Оё Cisco SD-WAN шохаеро, ки дар он DMVPN нишастааст, бурида хоҳад кард?

Аз моҳи августи соли 2017, вақте ки Cisco Viptela-ро ба даст овард, технологияи асосии пешниҳодшуда барои ташкили шабакаҳои тақсимшудаи корхона табдил ёфт. Cisco SD-WAN. Дар тӯли 3 соли охир, технологияи SD-WAN тағйироти зиёдеро ҳам аз ҷиҳати сифатӣ ва ҳам миқдорӣ аз сар гузаронидааст. Ҳамин тариқ, функсия ба таври назаррас васеъ шуд ва дастгирӣ дар роутерҳои классикии силсила пайдо шуд Cisco ISR 1000, ISR 4000, ASR 1000 ва виртуалии CSR 1000v. Дар айни замон, бисёре аз муштариён ва шарикони Cisco дар ҳайрат монданд: фарқияти байни Cisco SD-WAN ва равишҳои аллакай шинос дар асоси технологияҳо ба монанди Cisco DMVPN и Cisco Performance Routing ва ин фарқиятҳо то чӣ андоза муҳиманд?

Дар ин ҷо мо бояд фавран қайд кунем, ки пеш аз пайдоиши SD-WAN дар портфели Cisco, DMVPN дар якҷоягӣ бо PfR қисми калидии меъмориро ташкил медоданд. Cisco IWAN (WAN интеллектуалӣ), ки дар навбати худ пешгузаштаи технологияи мукаммали SD-WAN буд. Сарфи назар аз шабоҳати умумии ҳам вазифаҳои ҳалшаванда ва ҳам усулҳои ҳалли онҳо, IWAN ҳеҷ гоҳ сатҳи автоматикунонӣ, чандирӣ ва миқёспазирии барои SD-WAN заруриро нагирифтааст ва бо мурури замон рушди IWAN ба таври назаррас коҳиш ёфтааст. Дар баробари ин, технологияҳое, ки IWAN-ро ташкил медиҳанд, аз байн нарафтанд ва бисёре аз муштариён онҳоро бомуваффақият истифода мебаранд, аз ҷумла дар таҷҳизоти муосир. Дар натиҷа, вазъияти ҷолиб ба миён омад - ҳамон таҷҳизоти Cisco ба шумо имкон медиҳад, ки мувофиқтарин технологияи WAN (классикӣ, DMVPN+PfR ё SD-WAN) мувофиқи талабот ва интизориҳои муштариён интихоб кунед.

Мақола ният надорад, ки ҳама хусусиятҳои технологияҳои Cisco SD-WAN ва DMVPN (бо ё бе масири Performance) муфассал таҳлил карда шавад - барои ин миқдори зиёди ҳуҷҷатҳо ва маводҳои дастрас мавҷуданд. Вазифаи асосӣ кӯшиш кардан ба арзёбии фарқиятҳои асосии байни ин технологияҳо мебошад. Аммо пеш аз гузаштан ба муҳокимаи ин фарқиятҳо, биёед ба таври мухтасар худи технологияҳоро ба ёд орем.

Cisco DMVPN чист ва чаро он лозим аст?

Cisco DMVPN масъалаи пайвасти динамикӣ (= миқёспазир)-и шабакаи филиали дурдаст ба шабакаи идораи марказии корхонаро ҳангоми истифодаи намудҳои худсаронаи каналҳои алоқа, аз ҷумла Интернет (= бо рамзгузории канали алоқа) ҳал мекунад. Аз ҷиҳати техникӣ, ин тавассути сохтани шабакаи маҷозӣшудаи синфи L3 VPN дар реҷаи нуқта ба бисёрнуқта бо топологияи мантиқии навъи "Star" (Hub-n-Spoke) амалӣ карда мешавад. Барои ноил шудан ба ин, DMVPN маҷмӯи технологияҳои зеринро истифода мебарад:

• Масири IP
• Нақбҳои бисёрнуқтаи GRE (mGRE)
• Протоколи Резолюсияи Next Hop (NHRP)
• Профилҳои Crypto IPSec

Бартариҳои асосии Cisco DMVPN дар муқоиса бо масири классикӣ бо истифода аз каналҳои MPLS VPN кадомҳоянд?

• Барои эҷоди шабакаи байнисоҳавӣ, ҳама гуна каналҳои алоқаро истифода бурдан мумкин аст - ҳама чизест, ки метавонад пайвасти IP-ро дар байни филиалҳо таъмин кунад, мувофиқ аст, дар ҳоле ки трафик рамзгузорӣ карда мешавад (дар ҳолати зарурӣ) ва мутавозин (ҳар ҷое ки имконпазир бошад)
• Топологияи пурра пайвастшуда байни шохаҳо ба таври худкор ташаккул меёбад. Дар баробари ин дар байни шохаҳои марказӣ ва дурдаст нақбҳои статикӣ ва дар байни шохаҳои дурдаст нақбҳои динамикӣ (дар ҳолати мавҷуд будани ҳаракат) мавҷуданд.
• Роутерҳои филиали марказӣ ва дурдаст то суроғаҳои IP-и интерфейсҳо як конфигуратсия доранд. Бо истифода аз mGRE, ба таври инфиродӣ танзим кардани даҳҳо, садҳо ва ҳатто ҳазорҳо нақбҳо лозим нест. Дар натиҷа, миқёспазирии муносиб бо тарҳи дуруст.

Cisco Performance Routing чист ва чаро он лозим аст?

Ҳангоми истифодаи DMVPN дар шабакаи байнисоҳавӣ як саволи бениҳоят муҳим ҳалношуда боқӣ мемонад - чӣ гуна ба таври динамикӣ баҳо додан ба ҳолати ҳар як нақби DMVPN барои мувофиқат ба талаботи трафики барои ташкилоти мо муҳим ва боз ҳам дар асоси чунин арзёбӣ динамикӣ қарор дар бораи тағир додани масир? Гап дар он аст, ки DMVPN дар ин қисм аз масири классикӣ каме фарқ мекунад - беҳтарин коре, ки метавон анҷом дод, танзим кардани механизмҳои QoS аст, ки ба шумо имкон медиҳад, ки трафикро дар самти баромад авлавият диҳед, аммо ба ҳеҷ ваҷҳ қодир нест, ки ҳолати тамоми роҳро дар як вақт ё дигар.

Ва чӣ бояд кард, агар канал қисман таназзул кунад ва на пурра - инро чӣ гуна бояд ошкор ва арзёбӣ кард? Худи DMVPN ин корро карда наметавонад. Бо дарназардошти он, ки каналҳои пайвасткунандаи филиалҳо метавонанд тавассути операторҳои алоқаи тамоман гуногун бо истифода аз технологияҳои тамоман гуногун гузаранд, ин вазифа хеле ғайриоддӣ мегардад. Ва ин аст, ки технологияи Cisco Performance Routing ба наҷот меояд, ки то он вақт аллакай якчанд марҳилаҳои рушдро паси сар карда буд.

Вазифаи Cisco Performance Routing (минбаъд PfR) ба андозагирии ҳолати роҳҳо (нақбҳо) трафик дар асоси ченакҳои калидӣ барои барномаҳои шабакавӣ муҳим аст - таъхир, тағирёбии таъхир (jitter) ва талафоти бастаҳо (фоиз). Илова бар ин, маҷрои истифодашударо метавон чен кард. Ин ченакҳо то ҳадди имкон ва ба таври асоснок ба вақти воқеӣ наздик мешаванд ва натиҷаи ин ченкуниҳо ба роутер бо истифода аз PfR имкон медиҳад, ки дар бораи зарурати тағир додани масири ин ё он намуди трафик ба таври динамикӣ қарор қабул кунад.

Ҳамин тариқ, вазифаи комбинатсияи DMVPN/PfR метавонад ба таври мухтасар чунин тавсиф карда шавад:

• Ба муштарӣ иҷозат диҳед, ки ҳама гуна каналҳои иртиботиро дар шабакаи WAN истифода баранд
• Сифати имконпазири барномаҳои муҳимро дар ин каналҳо таъмин кунед

Cisco SD-WAN чист?

Cisco SD-WAN технологияест, ки равиши SDN-ро барои эҷод ва идоракунии шабакаи WAN-и созмон истифода мебарад. Ин аз ҷумла маънои истифодаи ба ном контроллерҳо (унсурҳои нармафзор), ки оркестри мутамарказ ва конфигуратсияи автоматии ҳамаи ҷузъҳои ҳалли онро таъмин мекунанд. Баръакси SDN-и каноникӣ (сабки тоза), Cisco SD-WAN якчанд намуди контроллерҳоро истифода мебарад, ки ҳар яки онҳо нақши худро иҷро мекунанд - ин қасдан бо мақсади таъмини миқёспазирии беҳтар ва зиёдатӣ анҷом дода шудааст.

Дар мавриди SD-WAN, вазифаи истифодаи ҳама гуна каналҳо ва таъмини кори замимаҳои тиҷорӣ бетағйир боқӣ мемонад, аммо дар баробари ин, талабот ба автоматизатсия, миқёспазирӣ, амният ва чандирии чунин шабака васеъ мешавад.

Муҳокимаи фарқиятҳо

Агар мо ҳоло ба таҳлили фарқиятҳои байни ин технологияҳо шурӯъ кунем, онҳо ба яке аз категорияҳои зерин дохил мешаванд:

• Тафовутҳои меъморӣ - чӣ гуна функсияҳо дар ҷузъҳои гуногуни ҳалли онҳо тақсим карда мешаванд, таъсири мутақобилаи чунин ҷузъҳо чӣ гуна ташкил карда мешавад ва ин ба қобилиятҳо ва чандирии технология чӣ гуна таъсир мерасонад?
• Функсия - як технология чӣ кор карда метавонад, ки дигаре наметавонад? Ва оё ин дар ҳақиқат ин қадар муҳим аст?

Фарқиятҳои меъморӣ чист ва онҳо муҳиманд?

Ҳар яке аз ин технологияҳо "қисмҳои ҳаракаткунанда"-и зиёде доранд, ки на танҳо аз рӯи нақшҳо, балки бо ҳамкории онҳо бо ҳамдигар фарқ мекунанд. То чӣ андоза ин принсипҳо дуруст фикр карда шудаанд ва механикаи умумии ҳалли онро мустақиман миқёспазирӣ, таҳаммулпазирии хатогиҳо ва самаранокии умумии онро муайян мекунанд.

Биёед ба ҷанбаҳои гуногуни меъморӣ муфассалтар назар андозем:

Ҳавопаймои маълумот – қисми ҳалли масъул барои интиқоли трафики корбар байни манбаъ ва қабулкунанда. DMVPN ва SD-WAN одатан дар худи роутерҳо дар асоси нақбҳои Multipoint GRE амалӣ карда мешаванд. Фарқият дар он аст, ки чӣ гуна маҷмӯи зарурии параметрҳо барои ин нақбҳо ташаккул меёбад:

• в DMVPN/PfR як иерархияи танҳо дусатҳи гиреҳҳо бо топологияи Star ё Hub-n-Spoke мебошад. Конфигуратсияи статикии Hub ва пайвастагии статикии Spoke ба Hub, инчунин ҳамкорӣ тавассути протоколи NHRP барои ташаккули пайвасти маълумот бо ҳавопаймо лозим аст. Дар натиҷа, ворид намудани тағйирот ба Hub ба таври назаррас мушкилтармасалан, бо тағир додан/пайваст кардани каналҳои нави WAN ё тағир додани параметрҳои мавҷуда.
• в SD WAN як модели комилан динамикӣ барои муайян кардани параметрҳои нақбҳои насбшуда дар асоси ҳавопаймои назоратӣ (протоколи OMP) ва ҳавопаймои оркестрӣ (ҳамкорӣ бо контролери vBond барои муайянкунии контроллер ва вазифаҳои гузариши NAT) мебошад. Дар ин ҳолат, ҳама гуна топологияҳои дар боло ҷойгиршуда, аз ҷумла иерархӣ метавонанд истифода шаванд. Дар доираи топологияи муқарраршудаи нақби қабатӣ, конфигуратсияи чандири топологияи мантиқӣ дар ҳар як VPN(VRF) имконпазир аст.

Ҳавопаймои идоракунӣ – функсияҳои мубодила, филтркунӣ ва тағир додани масир ва дигар иттилоот байни ҷузъҳои ҳалли.

• в DMVPN/PfR – танҳо байни роутерҳои Hub ва Spoke амалӣ карда мешавад. Мубодилаи мустақими иттилооти масир байни Spokes имконнопазир аст. Дар натиҷа, Бе Hub коркунанда, ҳавопаймои идоракунӣ ва ҳавопаймои додаҳо кор карда наметавонанд, ки ба Hub талаботи иловагии баланди дастрасиро мегузорад, ки онҳоро ҳамеша иҷро кардан мумкин нест.
• в SD WAN - ҳавопаймои идоракунӣ ҳеҷ гоҳ мустақиман байни роутерҳо анҷом дода намешавад - мутақобила дар асоси протоколи OMP сурат мегирад ва ҳатман тавассути як намуди алоҳидаи махсуси контролери vSmart, ки имкони мувозинат, географӣ ва назорати мутамарказро таъмин мекунад, анҷом дода мешавад. бори сигнал. Хусусияти дигари протоколи OMP муқовимати назарраси он ба талафот ва мустақилият аз суръати канали иртибот бо контроллерҳо мебошад (албатта дар доираи маҳдудиятҳои оқилона). Ин ба шумо имкон медиҳад, ки контроллерҳои SD-WAN-ро дар абрҳои ҷамъиятӣ ё хусусӣ бо дастрасӣ тавассути Интернет ҷойгир кунед.

Ҳавопаймои сиёсат – қисми ҳалли масъул барои муайян кардан, паҳн кардан ва татбиқи сиёсати идоракунии трафик дар шабакаи тақсимшуда.

• DMVPN - ба таври муассир бо сиёсати сифати хидматрасонӣ (QoS) маҳдуд карда мешавад, ки дар ҳар як роутер тавассути қолибҳои CLI ё Prime Infrastructure ба таври инфиродӣ танзим карда шудаанд.
• DMVPN/PfR - Сиёсати PfR дар роутери мутамаркази Master Controller (MC) тавассути CLI ташаккул дода мешавад ва сипас ба таври худкор ба филиалҳои MC тақсим карда мешавад. Дар ин ҳолат, ҳамон роҳҳои интиқоли сиёсат, ки барои ҳавопаймои маълумот истифода мешаванд, истифода мешаванд. Имконияти ҷудо кардани мубодилаи сиёсатҳо, иттилооти масир ва маълумоти корбар вуҷуд надорад. Таблиғи сиёсат мавҷудияти пайвасти IP байни Hub ва Spoke -ро талаб мекунад. Дар ин ҳолат, функсияи MC метавонад, агар лозим бошад, бо роутери DMVPN якҷоя карда шавад. Истифодаи қолибҳои Prime Infrastructure барои тавлиди мутамаркази сиёсат имконпазир аст (вале талаб карда намешавад). Хусусияти муҳим ин аст, ки сиёсат дар тамоми шабака ба ҳамон тарз ташаккул меёбад - Сиёсати инфиродӣ барои сегментҳои инфиродӣ дастгирӣ намешавад.
• SD WAN – идоракунии трафик ва сифати сиёсати хадамот ба таври мутамарказ тавассути интерфейси графикии Cisco vManage муайян карда мешавад, ки инчунин тавассути Интернет дастрас аст (агар лозим бошад). Онҳо тавассути каналҳои сигнализатсия мустақим ё бавосита тавассути контроллерҳои vSmart (вобаста ба намуди сиёсат) тақсим карда мешаванд. Онҳо аз пайвасти маълумот-ҳавопаймои байни роутерҳо вобаста нестанд, зеро тамоми роҳҳои трафики мавҷударо байни контроллер ва роутер истифода баред.

  Барои сегментҳои гуногуни шабака, мумкин аст, ки сиёсатҳои гуногунро тағйир диҳед - доираи сиёсат аз ҷониби бисёре аз идентификаторҳои беназире, ки дар ҳалли ҳалли онҳо оварда шудаанд - рақами филиал, намуди барнома, самти трафик ва ғайра муайян карда мешавад.

Оркестр-самолёт - механизмҳое, ки ба ҷузъҳо имкон медиҳанд, ки ҳамдигарро ба таври динамикӣ муайян кунанд, ҳамкориҳои минбаъдаро танзим ва ҳамоҳанг созанд.

• в DMVPN/PfR Кашфи мутақобила байни роутерҳо ба конфигуратсияи статикии дастгоҳҳои Hub ва конфигуратсияи мувофиқи дастгоҳҳои Spoke асос ёфтааст. Кашфи динамикӣ танҳо барои Spoke рух медиҳад, ки параметрҳои пайвасти Hub-ро ба дастгоҳ гузориш медиҳад, ки дар навбати худ бо Spoke пешакӣ танзим карда шудааст. Бидуни пайвасти IP байни Spoke ва ҳадди аққал як Hub, ташкил кардани ҳавопаймои додаҳо ё ҳавопаймои идоракунӣ ғайриимкон аст.
• в SD WAN Оркестратсияи ҷузъҳои ҳалли масъала бо истифода аз контролери vBond сурат мегирад, ки бо он ҳар як ҷузъ (роутерҳо ва контроллерҳои vManage/vSmart) бояд аввал пайвасти IP-ро таъсис диҳад.

  Дар аввал, ҷузъҳо дар бораи параметрҳои пайвасти ҳамдигар намедонанд - барои ин ба онҳо оркестри миёнарави vBond лозим аст. Принсипи умумӣ чунин аст - ҳар як ҷузъ дар марҳилаи ибтидоӣ (автоматӣ ё статикӣ) танҳо дар бораи параметрҳои пайвастшавӣ ба vBond меомӯзад, пас vBond ба роутер дар бораи контроллерҳои vManage ва vSmart (қаблан кашф шуда буд) хабар медиҳад, ки имкон медиҳад ба таври худкор муқаррар карда шавад. хамаи алокахои зарурии сигналдихй.

  Қадами навбатӣ ин аст, ки роутери нав дар бораи дигар роутерҳои шабака тавассути иртиботи OMP бо контроллери vSmart маълумот гирад. Ҳамин тариқ, роутер, бидуни дар аввал ҳеҷ чиз дар бораи параметрҳои шабака, қодир аст, ки ба таври худкор ба контроллерҳо ошкор ва пайваст шавад ва сипас ба таври худкор пайвастшавӣ бо роутерҳои дигарро муайян ва ташаккул диҳад. Дар ин ҳолат, параметрҳои пайвасти ҳама ҷузъҳо дар аввал номаълуманд ва метавонанд ҳангоми кор тағйир диҳанд.

Ҳавопаймои идоракунӣ – қисми ҳалли он, ки идоракунии мутамарказ ва мониторингро таъмин мекунад.

• DMVPN/PfR – ягон ҳалли махсуси идоракунӣ пешбинӣ нашудааст. Барои автоматизатсия ва мониторинги асосӣ, маҳсулоте ба монанди Cisco Prime Infrastructure метавонанд истифода шаванд. Ҳар як роутер дорои қобилияти идора кардан тавассути сатри фармони CLI мебошад. Интегратсия бо системаҳои беруна тавассути API таъмин карда нашудааст.
• SD WAN - ҳама амалҳои мунтазам ва мониторинг ба таври мутамарказ тавассути интерфейси графикии контроллери vManage амалӣ карда мешаванд. Ҳама хусусиятҳои ҳалли ҳалли масъала, бидуни истисно, барои конфигуратсия тавассути vManage ва инчунин тавассути китобхонаи пурра ҳуҷҷатшудаи REST API дастрасанд.

  Ҳама танзимоти шабакаи SD-WAN дар vManage ба ду сохтори асосӣ дохил мешаванд - ташаккули қолибҳои дастгоҳ (Шаблаи дастгоҳ) ва ташаккули сиёсате, ки мантиқи кори шабака ва коркарди трафикро муайян мекунад. Ҳамзамон, vManage, ки сиёсати тавлидкардаи мудирро пахш мекунад, ба таври худкор интихоб мекунад, ки кадом тағирот ва дар кадом дастгоҳҳо/назоратчиёни инфиродӣ бояд анҷом дода шаванд, ки самаранокӣ ва миқёспазирии ҳалли онро ба таври назаррас афзоиш медиҳад.

  Тавассути интерфейси vManage, на танҳо конфигуратсияи ҳалли Cisco SD-WAN дастрас аст, балки инчунин мониторинги пурраи ҳолати ҳамаи ҷузъҳои ҳалли он то ҳолати кунунии ченакҳо барои нақбҳои инфиродӣ ва омор оид ба истифодаи барномаҳои гуногун дастрас аст. дар асоси таҳлили DPI.

  Сарфи назар аз мутамарказии мутақобила, ҳама ҷузъҳо (назоратчиён ва роутерҳо) инчунин дорои хати фармони пурраи CLI мебошанд, ки дар марҳилаи татбиқ ё дар ҳолати фавқулодда барои ташхиси маҳаллӣ зарур аст. Дар ҳолати муқаррарӣ (агар канали сигнализатсия байни ҷузъҳо мавҷуд бошад) дар роутерҳо, сатри фармон танҳо барои ташхис дастрас аст ва барои ворид кардани тағйироти маҳаллӣ дастрас нест, ки амнияти маҳаллиро кафолат медиҳад ва ягона манбаи тағирот дар чунин шабака vManage мебошад.

Амнияти ҳамгирошуда - дар ин ҷо мо бояд на танҳо дар бораи ҳифзи маълумоти корбар ҳангоми интиқол тавассути каналҳои кушод, балки инчунин дар бораи амнияти умумии шабакаи WAN дар асоси технологияи интихобшуда сухан гӯем.

• в DMVPN/PfR Маълумоти корбар ва протоколҳои сигнализатсияро рамзгузорӣ кардан мумкин аст. Ҳангоми истифодаи баъзе моделҳои роутер, функсияҳои брандмауэр бо санҷиши трафик, IPS/IDS ба таври иловагӣ дастрас мебошанд. Бо истифода аз VRF шабакаҳои филиалҳоро тақсим кардан мумкин аст. Протоколҳои назоратро тасдиқ кардан (як омил) имконпазир аст.

  Дар ин ҳолат, роутери дурдаст ба таври нобаёнӣ унсури боэътимоди шабака ҳисобида мешавад - яъне. ҳолатҳои осеби физикии дастгоҳҳои алоҳида ва имкони дастрасии беиҷозат ба онҳо ба назар гирифта намешаванд ё ба назар гирифта намешаванд; аутентификатсияи дуҷонибаи ҷузъҳои ҳалли он вуҷуд надорад, ки дар сурати шабакаи аз ҷиҳати ҷуғрофӣ тақсимшуда метавонад хатарҳои иловагии назаррас дошта бошад.

• в SD WAN аз рӯи шабеҳи DMVPN, қобилияти рамзкунонии маълумоти корбар таъмин карда мешавад, аммо бо амнияти шабакавӣ ва функсияҳои сегментатсияи L3/VRF ба таври назаррас васеъшуда (файервол, IPS/IDS, филтри URL, филтри DNS, AMP/TG, SASE, TLS/SSL прокси, ғ.) г.). Ҳамзамон, мубодилаи калидҳои рамзгузорӣ тавассути контроллерҳои vSmart (на мустақим), тавассути каналҳои сигнализатсияи қаблан муқарраршуда, ки бо рамзгузории DTLS/TLS дар асоси сертификатҳои амниятӣ ҳифз шудаанд, самараноктар сурат мегирад. Ин дар навбати худ амнияти чунин мубодиларо кафолат медиҳад ва миқёспазирии беҳтари ҳалли то даҳҳо ҳазор дастгоҳҳоро дар як шабака таъмин мекунад.

  Ҳама пайвастҳои сигнализатсия (назоратчи-ба-контроллер, контроллер-роутер) инчунин дар асоси DTLS/TLS ҳифз карда мешаванд. Роутерҳо бо шаҳодатномаҳои бехатарӣ ҳангоми истеҳсол бо имкони иваз кардан / тамдид муҷаҳҳаз карда мешаванд. Аутентификатсияи ду омил тавассути иҷрои ҳатмӣ ва ҳамзамон ду шарт барои кор кардани роутер/контроллер дар шабакаи SD-WAN ба даст оварда мешавад:

  • Шаҳодатномаи бехатарии эътибор
  • Дохилкунии возеҳ ва бошуурона аз ҷониби маъмури ҳар як ҷузъ ба рӯйхати "сафед" дастгоҳҳои иҷозатдодашуда.

Фарқиятҳои функсионалии байни SD-WAN ва DMVPN/PfR

Ба муҳокимаи фарқиятҳои функсионалӣ гузаштан, бояд қайд кард, ки бисёре аз онҳо идомаи меъморӣ мебошанд - ба касе пӯшида нест, ки ҳангоми ташаккули меъмории қарор таҳиягарон аз қобилиятҳое оғоз мекунанд, ки онҳо мехоҳанд дар ниҳоят ба даст оранд. Биёед фарқиятҳои муҳимтарини байни ин ду технологияро бубинем.

AppQ (Сифати барномаҳо) - функсияҳо барои таъмини сифати интиқоли трафики барномаҳои тиҷорӣ

Вазифаҳои асосии технологияҳои баррасишаванда ба беҳтар кардани таҷрибаи корбарон ба қадри имкон ҳангоми истифодаи барномаҳои муҳими тиҷоратӣ дар шабакаи тақсимшуда нигаронида шудаанд. Ин махсусан дар шароите муҳим аст, ки як қисми инфрасохтор аз ҷониби IT назорат карда намешавад ё ҳатто интиқоли бомуваффақияти маълумотро кафолат намедиҳад.

DMVPN худаш чунин механизмҳоро таъмин намекунад. Беҳтарин чизе, ки дар шабакаи классикии DMVPN анҷом дода мешавад, ин гурӯҳбандии трафики содиротӣ аз рӯи барнома ва афзалият додани он ҳангоми интиқол ба канали WAN мебошад. Интихоби нақби DMVPN дар ин ҳолат танