நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
நீங்கள் விரும்பினால் எங்கள் ஆய்வகத்தில் தொடக்கூடிய ஒரு நிலைப்பாடு.

SD-WAN மற்றும் SD-Access ஆகியவை நெட்வொர்க்குகளை உருவாக்குவதற்கான இரண்டு வெவ்வேறு புதிய தனியுரிமை அணுகுமுறைகள். எதிர்காலத்தில், அவை ஒரு மேலடுக்கு நெட்வொர்க்கில் ஒன்றிணைக்க வேண்டும், ஆனால் இப்போது அவை நெருங்கி வருகின்றன. தர்க்கம் இதுதான்: நாங்கள் 1990 களில் இருந்து ஒரு நெட்வொர்க்கை எடுத்து, இன்னும் 10 ஆண்டுகளில் புதிய திறந்த தரநிலையாக மாறும் வரை காத்திருக்காமல், தேவையான அனைத்து இணைப்புகளையும் அம்சங்களையும் உருவாக்குகிறோம்.

SD-WAN என்பது விநியோகிக்கப்பட்ட நிறுவன நெட்வொர்க்குகளுக்கான SDN இணைப்பு ஆகும். போக்குவரத்து தனி, கட்டுப்பாடு தனி, அதனால் கட்டுப்பாடு எளிமைப்படுத்தப்பட்டுள்ளது.

நன்மை - காப்புப்பிரதி உட்பட அனைத்து தகவல் தொடர்பு சேனல்களும் தீவிரமாகப் பயன்படுத்தப்படுகின்றன. பயன்பாடுகளுக்கு பாக்கெட்டுகளின் ரூட்டிங் உள்ளது: என்ன, எந்த சேனல் மூலம் மற்றும் எந்த முன்னுரிமையுடன். புதிய புள்ளிகளைப் பயன்படுத்துவதற்கான எளிமையான செயல்முறை: ஒரு கட்டமைப்பை வெளியிடுவதற்குப் பதிலாக, பெரிய இணையத்தில் உள்ள சிஸ்கோ சேவையகத்தின் முகவரியைக் குறிப்பிடவும், CROC தரவு மையம் அல்லது வாடிக்கையாளர், குறிப்பாக உங்கள் நெட்வொர்க்கிற்கான கட்டமைப்புகள் எங்கிருந்து எடுக்கப்படுகின்றன.

SD-அணுகல் (டிஎன்ஏ) என்பது உள்ளூர் பிணைய நிர்வாகத்தின் தன்னியக்கமாகும்: ஒரு புள்ளியிலிருந்து உள்ளமைவு, வழிகாட்டிகள், வசதியான இடைமுகங்கள். உண்மையில், மற்றொரு நெட்வொர்க் உங்கள் மேல் உள்ள நெறிமுறை மட்டத்தில் வேறுபட்ட போக்குவரத்துடன் கட்டமைக்கப்பட்டுள்ளது, மேலும் பழைய நெட்வொர்க்குகளுடன் இணக்கமானது சுற்றளவு எல்லைகளில் உறுதி செய்யப்படுகிறது.

இதையும் கீழே கையாள்வோம்.

இப்போது எங்கள் ஆய்வகத்தில் உள்ள சோதனை பெஞ்சுகள், அது எவ்வாறு தோற்றமளிக்கிறது மற்றும் வேலை செய்கிறது என்பதைப் பற்றிய சில விளக்கங்கள்.

SD-WAN உடன் தொடங்குவோம். முக்கிய அம்சங்கள்:

