Taag aad ku taaban karto shaybaadhkayaga haddii aad rabto.
SD-WAN iyo SD-Access waa laba hab oo cusub oo lahaanshaha oo kala duwan oo lagu dhisayo shabakadaha. Mustaqbalka, waa inay ku biiraan hal shabakad oo dulsaar ah, laakiin hadda way soo dhowaanayaan. Caqligu waa kan: waxaan ka soo qaadanaa shabakad laga soo bilaabo 1990-meeyadii oo aan ku dhejinno dhammaan balastarrada lagama maarmaanka ah iyo astaamaha, annaga oo aan sugin in ay noqoto heer cusub oo furan 10 sano oo kale.
SD-WAN waa balastar SDN si loo qaybiyo shabakadaha shirkadaha. Gaadiidku waa kala gaar, koontaroolku waa gooni, markaa xakamaynta waa la fududeeyaa.
Faa'iidooyinka - dhammaan kanaalada isgaarsiinta ayaa si firfircoon loo isticmaalaa, oo ay ku jiraan mid ka mid ah kaydinta. Waxaa jira habraacyo xirmooyinka codsiyada: maxay, kanaalka iyo mudnaanta. Habka la fududeeyay ee geynta dhibco cusub: halkii aad ka soo rogi lahayd qaabaynta, kaliya sheeg ciwaanka serverka Sisiko ee internetka wayn, xarunta xogta CROC ama macmiilka, halkaas oo qaabaynta gaarka ah ee shabakadaada laga soo qaatay.
SD-Access (DNA) waa otomaatig ah maamulka shabakadaha maxalliga ah: qaabeynta hal dhibic, saaxirayaal, isdhexgal habboon. Dhab ahaantii, shabakad kale ayaa lagu dhisay gaadiid ka duwan heerka borotokoolka ee dushaada, iyo waafaqsanaanta shabakadaha hore waxaa la hubiyaa xuduudaha wareegyada.
Waxaan sidoo kale wax ka qaban doonaa tan hoos.
Hadda mudaaharaadyada qaar ee kuraasta imtixaanka ee shaybaadhkayaga, sida ay u egtahay oo u shaqeyso.
Aan ku bilowno SD-WAN. Tilmaamaha ugu muhiimsan:
- Fududeynta geynta dhibcaha cusub (ZTP) - waxaa loo maleynayaa inaad si uun ugu quudinayso barta cinwaanka server-ka oo leh goobo. Dhibicdu way garaacdaa, way heshaa habaynta, rogrogaa oo waxay ku jirtaa guddiga xakamayntaada. Tani waxay xaqiijinaysaa bixinta Zero-Touch Provisioning (ZTP). Si loo geeyo barta dhamaadka, injineerka shabakadu uma baahna inuu u safro goobta. Waxa ugu muhiimsan waa in si sax ah loo shido qalabka goobta oo lagu xiro dhammaan fiilooyinka, ka dibna qalabku wuxuu si toos ah ugu xiri doonaa nidaamka. Waxaad kala soo bixi kartaa qaabaynta codsiyada DNS ee daruuraha iibiyaha ee USB-ga ku xiran, ama waxaad ka furi kartaa hyperlink laptop-ka ku xiran aaladda adoo adeegsanaya Wi-Fi ama Ethernet.
- Fududeynta maamulka shabakada caadiga ah - qaabeynta qaab-dhismeedka, siyaasadaha caalamiga ah, oo udub dhexaad u ah ugu yaraan shan laamood, ugu yaraan 5. Wax kasta oo ka yimaada hal meel. Si looga fogaado safar dheer, waxaa jira ikhtiyaar aad u habboon oo si toos ah loogu soo celin karo qaabkii hore.
- Maamulka taraafikada heerka codsiga-hubinta tayada iyo cusbooneysiinta saxeexa codsiga joogtada ah. Xeerarka waa la habeeyey oo loo fidiyey si dhexe (looma baahna in la qoro oo la cusboonaysiiyo khariidadaha dariiqa ee router kasta, sidii hore). Waxaad arki kartaa cidda soo diraysa waxa, meesha iyo waxa.
