Se tulaga e mafai ona e pa'i i totonu o le matou fale su'esu'e pe a e mana'o ai.
SD-WAN ma SD-Access o ni auala fou e lua e fa'atatau i le fausiaina o feso'otaiga. I le lumanaʻi, e tatau ona tuʻufaʻatasia i se tasi o fesoʻotaʻiga faʻapipiʻi, ae mo le taimi nei ua latou latalata. O le manatu o lenei: matou te ave se fesoʻotaʻiga mai le 1990s ma taʻavale uma faʻailoga talafeagai ma foliga i luga, e aunoa ma le faʻatali e avea ma tulaga fou matala i le isi 10 tausaga.
SD-WAN ose SDN patch i feso'ota'iga atina'e tufatufaina. E ese le felauaiga, e ese le pulea, o lea e faafaigofie ai le pulea.
Tulaga lelei - o fesoʻotaʻiga uma o loʻo faʻaogaina lelei, e aofia ai le faʻamaumauga. O lo'o i ai le fa'asologaina o pepa i talosaga: o le a, o le fea alalaupapa ma le fa'amuamua. O se faiga faʻafaigofie mo le faʻapipiʻiina o manatu fou: nai lo le taʻavaleina o se config, naʻo le faʻamaonia o le tuatusi o le Cisco server i luga o le Initaneti tele, le CROC data center poʻo le tagata faʻatau, lea e maua mai ai faʻamaumauga faapitoa mo lau fesoʻotaiga.
SD-Access (DNA) o le faʻaogaina o le pulega o fesoʻotaʻiga i le lotoifale: faʻatulagaina mai le tasi itu, taulaitu, fesoʻotaʻiga faigofie. O le mea moni, o le isi fesoʻotaʻiga e fausia ma se felauaiga ese i le tulaga faʻapolokalame i luga o lau, ma faʻamautinoaina le fetaui ma fesoʻotaʻiga tuai i tuaʻoi tuaoi.
O le a tatou taulimaina foi lenei mea i lalo.
O nisi nei o faʻataʻitaʻiga i luga o nofoa suʻega i totonu o la matou fale suʻesuʻe, pe faʻapefea ona foliga ma aoga.
Tatou amata ile SD-WAN. Vaega autu:
- Fa'afaigofieina o le fa'aogaina o mea fou (ZTP) - e fa'apea e te fafaga le mata'upu i le tuatusi fa'aumau ma fa'atulagaga. E tu'itu'i le togi, maua le config, ta'ai i luga ma aofia ai i lau vaega e pulea. Ole mea lea e fa'amautinoa ai le Fa'atonuina ole Zero-Touch (ZTP). Ina ia faʻapipiʻi se mea e gata ai, e le manaʻomia e se inisinia fesoʻotaʻiga le alu i le nofoaga. O le mea autu o le ki saʻo o le masini i luga o le saite ma faʻafesoʻotaʻi uma uaea i ai, ona faʻafesoʻotaʻi ai lea o meafaigaluega i le faiga. E mafai ona e sii maia configs e ala i fesili DNS i le ao a le tagata faʻatau mai se fesoʻotaʻiga USB drive, pe mafai foi ona e tatalaina se hyperlink mai se komepiuta e fesoʻotaʻi i le masini e ala i le Wi-Fi poʻo le Ethernet.
- Fa'afaigofieina o le fa'atonuga o feso'ota'iga masani - config mai fa'ata'ita'iga, faiga fa'avae i le lalolagi, fa'atonu fa'atotonugalemu mo le itiiti ifo ma le lima lala, a itiiti mai 5. Mea uma mai le nofoaga e tasi. Ina ia aloese mai se malaga umi, o loʻo i ai se filifiliga sili ona faigofie e toe foʻi otometi i le config muamua.