  • புதிய புள்ளிகளின் (ZTP) வரிசைப்படுத்தலை எளிதாக்குதல் - நீங்கள் எப்படியாவது அமைப்புகளுடன் சேவையக முகவரியுடன் புள்ளியை ஊட்டுகிறீர்கள் என்று கருதப்படுகிறது. புள்ளி அதைத் தட்டுகிறது, கட்டமைப்பைப் பெறுகிறது, அதை உருட்டுகிறது மற்றும் உங்கள் கட்டுப்பாட்டுப் பலகத்தில் சேர்க்கப்பட்டுள்ளது. இது ஜீரோ-டச் வழங்குதலை (ZTP) உறுதி செய்கிறது. ஒரு எண்ட்பாயிண்ட்டை வரிசைப்படுத்த, ஒரு நெட்வொர்க் பொறியாளர் தளத்திற்கு பயணிக்க வேண்டியதில்லை. முக்கிய விஷயம் என்னவென்றால், சாதனத்தை தளத்தில் சரியாக இயக்கி, அதனுடன் அனைத்து கேபிள்களையும் இணைக்க வேண்டும், பின்னர் உபகரணங்கள் தானாகவே கணினியுடன் இணைக்கப்படும். இணைக்கப்பட்ட USB டிரைவிலிருந்து விற்பனையாளரின் மேகக்கணியில் உள்ள DNS வினவல்கள் மூலம் நீங்கள் கட்டமைப்புகளைப் பதிவிறக்கலாம் அல்லது Wi-Fi அல்லது ஈதர்நெட் வழியாக சாதனத்துடன் இணைக்கப்பட்ட மடிக்கணினியிலிருந்து ஹைப்பர்லிங்கைத் திறக்கலாம்.
  • வழக்கமான நெட்வொர்க் நிர்வாகத்தின் எளிமைப்படுத்தல் - வார்ப்புருக்கள், உலகளாவிய கொள்கைகள், குறைந்தபட்சம் ஐந்து கிளைகளுக்கு மையமாக உள்ளமைக்கப்பட்டது, குறைந்தது 5. அனைத்தும் ஒரே இடத்திலிருந்து. நீண்ட பயணத்தைத் தவிர்க்க, முந்தைய கட்டமைப்பிற்கு தானாகத் திரும்புவதற்கு மிகவும் வசதியான விருப்பம் உள்ளது.
  • பயன்பாட்டு நிலை போக்குவரத்து மேலாண்மை-தரம் மற்றும் தொடர்ச்சியான பயன்பாட்டு கையொப்ப புதுப்பிப்புகளை உறுதி செய்கிறது. கொள்கைகள் உள்ளமைக்கப்பட்டு மையமாக உருட்டப்பட்டுள்ளன (முன்பு போலவே ஒவ்வொரு திசைவிக்கும் பாதை வரைபடங்களை எழுதி புதுப்பிக்க வேண்டிய அவசியமில்லை). யார் என்ன, எங்கு, எதை அனுப்புகிறார்கள் என்பதை நீங்கள் பார்க்கலாம்.
  • நெட்வொர்க் பிரிவு. முழு உள்கட்டமைப்பின் மேல் உள்ள சுதந்திரமான தனிமைப்படுத்தப்பட்ட VPNகள் - ஒவ்வொன்றும் அதன் சொந்த ரூட்டிங். இயல்பாக, அவற்றுக்கிடையேயான போக்குவரத்து மூடப்பட்டுள்ளது; புரிந்துகொள்ளக்கூடிய நெட்வொர்க் முனைகளில் புரிந்துகொள்ளக்கூடிய வகை போக்குவரத்திற்கான அணுகலை மட்டுமே நீங்கள் திறக்க முடியும், எடுத்துக்காட்டாக, எல்லாவற்றையும் ஒரு பெரிய ஃபயர்வால் அல்லது ப்ராக்ஸி மூலம் கடந்து செல்லலாம்.
  • நெட்வொர்க் தர வரலாற்றின் தெரிவுநிலை - பயன்பாடுகள் மற்றும் சேனல்கள் எவ்வாறு செயல்பட்டன. பயன்பாடுகளின் நிலையற்ற செயல்பாடு குறித்து பயனர்கள் புகார்களைப் பெறத் தொடங்குவதற்கு முன்பே நிலைமையை பகுப்பாய்வு செய்வதற்கும் சரிசெய்வதற்கும் மிகவும் பயனுள்ளதாக இருக்கும்.
  • சேனல்கள் முழுவதும் தெரிவுநிலை - அவை பணத்திற்கு மதிப்புள்ளவையா, இரண்டு வெவ்வேறு ஆபரேட்டர்கள் உண்மையில் உங்கள் தளத்திற்கு வருகிறார்களா அல்லது அவர்கள் உண்மையில் ஒரே நெட்வொர்க்கில் சென்று ஒரே நேரத்தில் சீரழிந்து/வீழ்கிறார்களா.
  • கிளவுட் பயன்பாடுகளுக்கான தெரிவுநிலை மற்றும் அதன் அடிப்படையில் சில சேனல்கள் மூலம் போக்குவரத்தை திசைமாற்றுதல் (கிளவுட் ஆன்ராம்ப்).
  • ஒரு வன்பொருளில் ஒரு திசைவி மற்றும் ஃபயர்வால் (இன்னும் துல்லியமாக, NGFW) உள்ளது. குறைவான வன்பொருள் துண்டுகள் என்றால், புதிய கிளையைத் திறப்பது மலிவானது.