- Qaybinta shabakada VPN-yada go'doonsan ee ka sarreeya kaabayaasha oo dhan - mid kastaa wuxuu leeyahay marin u gaar ah. Sida caadiga ah, gaadiidka u dhexeeya iyaga ayaa xiran; waxaad u furi kartaa oo keliya noocyada la fahmi karo ee taraafikada ee noodhka shabakada la fahmi karo, tusaale ahaan, inaad wax walba u gudubto dab-damiska ama wakiilka.
- Muuqashada taariikhda tayada shabakada - sida codsiyada iyo kanaalada loo sameeyay. Aad bay faa'iido u leedahay falanqaynta iyo hagaajinta xaaladda xitaa ka hor intaan isticmaalayaashu bilaabin helitaanka cabashooyinka ku saabsan hawlgalka aan xasilloonayn ee codsiyada.
- Muuqaalka kanaalada - miyay u qalmaan lacagta, waa laba hawl wadeen oo kala duwan oo dhab ahaantii imanaya goobtaada, mise waxay marayaan shabakad isku mid ah oo hoos u dhigaya / dhacaya isku mar.
- Muuqashada codsiyada daruuriga ah iyo hagida taraafikada iyada oo loo marayo kanaalo gaar ah oo ku salaysan (Cloud Onramp).
- Hal qayb oo qalab ah ayaa ka kooban router iyo firewall (si sax ah, NGFW). Qaybo yar oo qalab ah waxay ka dhigan tahay inay ka jaban tahay furitaanka laan cusub.
Qaybaha iyo qaab dhismeedka xalalka SD-WAN
Aaladaha dhamaadka waa WAN router, kuwaas oo noqon kara hardware ama Virtual.
Orchestrators waa aalad maamulka shabakadaha. Waxa lagu habeeyey cabbirada aaladaha dhamaadka, siyaasadaha hagidda taraafikada, iyo shaqaynta amniga. Hababka ka soo baxa waxaa si toos ah loogu diraa shabakada kantaroolka ee qanjidhada. Marka la barbar dhigo, orchestrator-ku waxa uu dhegeystaa shabakadda oo uu la socdaa helitaanka aaladaha, dekedaha, kanaalada isgaadhsiinta, iyo soo dejinta interface.
Qalabka falanqaynta. Waxay sameeyaan warbixino ku salaysan xogta laga soo ururiyay aaladaha dhamaadka: taariikhda tayada kanaalada, codsiyada shabakada, helitaanka noodhka, iwm.
Koontaroolayaasha ayaa ka mas'uul ah dhaqan gelinta siyaasadaha marin haynta taraafikada ee shabakada. Analooga ugu dhow ee shabakadaha dhaqanka waxaa loo tixgelin karaa BGP Route Reflector. Siyaasadaha caalamiga ah ee maamuluhu uu ku habeeyo orchesttarka ayaa sababa in kontaroolayaashu ay bedelaan isku dhafka miisaska dajinta oo ay u soo diraan macluumaadka la cusboonaysiiyay si ay u dhameeyaan aaladaha.
Muxuu adeegga IT-ga ka helaa SD-WAN:
- Kanaalka kaydinta si joogto ah ayaa loo isticmaalayaa (ma aha shaqo la'aan). Way ka jaban tahay sababtoo ah waxaad awoodi kartaa laba kanaal oo dhumuc yar.
- U beddelashada tooska ah ee taraafikada dalabka ee u dhexeeya kanaalada.
- Waqtiga maamulka: waxaad u horumarin kartaa shabakada si caalami ah, intii aad ku dhex gurguuran lahayd qayb kasta oo qalab ah oo leh habayn.
- Xawaaraha kor u qaadista laamo cusub. Aad bay u dheer tahay.
- Wakhti yar oo dhimis ah marka la bedelayo qalabka dhintay.
