SD-WAN کې ملاتړ کیږي
1. هارډویر پلیټ فارمونه:
- د سیسکو ویج روټرونه (پخوانی ویپټیلا ویج) د ویپټیلا OS چلوي.
- د 1 او 000 لړۍ Integrated Services Routers (ISRs) چې IOS XE SD-WAN چلوي.
- Aggregation Services Router (ASR) 1 لړۍ IOS XE SD-WAN چلوي.
2. مجازی پلیټ فارمونه:
- د کلاوډ خدماتو روټر (CSR) 1v IOS XE SD-WAN چلوي.
- vEdge کلاوډ روټر د Viptela OS چلوي.
مجازی پلیټ فارمونه د سیسکو x86 کمپیوټري پلیټ فارمونو کې ځای په ځای کیدی شي ، لکه د سوداګرۍ شبکې کمپیوټري سیسټم (ENCS) 5 لړۍ ، متحد کمپیوټري سیسټم (UCS) ، او د کلاوډ خدماتو پلیټ فارم (CSP) 000 لړۍ. مجازی پلیټ فارمونه په هر x5 وسیله هم چلولی شي. د هایپروایزر کارول لکه KVM یا VMware ESi.
یو نوی وسیله څنګه حرکت کوي
د ګمارنې لپاره د جواز لرونکي وسیلو لیست یا د سیسکو سمارټ حساب څخه ډاونلوډ شوی یا د CSV فایل په توګه اپلوډ شوی. زه به هڅه وکړم چې وروسته نور سکرین شاټونه ترلاسه کړم ، همدا اوس موږ د ځای په ځای کولو لپاره کوم نوي وسایل نلرو.
د ګامونو ترتیب چې یو وسیله له مینځه وړل کیږي.
څنګه د نوي وسیلې / تشکیل تحویلي میتود پلي کیږي
موږ سمارټ حساب ته وسایل اضافه کوو.
تاسو کولی شئ د CSV فایل ډاونلوډ کړئ، یا تاسو کولی شئ په یو وخت کې یو ډاونلوډ کړئ:
د وسیلې پیرامیټونه ډک کړئ:
بیا، په vManage کې موږ ډاټا د سمارټ حساب سره همغږي کوو. وسیله په لیست کې ښکاري:
د وسیلې په مقابل کې په ډراپ-ډاون مینو کې ، د بوټسټریپ ترتیب رامینځته کړئ کلیک وکړئ
او لومړنی تشکیل ترلاسه کړئ:
دا ترتیب باید وسیله ته ورکړل شي. تر ټولو اسانه لار دا ده چې فلش ډرایو د ciscosd-wan.cfg په نوم خوندي شوي فایل سره وسیله ته وصل کړئ. کله چې بوټ کول، وسیله به دا فایل وګوري.
د لومړني تشکیلاتو ترلاسه کولو سره ، وسیله به وکولی شي آرکیسټرټر ته ورسیږي او له هغه ځایه به بشپړ ترتیب ترلاسه کړي.
موږ SD-Access (DNA) ته ګورو
SD-Access د کاروونکو سره د نښلولو لپاره د بندرونو او لاسرسي حقونو تنظیم کول اسانه کوي. دا د جادوگرانو په کارولو سره ترسره کیږي. د پورټ پیرامیټونه د "ادارو"، "حساب"، "پرنټرونو" ګروپونو پورې اړه لري، نه د VLANs او IP فرعي سایټونو سره. دا د انسان تېروتنې کموي. که د مثال په توګه، یو شرکت په ټوله روسیه کې ډیری څانګې لري، مګر مرکزي دفتر ډیر بار شوی، نو SD-Access تاسو ته اجازه درکوي چې په محلي توګه ډیرې ستونزې حل کړي. د بیلګې په توګه، د ستونزو د حل کولو په اړه ورته ستونزې.
د معلوماتو د خوندیتوب لپاره، دا مهمه ده چې د SD-Access د کاروونکو او وسایلو روښانه ویش په ډلو کې شامل وي او د دوی ترمنځ د متقابل عمل پالیسیو تعریف، د شبکې سره د هر پیرودونکي اتصال لپاره اجازه، او په ټوله شبکه کې "د لاسرسي حقونه" چمتو کول. که تاسو دا طریقه تعقیب کړئ، اداره کول خورا اسانه کیږي.
د نوي دفترونو لپاره د پیل پروسه هم په سویچونو کې د پلګ او پلی اجنټانو څخه مننه ساده شوې. د کنسول سره د کراس هیواد شاوخوا ګرځیدو ته اړتیا نشته ، یا حتی سایټ ته لاړشئ.
دلته د ترتیب مثالونه دي:
عمومي حالت.
هغه پیښې چې یو مدیر باید بیاکتنه وکړي.
په تشکیلاتو کې د څه بدلولو په اړه اتوماتیک وړاندیزونه.
د SD-Access سره د SD-WAN ادغام لپاره پلان
ما اوریدلي چې سیسکو داسې پالنونه لري - SD-WAN او SD-Access. دا باید د پام وړ بواسیر کم کړي کله چې په جغرافیه کې توزیع شوي او محلي CSPDs اداره کوي.
vManage (SD-WAN آرکیسټرټر) د DNA مرکز (SD-Access کنټرولر) څخه د API له لارې اداره کیږي.
د مایکرو او میکرو ویشلو پالیسي په لاندې ډول نقشه شوې ده:
د بسته بندۍ په کچه، هر څه داسې ښکاري:
په دې اړه څوک فکر کوي او څه؟
موږ له 2016 راهیسې په SD-WAN کې په جلا لابراتوار کې کار کوو ، چیرې چې موږ د پرچون ، بانکونو ، ټرانسپورټ او صنعت اړتیاو لپاره مختلف حلونه ازموینه کوو.
موږ د ریښتیني پیرودونکو سره ډیری خبرې کوو.
زه کولی شم ووایم چې پرچون پلور دمخه په ډاډه توګه د SD-WAN ازموینه کوي ، او ځینې یې دا د پلورونکو سره کوي (ډیری وختونه د سیسکو سره) ، مګر داسې کسان هم شتون لري چې پخپله د مسلې حل کولو هڅه کوي: دوی خپله نسخه لیکي. سافټویر چې په فعالیت کې د SD-WAN سره ورته دی.
هرڅوک، یوه لاره یا بله، غواړي د تجهیزاتو د ټول ژوبڼ مرکزي مدیریت ترلاسه کړي. دا د غیر معیاري تاسیساتو لپاره د ادارې یو ټکی دی او د مختلف پلورونکو او مختلف ټیکنالوژیو لپاره معیاري. دا مهم دي چې لاسي کار کم کړئ ځکه چې لومړی ، دا د تجهیزاتو تنظیم کولو پرمهال د انساني فکتور خطر کموي ، او دوهم ، دا د نورو ستونزو حل کولو لپاره د معلوماتي ټیکنالوژۍ خدماتو سرچینې خلاصوي. عموما، د اړتیا پیژندل په ټول هیواد کې د خورا اوږد نوي کولو دورې څخه راځي. او، د مثال په توګه، که پرچون پلورونکی الکول وپلوري، نو دا د پلور لپاره دوامداره اړیکو ته اړتیا لري. د ورځې په جریان کې تازه کول یا کمول مستقیم عاید اغیزه کوي.
اوس په پرچون کې روښانه پوهه شتون لري چې د IT دندې به SD-WAN کاروي:
- ګړندی ځای په ځای کول (اکثرا په LTE کې اړتیا وي مخکې لدې چې د کیبل چمتو کونکي راشي ، ډیری وختونه دا اړینه وي چې نوې نقطه په ښار کې د مدیر لخوا د GPC له لارې راپورته شي ، او بیا مرکز په ساده ډول ګوري او تنظیموي).
- مرکزي مدیریت، د بهرنیو شیانو لپاره ارتباط.
- د مخابراتي لګښتونو کمول.
- مختلف اضافي خدمتونه (د DPI ځانګړتیاوې دا ممکنه کوي چې د مهمو غوښتنلیکونو لکه د نغدو راجسترونو څخه د ټرافیک تحویل ته لومړیتوب ورکړي).
- په اتوماتيک ډول د چینلونو سره کار وکړئ، په لاسي توګه نه.
او د اطاعت چیک هم شتون لري - هرڅوک د دې په اړه ډیرې خبرې کوي، مګر هیڅوک دا د ستونزې په توګه نه پیژني. د دې ساتل چې هرڅه سم کار کوي په دې تمثیل کې هم ښه کار کوي. ډیری په دې باور دي چې د ټولې شبکې ټیکنالوژۍ بازار به پدې لور حرکت وکړي.
بانکونه، IMHO، اوس مهال د نوي تخنیکي ځانګړتیا په توګه د SD-WAN ازموینه کوي. دوی د تیرو نسلونو تجهیزاتو ملاتړ پای ته رسیدو ته انتظار باسي او یوازې بیا به دوی بدل شي. بانکونه عموما د ارتباطي چینلونو له لارې خپله ځانګړې فضا لري، نو د صنعت اوسنی حالت دوی ته ډیر نه ځوروي. ستونزې په نورو الوتکو کې پرتې دي.
د روسیې بازار برعکس، SD-WAN په فعاله توګه په اروپا کې پلي کیږي. د دوی مخابراتي چینلونه خورا ګران دي، او له همدې امله اروپایي شرکتونه خپل سټیک د روسیې څانګې ته راوړي. په روسیه کې، یو مشخص ثبات شتون لري، ځکه چې د چینلونو لګښت (حتی کله چې سیمه د مرکز په پرتله 25 ځله ګرانه وي) خورا نورمال ښکاري او پوښتنې نه کوي. له کال څخه تر کال پورې، د مخابراتو چینلونو لپاره غیر مشروط بودیجه شتون لري.
دلته د نړۍ د تمرین یوه بیلګه ده، کله چې یو شرکت په سیسکو کې د SD-WAN په کارولو سره وخت او پیسې خوندي کړي.
داسې شرکت شتون لري - ملي وسایل. په یو ټاکلي وخت کې، دوی په دې پوهیدل پیل کړل چې د نړۍ د 88 سایټونو په یوځای کولو سره د کمپیوټر نړیواله شبکه، غیر موثره وه. سربیره پردې، شرکت د خپل کورني ګرمو اوبو رسولو ظرفیت او فعالیت نه درلود. د شرکت د دوامداره ودې او د معلوماتي ټکنالوجۍ محدود بودیجې ترمنځ هیڅ توازن شتون نلري.
SD-WAN د ملي وسیلو سره مرسته وکړه چې د MPLS لګښتونه 25٪ کم کړي (د 450 په پای کې 2018 ډالر خوندي کړي)، د 3٪ بنډ ویت پراخ کړي.
د SD-WAN پلي کولو په پایله کې، شرکت د سمارټ سافټویر تعریف شوی شبکه او د مرکزي پالیسۍ مدیریت ترلاسه کړ ترڅو په اتوماتيک ډول د ترافیک او غوښتنلیک فعالیت اصلاح کړي. - تفصیلي قضیه.
د S7 بل دفتر ته د لیږدولو یوه بشپړه لیونۍ قضیه، کله چې په لومړي سر کې هرڅه ستونزمن پیل شول، مګر په زړه پورې - دا اړینه وه چې 1,5 زره بندرونه بیا پیل شي. مګر بیا یو څه غلط شو او په پایله کې ، مدیران د نیټې څخه دمخه وروستي کسان وګرځیدل ، چې ټول جمع شوي ځنډونه په کې راځي.
نور په انګلیسي ژبه ولولئ:
- .
- .
- .
- .
- خو په نړۍ کې د شبکې رجحاناتو په اړه.
په روسیه کې:
- .
- .
- .
- .
- زما بریښنالیک، که تاسو کومه پوښتنه لرئ یا غواړئ چې زموږ په موقف کې خپلې دندې وڅیړئ، - [ایمیل خوندي شوی].
سرچینه: www.habr.com