SD-WAN தீர்வுகளின் கூறுகள் மற்றும் கட்டமைப்பு

இறுதி சாதனங்கள் WAN திசைவிகள், அவை வன்பொருள் அல்லது மெய்நிகர்.

ஆர்கெஸ்ட்ரேட்டர்கள் ஒரு நெட்வொர்க் மேலாண்மை கருவி. அவை இறுதி சாதன அளவுருக்கள், ட்ராஃபிக் ரூட்டிங் கொள்கைகள் மற்றும் பாதுகாப்பு செயல்பாடுகளுடன் கட்டமைக்கப்பட்டுள்ளன. இதன் விளைவாக வரும் கட்டமைப்புகள் கட்டுப்பாட்டு நெட்வொர்க் மூலம் தானாக முனைகளுக்கு அனுப்பப்படும். இணையாக, ஆர்கெஸ்ட்ரேட்டர் நெட்வொர்க்கைக் கேட்கிறது மற்றும் சாதனங்கள், துறைமுகங்கள், தகவல் தொடர்பு சேனல்கள் மற்றும் இடைமுக ஏற்றுதல் ஆகியவற்றைக் கண்காணிக்கிறது.

பகுப்பாய்வு கருவிகள். அவை இறுதிச் சாதனங்களிலிருந்து சேகரிக்கப்பட்ட தரவுகளின் அடிப்படையில் அறிக்கைகளை உருவாக்குகின்றன: சேனல்களின் தரம், நெட்வொர்க் பயன்பாடுகள், முனை கிடைக்கும் தன்மை போன்றவை.

நெட்வொர்க்கிற்கு டிராஃபிக் ரூட்டிங் கொள்கைகளைப் பயன்படுத்துவதற்கு கட்டுப்பாட்டாளர்கள் பொறுப்பு. பாரம்பரிய நெட்வொர்க்குகளில் அவற்றின் நெருங்கிய அனலாக் BGP பாதை பிரதிபலிப்பாளராகக் கருதப்படலாம். ஆர்கெஸ்ட்ரேட்டரில் நிர்வாகி கட்டமைக்கும் உலகளாவிய கொள்கைகள் கட்டுப்படுத்திகள் தங்கள் ரூட்டிங் டேபிள்களின் கலவையை மாற்றுவதற்கும், மேம்படுத்தப்பட்ட தகவலை இறுதிச் சாதனங்களுக்கு அனுப்புவதற்கும் காரணமாகின்றன.

SD-WAN இலிருந்து IT சேவை என்ன பெறுகிறது:

  1. காப்புப் பிரதி சேனல் தொடர்ந்து பயன்பாட்டில் உள்ளது (சும்மா இல்லை). நீங்கள் இரண்டு குறைந்த தடிமனான சேனல்களை வாங்க முடியும் என்பதால் இது மலிவானதாக மாறும்.
  2. சேனல்களுக்கு இடையில் பயன்பாட்டு போக்குவரத்தை தானாக மாற்றுதல்.
  3. நிர்வாகி நேரம்: கட்டமைப்புகளுடன் ஒவ்வொரு வன்பொருளிலும் ஊர்ந்து செல்வதை விட, உலகளாவிய நெட்வொர்க்கை நீங்கள் உருவாக்கலாம்.
  4. புதிய கிளைகளை வளர்க்கும் வேகம். அவள் மிகவும் உயரமானவள்.
  5. இறந்த உபகரணங்களை மாற்றும் போது குறைவான வேலையில்லா நேரம்.
  6. புதிய சேவைகளுக்கான பிணையத்தை விரைவாக மறுகட்டமைக்கவும்.

SD-WAN இலிருந்து வணிகம் என்ன பெறுகிறது:

  1. திறந்த இணைய சேனல்கள் உட்பட, விநியோகிக்கப்பட்ட நெட்வொர்க்கில் வணிக பயன்பாடுகளின் உத்தரவாத செயல்பாடு. இது வணிக முன்கணிப்பு பற்றியது.
  2. கிளைகளின் எண்ணிக்கையைப் பொருட்படுத்தாமல், விநியோகிக்கப்பட்ட நெட்வொர்க் முழுவதும் புதிய வணிக பயன்பாடுகளுக்கான உடனடி ஆதரவு. இது வணிக வேகத்தைப் பற்றியது.
  3. எந்தவொரு இணைப்பு தொழில்நுட்பத்தையும் பயன்படுத்தி எந்த தொலைதூர இடங்களிலும் கிளைகளை வேகமாகவும் பாதுகாப்பாகவும் இணைக்கவும் (இணையம் எல்லா இடங்களிலும் உள்ளது, ஆனால் குத்தகைக்கு விடப்பட்ட கோடுகள் மற்றும் VPN இல்லை). இது ஒரு இடத்தைத் தேர்ந்தெடுப்பதில் வணிக நெகிழ்வுத்தன்மையைப் பற்றியது.
  4. இது டெலிவரி மற்றும் கமிஷனிங் கொண்ட திட்டமாக இருக்கலாம் அல்லது சேவையாக இருக்கலாம்
    ஐடி நிறுவனம், டெலிகாம் ஆபரேட்டர் அல்லது கிளவுட் ஆபரேட்டரிடமிருந்து மாதாந்திர கொடுப்பனவுகளுடன். எது உங்களுக்கு வசதியானது.

SD-WAN இன் வணிகப் பலன்கள் முற்றிலும் வேறுபட்டதாக இருக்கலாம், எடுத்துக்காட்டாக, ஒரு உயர் மேலாளர் பல ஆயிரம் நிறுவனங்களின் அனைத்து ஊழியர்களுடனும் நேரடி வரி மற்றும் உள்ளடக்கத்தை வழங்குவதற்கான கோரிக்கையைப் பெற்றதாக ஒரு வாடிக்கையாளர் எங்களிடம் கூறினார்.

எங்களைப் பொறுத்தவரை இது ஒரு "இராணுவ நடவடிக்கை". அந்த நேரத்தில், சிஎஸ்பிடியை நவீனமயமாக்கும் சிக்கலை நாங்கள் ஏற்கனவே தீர்த்துக் கொண்டிருந்தோம். நாம், கொள்கையளவில், உபகரணங்களை புதுப்பிப்பதில் ஈடுபட வேண்டும், மற்றும் தொழில்நுட்ப அடுக்கு முன்னோக்கி நகர்ந்துள்ளது என்பதை நாம் புரிந்து கொள்ளும்போது, ​​ஒரு படி மேலே செல்ல முடிந்தால், அதே தொழில்நுட்பங்கள் மற்றும் சேவைகளை மறுசீரமைப்பதில் நாம் ஏன் ஈடுபட வேண்டும்.

SD-WAN தளத்தில் Enikey மூலம் நிறுவப்பட்டது. சாதாரண நிர்வாகி இல்லாத தொலைதூரக் கிளைகளுக்கு இது முக்கியமானது. அஞ்சல் மூலம் அனுப்பவும், இவ்வாறு கூறவும்: “கேபிள் 1 ஐ பெட்டி 1 இல், கேபிள் 2 ஐ பெட்டி 2 இல் செருகவும், அதை கலக்க வேண்டாம்! குழப்பமடைய வேண்டாம், #@$@%!" அவர்கள் அதை கலக்கவில்லை என்றால், சாதனம் மத்திய சேவையகத்துடன் தொடர்பு கொள்கிறது, அதன் கட்டமைப்புகளை எடுத்து செயல்படுத்துகிறது, மேலும் இந்த அலுவலகம் நிறுவனத்தின் பாதுகாப்பான நெட்வொர்க்கின் ஒரு பகுதியாக மாறும். நீங்கள் பயணம் செய்ய வேண்டிய அவசியம் இல்லாதபோது இது மிகவும் நல்லது மற்றும் உங்கள் பட்ஜெட்டில் நியாயப்படுத்துவது எளிது.

நிலைப்பாட்டின் வரைபடம் இங்கே:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

சில கட்டமைப்பு எடுத்துக்காட்டுகள்:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
கொள்கை - உலகளாவிய போக்குவரத்து மேலாண்மை விதிகள். கொள்கையைத் திருத்துதல்.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
போக்குவரத்து கட்டுப்பாட்டு கொள்கையை செயல்படுத்தவும்.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
அடிப்படை சாதன அளவுருக்கள் (IP முகவரிகள், DHCP குளங்கள்) வெகுஜன கட்டமைப்பு.

பயன்பாட்டின் செயல்திறன் கண்காணிப்பின் ஸ்கிரீன்ஷாட்கள்

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
கிளவுட் பயன்பாடுகளுக்கு.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
Office365 க்கான விவரங்கள்.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
ஆன்-பிரேம் பயன்பாடுகளுக்கு. துரதிர்ஷ்டவசமாக, எங்கள் நிலைப்பாட்டில் பிழைகள் உள்ள பயன்பாடுகளைக் கண்டறிய முடியவில்லை (FEC மீட்பு விகிதம் எல்லா இடங்களிலும் பூஜ்ஜியமாகும்).