- Si degdeg ah dib ugu habayn shabakada adeegyada cusub
Muxuu ganacsigu ka helaa SD-WAN:
- Hawlgalka la dammaanad qaaday ee codsiyada ganacsiga ee shabakad la qaybiyey, oo ay ku jiraan iyada oo loo marayo kanaalada Internetka ee furan. Waxay ku saabsan tahay saadaalinta ganacsiga.
- Taageerada degdega ah ee codsiyada ganacsiga cusub ee dhammaan shabakadaha la qaybiyey, iyadoon loo eegin tirada laamaha. Waxay ku saabsan tahay xawaaraha ganacsiga.
- Isku xirka degdega ah oo sugan ee laamaha meel kasta oo fogfog iyadoo la adeegsanayo tignoolajiyada isku xidhka kasta (internetku waa meel walba, laakiin khadadka la kiraysto iyo VPN maaha). Tani waxay ku saabsan tahay dabacsanaanta ganacsiga ee doorashada goobta.
- Tani waxay noqon kartaa mashruuc leh gaarsiin iyo hawlgelin, ama waxay noqon kartaa adeeg
Lacag-bixinno bille ah oo laga helo shirkad IT ah, hawlwadeenka isgaadhsiinta ama hawlwadeenka daruuraha. Mid kasta oo kugu habboon.
Faa'iidooyinka ganacsi ee SD-WAN waxay noqon karaan kuwo gebi ahaanba ka duwan, tusaale ahaan, mid ka mid ah macaamiisha ayaa noo sheegay in maamulaha sare uu helay codsi loogu talagalay khadka tooska ah ee dhammaan shaqaalaha kumanaan kun oo shirkad ah iyo awood u leh inay keenaan nuxurka.
Annaga waxa uu ahaa "hawlgal ciidan." Waqtigaas, waxaan horeyba u xallinaynay dhibaatada casriyeynta CSPD. Oo markaan fahanno in aan mabda 'ahaan, u baahannahay in aan ka qayb-qaadanno dib-u-cusboonaysiinta qalabka, oo kaydka tignoolajiyada ay horay u martay, maxaynu uga qayb-galnaa dib-u-cusboonaysiinta tignoolajiyada iyo adeegyada la midka ah haddii aan tallaabo dheeraad ah qaadi karno.
SD-WAN waxa ku rakibay goobta Enikey. Tani waxay muhiim u tahay laamaha fog-fog, halkaas oo laga yaabo inaysan si fudud u jirin maamule caadi ah. Ku dir boostada, dheh: "Ku xidh fiilada 1 sanduuqa 1, fiilada 2 sanduuqa 2, oo ha isku darin! Ha wareerin, #@$@%!" Haddii aysan isku darin, qalabka laftiisa wuxuu la xiriiraa server-ka dhexe, wuxuu soo qaadayaa oo dabaqayaa qalabkiisa, xafiiskani wuxuu noqonayaa qayb ka mid ah shabakada amniga ee shirkadda. Way fiicantahay marka aanad u baahnayn inaad safarto oo ay fududahay inaad marmarsiiyo miisaaniyadaada.
Waa kan jaantuska tarabuunka:
Tusaalooyinka habaynta qaarkood:
Siyaasadda - xeerarka caalamiga ah ee maaraynta taraafikada. Tafatirka siyaasadda.
Dhaqaaq siyaasadda xakamaynta taraafikada.
Habaynta tirada badan ee cabirrada aaladaha aasaasiga ah (cinwaannada IP, barkadaha DHCP).
Sawirada la socodka waxqabadka codsiga
Codsiyada daruuraha
Faahfaahinta Xafiiska365.
Codsiyada prem-ka Nasiib darro, waanu kari waynay inaan ka helno codsiyo leh khaladaad halkayada taagan (Qiimaha Soo kabashada FEC waa eber meel kasta).
Intaa waxaa dheer - waxqabadka kanaalada gudbinta xogta.
Waa maxay qalabka lagu taageeray SD-WAN
1. Qalabka qalabka:
- Cisco vEdge router (oo hore u ahaan jiray Viptela vEdge) ee ku shaqeeya Viptela OS.