- Talosaga-tulaga pulega o feoaiga-faʻamautinoa lelei ma faʻaauau pea faʻafouga saini saini. O faiga fa'avae o lo'o fa'atulagaina ma ta'avale i fafo (e leai se mana'oga e tusi ma fa'afou fa'afanua o auala mo ta'avale ta'itasi, pei o le taimi muamua). E mafai ona e vaʻai poʻo ai o loʻo auina atu le a, o fea ma le a.
- Vaega o feso'ota'iga. VPN tuto'atasi tuto'atasi ile pito i luga ole atina'e atoa - ta'itasi ma lana auala. Ona o le faaletonu, ua tapunia felauaiga i le va oi latou; e mafai ona e tatalaina avanoa naʻo ituaiga malamalama o fefaʻatauaiga i nodes fesoʻotaʻiga malamalama, mo se faʻataʻitaʻiga, pasi mea uma i totonu o se pa puipui tele poʻo se sui.
- Va'aiga o le tala'aga lelei o feso'otaiga - pe fa'apefea ona fa'atino talosaga ma alalaupapa. E aoga tele mo le suʻesuʻeina ma le faʻasaʻoina o le tulaga e tusa lava pe leʻi amata ona maua e tagata faʻaoga faitioga e uiga i le le mautu o le faʻaogaina o talosaga.
- Va'aia i luga o alalaupapa - pe aoga le tupe, e lua ni fa'alapotopotoga eseese o lo'o o mai i lau 'upega tafa'ilagi, pe o latou uia le feso'ota'iga tutusa ma fa'aleagaina / pa'u i le taimi e tasi.
- Va'aiga mo fa'aoga ao ma fa'atautaia femalagaiga i nisi o auala fa'atatau i ai (Cloud Onramp).
- O le tasi vaega o meafaigaluega o loʻo i ai se alalaupapa ma se pa puipui (sili atu saʻo, NGFW). O le itiiti ifo o mea faigaluega o lona uiga e taugofie le tatalaina o se lala fou.
Vaega ma fausaga o fofo SD-WAN
O masini fa'ai'u o WAN routers, lea e mafai ona fa'aogaina po'o masini.
O le aufaipese o se meafaigaluega e pulea ai fesoʻotaʻiga. O lo'o fa'apipi'iina fa'atasi ma tapula'a o masini fa'ai'uga, faiga fa'a'ala'ala o ta'avale, ma fa'atinoga saogalemu. O configs e maua mai e otometi lava ona auina atu e ala i le fesoʻotaʻiga faʻatonutonu i nodes. I se tulaga tutusa, e faʻalogo le tuʻufaʻatasiga i le fesoʻotaʻiga ma mataʻituina le maua o masini, ports, ala fesoʻotaʻiga, ma le faʻapipiʻiina o le faʻaogaina.
Mea faigaluega fa'avasega. Latou te faia lipoti e faʻavae i luga o faʻamaumauga na aoina mai masini faʻaiʻuga: talafaasolopito o le lelei o auala, fesoʻotaʻiga fesoʻotaʻiga, avanoa node, ma isi.
O pule e nafa ma le faʻaogaina o faiga faʻavae auala i luga o fesoʻotaiga. O latou fa'atusa vavalalata i feso'ota'iga masani e mafai ona ta'ua BGP Route Reflector. Faiga fa'alelalolagi e fa'atonuina e le pule i le fa'ameamea e mafua ai ona suia e le au fa'atonu le tu'ufa'atasiga o latou laulau fa'ata'avale ma lafo fa'amatalaga fa'afou i masini fa'amuta.
O le a le mea e maua e le IT service mai SD-WAN:
- O lo'o fa'aogaina pea le alaleo fa'asao (e le fa'aoga). E foliga mai e sili atu le taugofie ona e mafai ona e faʻatauina ni alavai laiti se lua.
- Suiga otometi o felauaiga o talosaga i le va o auala.
- Taimi fa'atonu: e mafai ona e atia'e le feso'ota'iga i le lalolagi atoa, nai lo le tolotolo i vaega ta'itasi o meafaigaluega ma configs.
- Saosaoa o le siitia o lala fou. E sili atu lona umi.
- Fa'aitiitia le taimi fa'aletonu a'o sui mea faigaluega ua mate.
- Toe fetuutuunai vave le feso'otaiga mo auaunaga fou.
O le a le mea e maua e se pisinisi mai SD-WAN:
- Fa'amaonia le fa'aogaina o talosaga fa'apisinisi i luga o se feso'ota'iga fa'asoa, e aofia ai ma ala o Initaneti tatala. E fa'atatau i le fa'amoemoeina o pisinisi.
- Lagolago vave mo talosaga pisinisi fou i luga o le fesoʻotaʻiga tufatufaina atoa, e tusa lava po o le a le numera o lala. E uiga i le saoasaoa pisinisi.
- So'oga vave ma malupuipuia o lala i so'o se nofoaga mamao e fa'aaoga so'o se feso'ota'iga feso'ota'iga (le Initaneti i so'o se mea, ae lisi lisi ma VPN e leai). O le mea lea e uiga i pisinisi fetuutuunai i le filifilia o se nofoaga.
- E mafai ona avea lenei mea ma se poloketi ma le tuʻuina atu ma le faʻatonuina, pe mafai foi o se auaunaga
fa'atasi ai ma totogi fa'alemasina mai se kamupani IT, feso'ota'iga telefoni po'o le ao. Po o fea lava e faigofie mo oe.
O faʻamanuiaga tau pisinisi a le SD-WAN e mafai ona matua ese lava, mo se faʻataʻitaʻiga, na taʻu mai e se tasi tagata faʻatau ia i matou na maua e le pule sili se talosaga mo se laina tuusaʻo ma tagata faigaluega uma o le tele-afe kamupani ma le mafai ona tuʻuina atu mea.
Mo i matou o se "faiga faamiliteli." I lena taimi, ua uma ona matou foia le faafitauli o le faʻafouina o le CSPD. Ma pe a tatou malamalama o tatou, i le mataupu faavae, e manaʻomia le auai i le toe faʻafouina o meafaigaluega, ma ua agai i luma le faʻaputuga tekonolosi, aisea e tatau ai ona tatou auai i le faʻafouina o tekinolosi ma auaunaga tutusa pe a mafai ona tatou faia se laʻasaga i luma.
SD-WAN faʻapipiʻi i luga o le saite e Enikey. E taua tele lenei mo lala mamao, lea atonu e leai se pule masani. Auina atu e ala i le meli, fai atu: “Faapipii le uaea 1 i le pusa 1, le uaea 2 i le pusa 2, ma aua le faafefiloia! Aua le fenumiai, #@$@%!” Ma afai latou te le faʻafefiloi, o le masini lava ia e fesoʻotaʻi ma le 'auʻaunaga tutotonu, pikiina ma faʻaoga ana configs, ma o lenei ofisa e avea ma vaega o fesoʻotaʻiga malupuipuia a le kamupani. E manaia pe a e le tau faimalaga ma e faigofie ona faʻamaonia i lau paketi.
O le ata lenei o le tulaga:
O nisi fa'ata'ita'iga fa'atulagaina:
Faiga faʻavae - tulafono faʻavaomalo mo le puleaina o fefaʻatauaiga. Fa'atonu se faiga fa'avae.
Fa'agaoioia faiga fa'atonutonu fa'atonutonu feoaiga.
Fa'atonuga tele o ta'iala o masini (tuatusi IP, DHCP pools).
Ata o le mata'ituina o faatinoga o talosaga
Mo talosaga ao.
Fa'amatalaga mo le Office365.
Mo talosaga muamua. Ae paga lea, sa le mafai ona matou mauaina ni tusi talosaga e iai ni mea sese i le matou tulaga (FEC Recovery rate is zero so'o se mea).
Fa'aopoopo - fa'atinoga o alaleo fa'asalalau fa'amatalaga.
O a meafaigaluega e lagolagoina i SD-WAN
1. Tulaga fa'apitoa:
- Cisco vEdge routers (muamua Viptela vEdge) fa'atautaia Viptela OS.
- 1 ma le 000 fa'asologa Fa'atasi Auaunaga Routers (ISRs) fa'atautaia IOS XE SD-WAN.
- Au'aunaga Aggregation Router (ASR) 1 fa'asologa o lo'o fa'atautaia IOS XE SD-WAN.
2. Va'aiga fa'apitoa:
- Ao Au'aunaga Router (CSR) 1v fa'aogaina IOS XE SD-WAN.
- vEdge Cloud Router o loʻo faʻaogaina Viptela OS.
E mafai ona faʻapipiʻiina faʻasalalauga faʻapitoa i luga ole Cisco x86 faʻapipiʻi komepiuta, e pei o le Enterprise Network Compute System (ENCS) 5 series, Unified Computing System (UCS), ma le Cloud Services Platform (CSP) 000. E mafai foʻi ona taʻavale masini faʻapitoa i soʻo se masini x5. faʻaaogaina se hypervisor pei ole KVM poʻo le VMware ESi.
E fa'afefea ona ta'avale se masini fou
O le lisi o masini laiseneina mo le faʻapipiʻiina o loʻo sii mai pe mai se Cisco atamai faʻamatalaga poʻo le faʻapipiʻiina o se faila CSV. O le a ou taumafai e maua nisi screenshots mulimuli ane, i le taimi nei e leai ni a matou masini fou e faʻapipiʻi.
Le fa'asologa o laasaga e alu i ai se masini pe a fa'apipi'i.
E fa'afefea ona fa'asolo mai se masini fou/fa'atonu auala tu'uina atu
Matou te fa'aopoopoina masini ile Smart Account.
E mafai ona e la'uina se faila CSV, pe mafai fo'i ona e la'uina ta'i tasi i le taimi:
Faatumu le vaega o le masini:
Ma le isi, i le vManage matou te faʻamaopoopoina faʻamaumauga ma le Smart Account. O loʻo faʻaalia le masini i le lisi:
I le lisi pa'ū i lalo faafeagai ma le masini, kiliki Fausia Bootstrap Configuration
ma maua le config muamua:
O lenei config e tatau ona fafaga i le masini. O le auala pito sili ona faigofie o le faʻafesoʻotaʻi lea o le flash drive ma se faila sefe e igoa ciscosd-wan.cfg i le masini. A faʻapipiʻi, o le a suʻe e le masini lenei faila.
O le mauaina o le faʻatulagaga muamua, o le a mafai e le masini ona oʻo atu i le faʻaupuga ma maua se faʻatulagaga atoa mai iina.
Matou te tilotilo i le SD-Access (DNA)
SD-Access e faafaigofie ai ona fetuutuunai ports ma avanoa avanoa mo tagata e fesootai. E faia lenei mea i le faʻaaogaina o faʻataulāitu. O fa'amaufa'ailoga o le uafu e fa'atulagaina e fa'atatau i vaega "Pule", "Fa'amatalaga", "Lomitusi", ae le o VLANs ma IP subnets. E fa'aitiitia ai mea sese a tagata. Afai, mo se faʻataʻitaʻiga, o se kamupani e tele lala i Rusia, ae o le ofisa tutotonu e mamafa tele, ona faʻatagaina lea e le SD-Access e foia nisi faʻafitauli i le lotoifale. Mo se faʻataʻitaʻiga, o faʻafitauli tutusa e uiga i faʻafitauli.
Mo le saogalemu o faʻamatalaga, e taua tele le SD-Access e aofia ai se vaevaega manino o tagata faʻaoga ma masini i vaega ma le faʻamatalaga o faiga faʻavae fegalegaleaiga i le va oi latou, faʻatagaina mo soʻo se tagata o tausia le fesoʻotaʻiga i le fesoʻotaʻiga, ma le tuʻuina atu o "aia tatau" i luga o le upega tafailagi. Afai e te mulimulitaia lenei faiga, o le a sili atu ona faigofie le pulega.
O le faʻagasologa o le amataga mo ofisa fou e faʻafaigofieina faʻafetai i sui Plug-and-Play i sui. E leai se mea e manaʻomia e tamoʻe solo ai i luga o le atunuʻu ma se faʻamafanafanaga, pe alu foi i le saite.
O fa'ata'ita'iga fa'atonuga nei:
Tulaga lautele.
Fa'alavelave e tatau ona toe iloilo e le pule.
Fautuaga otometi i mea e sui i configs.
Fuafua mo le tu'ufa'atasia o le SD-WAN ma le SD-Access
Na ou faalogo o loʻo i ai i Cisco ia fuafuaga - SD-WAN ma SD-Access. Ole mea lea e tatau ona fa'aitiitia ai le ma'i toto pe a fa'atautaia CSPD fa'afanua ma fa'alotoifale.
vManage (SD-WAN orchestrator) e pulea e ala i le API mai le DNA Center (SD-Access controller).
O faiga fa'avae fa'a-vaega-mato-ma-to'a o lo'o fa'afanua e fa'apea:
I le tulaga o le afifi, o mea uma e pei o lenei:
O ai e mafaufau i lenei mea ma o le a?
O loʻo matou galulue i le SD-WAN talu mai le 2016 i se isi fale suʻesuʻe, lea matou te suʻeina ai fofo eseese mo manaʻoga o faleoloa, faletupe, felauaiga ma alamanuia.
Matou te fesoʻotaʻi tele ma tagata faʻatau moni.
E mafai ona ou fai atu o faʻatau oloa ua uma ona faʻataʻitaʻiina le SD-WAN, ma o nisi o loʻo faia lenei mea ma tagata faʻatau (sili ona faʻatasi ma Cisco), ae o loʻo i ai foi i latou o loʻo taumafai e foia le mataupu na o latou lava: o loʻo latou tusia a latou lava faʻamatalaga o. polokalama e tutusa i le galuega tauave i SD-WAN.
O tagata uma, i le tasi itu poʻo le isi, e manaʻo e ausia le pulega faʻapitoa o le faleoloa atoa o meafaigaluega. Ole tasi lea o vaega ole pulega mo fa'apipi'i e le'o fa'ata'atia ma tulaga fa'apitoa mo tagata fa'atau eseese ma tekonolosi eseese. E taua le faʻaitiitia o galuega faʻataʻitaʻi aua, muamua, e faʻaitiitia ai le lamatiaga o le tagata soifua pe a faʻatulagaina meafaigaluega, ma lona lua, e faʻasaʻoloto ai punaoa o le auaunaga IT e foia ai isi galuega. E masani lava, o le amana'ia o le mana'oga e sau mai le umi tele o fa'afouga fa'afouga i le atunu'u. Ma, mo se faʻataʻitaʻiga, afai e faʻatau atu e se faʻatau oloa le ava malosi, ona manaʻomia lea o fesoʻotaʻiga faifaipea mo faʻatau. O le fa'afouina po'o le fa'aletonu i le aso e a'afia ai tupe maua.
Ole taimi nei ile fa'atauoloa o lo'o i ai se malamalamaga manino i galuega a le IT o le a fa'aaogaina SD-WAN:
- Faʻapipiʻi vave (e masani ona manaʻomia i luga o le LTE aʻo leʻi oʻo mai le kamupani uaea, e masani ona manaʻomia le faʻailoga fou e faʻatupuina e le pule ile taulaga e ala ile GPC, ona faʻapipiʻi lea o le ogatotonu ma faʻapipiʻi).
- Pulega tutotonu, fesootaiga mo mea mai fafo.
- Fa'aitiitia tau tau telefoni.
- 'Au'aunaga fa'aopoopo 'ese'ese (fa'ailoga DPI e mafai ai ona fa'amuamua le tu'uina atu o fefa'ataua'iga mai tusi taua e pei o tusi resitala).
- Galulue ma ala otometi, ae le o le lima.
Ma o loʻo i ai foi le siakiina o le tausisia - e talanoa soo i ai tagata uma, ae leai se tasi e manatu o se faʻafitauli. O le fa'atumauina o mea uma e sa'o lelei e aoga lelei fo'i i lenei fa'ata'ita'iga. E toʻatele e talitonu o le a agaʻi atu le maketi tekonolosi fesoʻotaiga atoa i lenei itu.
Faletupe, IMHO, o loʻo faʻataʻitaʻiina nei le SD-WAN nai lo se mea fou tekonolosi. O loʻo latou faʻatali mo le faʻaiʻuga o le lagolago mo augatupulaga ua mavae o meafaigaluega ma na o le taimi lava e suia ai. O faletupe e masani ona i ai a latou lava atemosifia faʻapitoa e ala i fesoʻotaʻiga fesoʻotaʻiga, o lea la o le tulaga o loʻo iai nei o pisinisi e le faʻalavelave tele ia i latou. O faʻafitauli ae o loʻo taoto i luga o isi vaalele.
E le pei o le maketi a Rusia, SD-WAN o loʻo faʻatinoina malosi i Europa. O latou auala fesoʻotaʻiga e sili atu ona taugata, ma o le mea lea e aumai ai e kamupani Europa a latou faaputuga i vaega Rusia. I Rusia, o loʻo i ai se tulaga mautu, aua o le tau o auala (tusa lava pe 25 taimi sili atu le taugata o le itulagi nai lo le ogatotonu) e foliga masani ma e le faʻatupuina ni fesili. Mai lea tausaga i lea tausaga, o loʻo i ai se tala faʻatatau o tupe mo auala fesoʻotaʻiga.
O se faʻataʻitaʻiga lea mai faiga masani a le lalolagi, pe a faʻasaoina e se kamupani le taimi ma tupe e faʻaaoga ai le SD-WAN i Cisco.
O loʻo i ai se kamupani faʻapea - National Instruments. I se taimi patino, na amata ona latou malamalama o le fesoʻotaʻiga komepiuta i le lalolagi, "maua" e ala i le tuʻufaʻatasia o nofoaga e 88 i le salafa o le lalolagi, e le aoga. E le gata i lea, o le kamupani e le lava le gafatia ma le faatinoga o lana sapalai vai vevela i totonu o aiga. E leai se paleni i le va o le faʻaauau pea o le faʻatupulaia o le kamupani ma le faʻatapulaʻaina o le tala faʻatatau o le IT.
Na fesoasoani le SD-WAN i le National Instruments e faʻaitiitia le tau o le MPLS i le 25% (faʻasaoina le $ 450 i le faaiuga o le 2018), faʻalauteleina le bandwidth e 3%.
O se taunuuga o le faʻatinoina o le SD-WAN, na maua ai e le kamupani se fesoʻotaʻiga faʻamalamalamaga atamai ma faʻatautaia faiga faʻavae faʻavae e otometi ai le faʻaogaina o fefaʻatauaiga ma le faʻatinoga o talosaga. - fa'amatalaga auiliili.
o se tulaga matua valea o le siitia o se S7 i se isi ofisa, pe a muamua mea uma na amata faigata, ae manaia - sa tatau ona toe faia 1,5 afe ports. Ae na i ai se mea na tupu ma o se taunuuga, o le au pulega na avea ma tagata mulimuli aʻo leʻi oʻo i le taimi e gata ai, lea e paʻu uma ai faʻaputuga tuai.
Faitau atili ile Igilisi:
- .
- .
- .
- .
- Ae i luga o fesoʻotaʻiga masani i le lalolagi.
I le gagana Rusia:
- .
- .
- .
- .
- O la'u imeli, afai ei ai ni au fesili pe mana'o e su'e au galuega i le matou tulaga, - [imeli puipuia].
puna: www.habr.com