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
கூடுதலாக - தரவு பரிமாற்ற சேனல்களின் செயல்திறன்.

SD-WAN இல் என்ன வன்பொருள் ஆதரிக்கப்படுகிறது

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

1. வன்பொருள் தளங்கள்:

  • Viptela OS இயங்கும் Cisco vEdge ரவுட்டர்கள் (முன்னர் Viptela vEdge).
  • IOS XE SD-WAN இயங்கும் 1 மற்றும் 000 தொடர் ஒருங்கிணைந்த சேவைகள் திசைவிகள் (ISRகள்).
  • ஒருங்கிணைப்பு சேவைகள் திசைவி (ASR) 1 தொடர் IOS XE SD-WAN இயங்கும்.

2. மெய்நிகர் தளங்கள்:

  • Cloud Services Router (CSR) 1v இயங்கும் IOS XE SD-WAN.
  • vEdge Cloud Router Viptela OS இல் இயங்குகிறது.

எண்டர்பிரைஸ் நெட்வொர்க் கம்ப்யூட்டிங் சிஸ்டம் (ENCS) 86 சீரிஸ், யூனிஃபைட் கம்ப்யூட்டிங் சிஸ்டம் (யுசிஎஸ்) மற்றும் கிளவுட் சர்வீசஸ் பிளாட்ஃபார்ம் (CSP) 5 சீரிஸ் போன்ற சிஸ்கோ x000 கம்ப்யூட்டிங் இயங்குதளங்களில் விர்ச்சுவல் இயங்குதளங்கள் பயன்படுத்தப்படலாம். KVM அல்லது VMware ESi போன்ற ஹைப்பர்வைசரைப் பயன்படுத்துதல்.

புதிய சாதனம் எவ்வாறு இயங்குகிறது

வரிசைப்படுத்துவதற்கான உரிமம் பெற்ற சாதனங்களின் பட்டியல் சிஸ்கோ ஸ்மார்ட் கணக்கிலிருந்து பதிவிறக்கம் செய்யப்படும் அல்லது CSV கோப்பாக பதிவேற்றப்படும். மேலும் ஸ்கிரீன் ஷாட்களைப் பெற முயற்சிக்கிறேன், இப்போது எங்களிடம் பயன்படுத்த புதிய சாதனங்கள் எதுவும் இல்லை.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
வரிசைப்படுத்தப்படும் போது ஒரு சாதனம் செல்லும் படிகளின் வரிசை.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

ஒரு புதிய சாதனம்/கட்டமைப்பு விநியோக முறை எவ்வாறு வெளிவருகிறது

ஸ்மார்ட் கணக்கில் சாதனங்களைச் சேர்க்கிறோம்.

நீங்கள் CSV கோப்பைப் பதிவிறக்கலாம் அல்லது ஒரு நேரத்தில் ஒன்றைப் பதிவிறக்கலாம்:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

சாதன அளவுருக்களை நிரப்பவும்:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

அடுத்து, vManage இல் தரவை ஸ்மார்ட் கணக்குடன் ஒத்திசைக்கிறோம். சாதனம் பட்டியலில் தோன்றும்:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

சாதனத்திற்கு எதிரே உள்ள கீழ்தோன்றும் மெனுவில், பூட்ஸ்டார்ப் உள்ளமைவை உருவாக்கு என்பதைக் கிளிக் செய்யவும்
மற்றும் ஆரம்ப கட்டமைப்பைப் பெறவும்:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

இந்த கட்டமைப்பு சாதனத்திற்கு வழங்கப்பட வேண்டும். சாதனத்துடன் ciscosd-wan.cfg என பெயரிடப்பட்ட சேமிக்கப்பட்ட கோப்புடன் ஃபிளாஷ் டிரைவை இணைப்பதே எளிதான வழி. துவக்கும்போது, ​​சாதனம் இந்தக் கோப்பைத் தேடும்.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

ஆரம்ப கட்டமைப்பைப் பெற்ற பிறகு, சாதனம் ஆர்கெஸ்ட்ரேட்டரை அடைந்து அங்கிருந்து முழு உள்ளமைவைப் பெற முடியும்.

நாங்கள் SD-அணுகல் (டிஎன்ஏ) பார்க்கிறோம்

SD-அணுகல் போர்ட்களை உள்ளமைப்பதை எளிதாக்குகிறது மற்றும் பயனர்களை இணைப்பதற்கான உரிமைகளை அணுகுகிறது. இது மந்திரவாதிகளைப் பயன்படுத்தி செய்யப்படுகிறது. போர்ட் அளவுருக்கள் "நிர்வாகிகள்", "கணக்கியல்", "அச்சுப்பொறிகள்" குழுக்கள் தொடர்பாக அமைக்கப்பட்டுள்ளன, மேலும் VLANகள் மற்றும் IP சப்நெட்டுகளுக்கு அல்ல. இது மனித தவறுகளை குறைக்கிறது. எடுத்துக்காட்டாக, ஒரு நிறுவனம் ரஷ்யா முழுவதும் பல கிளைகளைக் கொண்டிருந்தாலும், மத்திய அலுவலகம் அதிக சுமையுடன் இருந்தால், SD-அணுகல் உள்நாட்டில் அதிக சிக்கல்களைத் தீர்க்க உங்களை அனுமதிக்கிறது. எடுத்துக்காட்டாக, சரிசெய்தல் தொடர்பான அதே சிக்கல்கள்.

தகவல் பாதுகாப்பிற்காக, SD-அணுகல் என்பது பயனர்கள் மற்றும் சாதனங்களை குழுக்களாக தெளிவாகப் பிரிப்பது மற்றும் அவற்றுக்கிடையேயான தொடர்புக் கொள்கைகளின் வரையறை, நெட்வொர்க்குடனான எந்தவொரு கிளையன்ட் இணைப்புக்கான அங்கீகாரம் மற்றும் நெட்வொர்க் முழுவதும் "அணுகல் உரிமைகள்" வழங்குவது ஆகியவை அடங்கும். நீங்கள் இந்த முறையைப் பின்பற்றினால், நிர்வாகம் மிகவும் எளிதாகிவிடும்.

சுவிட்சுகளில் உள்ள ப்ளக் அண்ட் ப்ளே ஏஜெண்டுகளால் புதிய அலுவலகங்களுக்கான தொடக்க செயல்முறை எளிமைப்படுத்தப்பட்டுள்ளது. கன்சோலுடன் நாடு முழுவதும் ஓட வேண்டிய அவசியமில்லை, அல்லது தளத்திற்குச் செல்ல வேண்டிய அவசியமில்லை.

இங்கே உள்ளமைவு எடுத்துக்காட்டுகள்:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

பொது நிலை.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
ஒரு நிர்வாகி மதிப்பாய்வு செய்ய வேண்டிய நிகழ்வுகள்.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி
கட்டமைப்புகளில் என்ன மாற்ற வேண்டும் என்பதற்கான தானியங்கி பரிந்துரைகள்.

SD-அணுகலுடன் SD-WAN ஐ ஒருங்கிணைப்பதற்கான திட்டம்

SD-WAN மற்றும் SD-அணுகல் போன்ற திட்டங்களை சிஸ்கோ கொண்டுள்ளது என்று கேள்விப்பட்டேன். இது புவியியல் ரீதியாக விநியோகிக்கப்பட்ட மற்றும் உள்ளூர் CSPD களை நிர்வகிக்கும் போது மூல நோயை கணிசமாகக் குறைக்க வேண்டும்.

vManage (SD-WAN ஆர்கெஸ்ட்ரேட்டர்) டிஎன்ஏ மையத்திலிருந்து (SD-அணுகல் கட்டுப்படுத்தி) API வழியாக நிர்வகிக்கப்படுகிறது.

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

மைக்ரோ மற்றும் மேக்ரோ-பிரிவு கொள்கைகள் பின்வருமாறு வரைபடமாக்கப்பட்டுள்ளன:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

தொகுப்பு மட்டத்தில், எல்லாம் இதுபோல் தெரிகிறது:

நிர்வாகிக்கு உதவ SD-WAN மற்றும் DNA: கட்டிடக்கலை அம்சங்கள் மற்றும் பயிற்சி

இதைப் பற்றி யார் என்ன நினைக்கிறார்கள்?

நாங்கள் 2016 முதல் SD-WAN இல் ஒரு தனி ஆய்வகத்தில் பணியாற்றி வருகிறோம், அங்கு சில்லறை, வங்கிகள், போக்குவரத்து மற்றும் தொழில்துறையின் தேவைகளுக்கு வெவ்வேறு தீர்வுகளை நாங்கள் சோதித்து வருகிறோம்.

உண்மையான வாடிக்கையாளர்களுடன் நாங்கள் நிறைய தொடர்பு கொள்கிறோம்.

சில்லறை விற்பனை ஏற்கனவே நம்பிக்கையுடன் SD-WAN ஐ சோதித்து வருகிறது என்று நான் சொல்ல முடியும், மேலும் சிலர் இதை விற்பனையாளர்களுடன் (பெரும்பாலும் சிஸ்கோவுடன்) செய்கிறார்கள், ஆனால் சிக்கலைத் தாங்களாகவே தீர்க்க முயற்சிப்பவர்களும் உள்ளனர்: அவர்கள் தங்கள் சொந்த பதிப்பை எழுதுகிறார்கள். SD-WAN செயல்பாட்டில் ஒத்த மென்பொருள்.

ஒவ்வொருவரும், ஒரு வழி அல்லது வேறு, சாதனங்களின் முழு மிருகக்காட்சிசாலையின் மையப்படுத்தப்பட்ட நிர்வாகத்தை அடைய விரும்புகிறார்கள். இது தரமற்ற நிறுவல்களுக்கான நிர்வாகத்தின் ஒரு புள்ளியாகும் மற்றும் வெவ்வேறு விற்பனையாளர்கள் மற்றும் பல்வேறு தொழில்நுட்பங்களுக்கான நிலையானது. கையேடு வேலையைக் குறைப்பது முக்கியம், ஏனெனில், முதலாவதாக, உபகரணங்களை அமைக்கும் போது மனித காரணியின் ஆபத்தை குறைக்கிறது, இரண்டாவதாக, மற்ற சிக்கல்களைத் தீர்க்க ஐடி சேவையின் வளங்களை விடுவிக்கிறது. பொதுவாக, தேவைக்கான அங்கீகாரம் நாடு முழுவதும் மிக நீண்ட புதுப்பித்தல் சுழற்சிகளிலிருந்து வருகிறது. மற்றும், எடுத்துக்காட்டாக, ஒரு சில்லறை விற்பனையாளர் மதுவை விற்பனை செய்தால், அது விற்பனைக்கு தொடர்ந்து தொடர்பு கொள்ள வேண்டும். பகலில் புதுப்பித்தல் அல்லது வேலையில்லா நேரம் வருவாயை நேரடியாகப் பாதிக்கிறது.

இப்போது சில்லறை விற்பனையில் SD-WAN ஐப் பயன்படுத்தும் IT பணிகள் என்ன என்பது பற்றிய தெளிவான புரிதல் உள்ளது:

  1. விரைவான வரிசைப்படுத்தல் (கேபிள் வழங்குநர் வருவதற்கு முன்பு LTE இல் அடிக்கடி தேவைப்படுகிறது, GPC வழியாக நகரத்தில் நிர்வாகியால் புதிய புள்ளியை எழுப்புவது அவசியம், பின்னர் மையம் வெறுமனே பார்த்து கட்டமைக்கிறது).
  2. மையப்படுத்தப்பட்ட மேலாண்மை, வெளிநாட்டு பொருட்களுக்கான தொடர்பு.
  3. தொலைத்தொடர்புச் செலவுகளைக் குறைத்தல்.
  4. பல்வேறு கூடுதல் சேவைகள் (டிபிஐ அம்சங்கள் பணப் பதிவேடுகள் போன்ற முக்கியமான பயன்பாடுகளிலிருந்து போக்குவரத்தை வழங்குவதற்கு முன்னுரிமை அளிப்பதை சாத்தியமாக்குகிறது).
  5. சேனல்களுடன் தானாகவே வேலை செய்யுங்கள், கைமுறையாக அல்ல.

இணக்கச் சரிபார்ப்பும் உள்ளது - எல்லோரும் அதைப் பற்றி அதிகம் பேசுகிறார்கள், ஆனால் யாரும் அதை ஒரு பிரச்சனையாக உணரவில்லை. இந்த முன்னுதாரணத்தில் எல்லாம் சரியாகச் செயல்படுவதைப் பராமரிப்பதும் நன்றாக வேலை செய்கிறது. முழு நெட்வொர்க் தொழில்நுட்ப சந்தையும் இந்த திசையில் நகரும் என்று பலர் நம்புகிறார்கள்.

வங்கிகள், IMHO, தற்போது SD-WAN ஐ ஒரு புதிய தொழில்நுட்ப அம்சமாக சோதிக்கிறது. முந்தைய தலைமுறை உபகரணங்களுக்கான ஆதரவின் முடிவுக்காக அவர்கள் காத்திருக்கிறார்கள், அப்போதுதான் அவை மாறும். வங்கிகள் பொதுவாக தகவல்தொடர்பு வழிகள் மூலம் அவற்றின் சொந்த சிறப்பு சூழ்நிலையைக் கொண்டுள்ளன, எனவே தொழில்துறையின் தற்போதைய நிலை அவர்களை மிகவும் தொந்தரவு செய்யாது. பிரச்சனைகள் மற்ற விமானங்களில் உள்ளன.

ரஷ்ய சந்தையைப் போலன்றி, SD-WAN ஐரோப்பாவில் தீவிரமாக செயல்படுத்தப்படுகிறது. அவர்களின் தொடர்பு சேனல்கள் அதிக விலை கொண்டவை, எனவே ஐரோப்பிய நிறுவனங்கள் ரஷ்ய பிரிவுகளுக்கு தங்கள் அடுக்கை கொண்டு வருகின்றன. ரஷ்யாவில், ஒரு குறிப்பிட்ட ஸ்திரத்தன்மை உள்ளது, ஏனென்றால் சேனல்களின் விலை (இப்பகுதி மையத்தை விட 25 மடங்கு அதிகமாக இருந்தாலும் கூட) மிகவும் சாதாரணமாகத் தெரிகிறது மற்றும் கேள்விகளை எழுப்பவில்லை. ஆண்டுதோறும், தகவல் தொடர்பு சேனல்களுக்கு நிபந்தனையற்ற பட்ஜெட் உள்ளது.

ஒரு நிறுவனம் சிஸ்கோவில் SD-WAN ஐப் பயன்படுத்தி நேரத்தையும் பணத்தையும் சேமித்த உலக நடைமுறையில் இருந்து ஒரு உதாரணம் இங்கே உள்ளது.

அத்தகைய நிறுவனம் உள்ளது - தேசிய கருவிகள். ஒரு குறிப்பிட்ட கட்டத்தில், உலகெங்கிலும் உள்ள 88 தளங்களை இணைப்பதன் மூலம் "பெறப்பட்ட" உலகளாவிய கணினி நெட்வொர்க் பயனற்றது என்பதை அவர்கள் புரிந்து கொள்ளத் தொடங்கினர். கூடுதலாக, நிறுவனம் அதன் உள்நாட்டு சூடான நீர் விநியோகத்தின் திறன் மற்றும் செயல்திறன் இல்லை. நிறுவனத்தின் தொடர்ச்சியான வளர்ச்சி மற்றும் வரையறுக்கப்பட்ட IT பட்ஜெட் இடையே சமநிலை இல்லை.

SD-WAN தேசிய கருவிகள் MPLS செலவை 25% குறைக்க உதவியது (450 ஆம் ஆண்டின் இறுதியில் $2018 சேமிப்பு), அலைவரிசையை 3% விரிவுபடுத்தியது.

SD-WAN செயல்படுத்தப்பட்டதன் விளைவாக, நிறுவனம் ஒரு ஸ்மார்ட் சாஃப்ட்வேர்-வரையறுக்கப்பட்ட நெட்வொர்க் மற்றும் மையப்படுத்தப்பட்ட கொள்கை மேலாண்மை ஆகியவற்றை தானாகவே டிராஃபிக் மற்றும் பயன்பாட்டு செயல்திறனை மேம்படுத்தியது. இங்கே - விரிவான வழக்கு.

இங்கேயே ஒரு S7 ஐ வேறொரு அலுவலகத்திற்கு நகர்த்துவதற்கான முற்றிலும் பைத்தியக்காரத்தனமான வழக்கு, முதலில் எல்லாம் கடினமாகத் தொடங்கியது, ஆனால் சுவாரஸ்யமானது - 1,5 ஆயிரம் துறைமுகங்களை மீண்டும் செய்வது அவசியம். ஆனால் பின்னர் ஏதோ தவறு ஏற்பட்டது, இதன் விளைவாக, காலக்கெடுவிற்கு முன்னர் நிர்வாகிகள் கடைசியாக மாறினர், அவர்கள் மீது திரட்டப்பட்ட அனைத்து தாமதங்களும் விழும்.

ஆங்கிலத்தில் மேலும் படிக்க:

ரஷ்ய மொழியில்:

ஆதாரம்: www.habr.com

கருத்தைச் சேர்