- 1 iyo 000 taxane ah oo isku-dhafan Adeegyada Routers (ISRs) oo ku shaqeeya IOS XE SD-WAN.
- Aggregation Services Router (ASR) 1 taxane ah oo ku socda IOS XE SD-WAN.
2. Goobaha muuqaalka ah:
- Cloud Services Router (CSR) 1v oo ku shaqeeya IOS XE SD-WAN.
- vEdge Cloud Router oo ku shaqeeya Viptela OS.
Goobaha Virtual waxaa la geyn karaa goobaha xisaabinta ee Cisco x86, sida Enterprise Network Compute System (ENCS) 5 series, Unified Computing System (UCS), iyo Cloud Services Platform (CSP) 000. Goobaha Virtual waxay sidoo kale ku socon karaan qalab kasta oo x5 ah. iyadoo la isticmaalayo hypervisor sida KVM ama VMware ESi.
Sida qalab cusub u shido
Liistada aaladaha shatiga leh ee la geynayo waxaa laga soo dejiyey mid ka mid ah akoonnada casriga ah ee Sisiko ama waxaa loo soo raray sidii faylka CSV. Waxaan isku dayi doonaa inaan helo shaashado badan oo dambe, hadda ma hayno wax qalab cusub oo aan geyno.
Tilaabooyinka isku xigxiga ee aaladu maro marka la geeyo.
Sida qalab cusub/hab gaarsiinta hab cusub loo soo saaray
Waxaan ku darnaa aaladaha Koontada Smart.
Waxaad soo dejisan kartaa faylka CSV, ama waad soo dejisan kartaa midba mar:
Buuxi cabbirrada aaladaha:
Marka xigta, gudaha vManage waxaan ku dhejineynaa xogta iyo Koontada casriga ah. Qalabku wuxuu ka muuqdaa liiska:
Liiska hoos-u-dhaca ee ka soo horjeeda aaladda, dhagsii Habaynta Bootstrap-ka
oo hel qaabka hore:
Qaabayntan waa in lagu quudiyaa qalabka. Habka ugu fudud waa in lagu xidho flash drive oo leh fayl kaydsan oo magaciisu yahay ciscosd-wan.cfg iyo qalabka. Marka la furayo, qalabku wuxuu raadin doonaa faylkan.
Ka dib markii la helay qaabeynta bilowga ah, qalabku wuxuu awoodi doonaa inuu gaaro orchesterka oo uu ka helo qaabeyn buuxda halkaas.
Waxaan eegnaa SD-Access (DNA)
SD-Access waxa ay sahlaysaa habaynta dekedaha iyo xuquuqaha gelitaanka isku xidhka isticmaalayaasha. Tan waxaa lagu sameeyaa iyadoo la isticmaalayo saaxirayaal. Xuduudaha dekeda waxaa loo dejiyay iyadoo laxidhiidha "Maamulayaasha", "Xisaabinta", "Kooxaha Daabacadaha", ee maaha VLAN-yada iyo shabakadaha IP-ga. Tani waxay yaraynaysaa khaladaadka aadanaha. Haddii, tusaale ahaan, shirkad ay ku leedahay laamo badan oo ku yaal Ruushka oo dhan, laakiin xafiiska dhexe ayaa culeys badan leh, markaa SD-Access wuxuu kuu ogolaanayaa inaad xalliso dhibaatooyin badan oo gudaha ah. Tusaale ahaan, isla dhibaatooyinka ku saabsan cilad-raadinta.
Nabadgelyada macluumaadka, waxaa muhiim ah in SD-Access ay ku lug leedahay kala qaybinta cad ee isticmaalayaasha iyo aaladaha kooxo iyo qeexida siyaasadaha is dhexgalka dhexdooda, oggolaanshaha xiriir kasta oo macmiilka ah ee shabakadda, iyo bixinta "xuquuqda gelitaanka" ee shabakadda oo dhan. Haddii aad raacdo habkan, maamulku aad buu u fududaanayaa.
Habka bilawga ah ee xafiisyada cusub sidoo kale waa la fududeeyay iyada oo ay ugu mahadcelinayaan wakiilada Plug-iyo-Play ee furayaasha. Looma baahna in lagu dhex ordo konsole, ama xitaa aad goobta gabi ahaanba.
Waa kuwan tusaalayaal qaabeynta:
Xaaladda guud.
Dhacdooyinka uu maamuluhu dib u eego.
Talooyin toos ah oo ku saabsan waxa laga beddelayo habaynta
Qorsheyso isku dhafka SD-WAN iyo galitaanka SD-ga
Waxaan maqlay in Cisco uu leeyahay qorshayaal noocaas ah - SD-WAN iyo SD-Access. Tani waa inay si weyn u yareysaa baabasiirka marka la maareynayo CSPD-yada juqraafi ahaan loo qaybiyay iyo kuwa maxalliga ah.
vManage (SD-WAN orchestrator) waxa lagu maareeyaa API oo laga helo Xarunta DNA-ga (kormeeraha Helitaanka SD).
Siyaasadaha qaybinta-yar iyo macro-ga waxa loo habeeyey sida soo socota:
Heerka xirmada, wax walbaa waxay u egyihiin sidan:
Yaa ka fekeraya arrintan iyo waa maxay?
Waxaan ka shaqeynay SD-WAN tan iyo 2016 shaybaar gaar ah, halkaas oo aan ku tijaabino xalalka kala duwan ee baahida tafaariiqda, bangiyada, gaadiidka iyo warshadaha.
Waxaan wax badan la xiriirnaa macaamiisha dhabta ah.
Waxaan dhihi karaa in tafaariiqda ay mar hore si kalsooni leh u tijaabisay SD-WAN, qaarna waxay tan ku sameynayaan iibiyeyaasha (inta badan Cisco), laakiin sidoo kale waxaa jira kuwa isku dayaya inay xalliyaan arrinta keligood: waxay qoraan noocooda gaarka ah. software la mid ah shaqada SD-WAN.
Qof kastaa, si uun ama si kale, wuxuu rabaa in uu gaaro maamulka dhexe ee dhammaan xayawaanka xayawaanka ah ee qalabka. Tani waa hal qodob oo maamulka loogu talagalay rakibaadda aan caadiga ahayn iyo kuwa caadiga ah ee iibiyayaal kala duwan iyo teknoolojiyad kala duwan. Waa muhiim in la yareeyo shaqada gacanta, sababtoo ah, marka hore, waxay yaraynaysaa khatarta arrinka bini'aadamka marka qalabaynta la samaynayo, marka labaad, waxay xoraynaysaa agabka adeegga IT-ga si loo xalliyo hawlaha kale. Caadi ahaan, aqoonsiga baahida ayaa ka timaadda wareegyada cusboonaysiinta ee dalka oo dhan. Iyo, tusaale ahaan, haddii tafaariiqle uu iibiyo khamriga, markaa waxay u baahan tahay isgaarsiin joogto ah iibka. Cusbooneysiinta ama dhimista inta lagu jiro maalinta waxay si toos ah u saameyneysaa dakhliga.
Hadda tafaariiqda waxaa jira faham cad oo ku saabsan waxa hawlaha IT u adeegsan doonaan SD-WAN:
- Gelin degdeg ah (badanaa loo baahan yahay LTE ka hor intaysan bixiyaha fiilada imaanin, badanaa waxaa lagama maarmaan ah in barta cusub uu kor u qaado maamulaha magaalada iyada oo loo sii marayo GPC, ka dibna xaruntu si fudud ayey u eegtaa oo u qaabeysaa).
- Maamulka dhexe, isgaarsiinta walxaha shisheeye.
- Dhimista kharashaadka isgaarsiinta.
- Adeegyada dheeraadka ah ee kala duwan ( sifooyinka DPI ayaa suurtogal ka dhigaya in mudnaanta la siiyo bixinta taraafikada codsiyada muhiimka ah sida diiwaannada lacagta caddaanka ah).
- Si otomaatig ah ula shaqeyso kanaalada, ha ku shaqayn gacanta.
Waxa kale oo jira hubin u hoggaansanaansho - qof kastaa wuu ka hadlaa wax badan, laakiin qofna uma arko dhibaato. Ku ilaalinta in wax walba si sax ah u shaqeeyaan sidoo kale waxay si fiican u shaqeeyaan jaantuskan. Qaar badan ayaa aaminsan in dhammaan suuqa tignoolajiyada shabakada ay u dhaqaaqi doonaan jihadan.
Bangiyada, IMHO, waxay hadda tijaabinayaan SD-WAN halkii ay ahaan lahaayeen muuqaal tignoolajiyadeed cusub. Waxay sugayaan dhamaadka taageerada jiilalka hore ee qalabka ka dibna kaliya way isbedeli doonaan. Bangiyadu guud ahaan waxay leeyihiin jawi u gaar ah iyaga oo isticmaalaya kanaalada isgaadhsiinta, markaa xaaladda hadda jirta ee warshaduhu aad uma dhibayso. Dhibaatooyinku waxay ku jiraan diyaarado kale.
Si ka duwan suuqa Ruushka, SD-WAN waxaa si firfircoon looga hirgeliyaa Yurub. Kanaalada isgaadhsiinta ayaa aad qaali u ah, sidaas darteed shirkadaha Yurub waxay keenaan xirmooyinkooda qaybaha Ruushka. Ruushka, waxaa jira xasillooni gaar ah, sababtoo ah qiimaha kanaalada (xitaa marka gobolku 25 jeer ka qaalisan yahay xarunta) waxay u muuqataa mid caadi ah oo aan su'aalo kor u qaadin. Sannad ka sannad, waxaa jira miisaaniyad shuruud la'aan ah oo loogu talagalay waddooyinka isgaarsiinta.
Halkan waxaa ah tusaale laga soo qaatay dhaqanka adduunka, markii shirkad ay keydisay waqti iyo lacag iyadoo la isticmaalayo SD-WAN ee Cisco.
Waxaa jira shirkad noocaas ah - Qalabka Qaranka. Waqti gaar ah, waxay bilaabeen inay fahmaan in shabakadda kombuyuutarrada caalamiga ah, "la helay" iyada oo la isku daray 88 goobood oo adduunka ah, aan waxtar lahayn. Intaa waxaa dheer, shirkaddu waxay ka maqan tahay awoodda iyo waxqabadka biyaha kulul ee gudaha. Ma jirin isku dheelitirnaan u dhexeeya kobaca joogtada ah ee shirkadda iyo miisaaniyada IT-ga ee xaddidan.
SD-WAN waxa ay ka caawisay Qalabka Qaranka in ay dhimaan kharashaadka MPLS 25% ($450 la badbaadiyay 2018) iyada oo la balaadhiyey xadiga xajmigu 3%.
Natiijadii hirgelinta SD-WAN, shirkaddu waxay heshay shabakad software-ku qeexan oo caqli-gal ah iyo maareynta siyaasadda dhexe si ay si toos ah u wanaajiso taraafikada iyo waxqabadka codsiga. - kiis faahfaahsan.
kiis gabi ahaanba waalan oo u guuraya S7 xafiis kale, markii ugu horeysay wax walba waxay bilaabeen inay adag yihiin, laakiin xiiso leh - waxay ahayd lagama maarmaan in dib loo sameeyo 1,5 kun oo dekedood. Laakin markii danbe wax baa khaldamay oo natiijadii noqotay in admins-ku noqday kuwii ugu danbeeyay ka hor wakhtiga kama dambaysta ah, kuwaas oo dhamaan dib u dhacyadii urursaday ay ku dhacaan.
Wax badan ka akhriso Ingiriis:
- .
- .
- .
- .
- Laakiin ku saabsan isbeddellada shabakadaha adduunka.
Af Ruush:
- .
- .
- .
- .
- Iimaylkayga, haddii aad wax su'aalo ah qabtid ama aad jeclaan lahayd inaad tijaabiso hawlahaaga goobtayada, - [emailka waa la ilaaliyay].
Source: www.habr.com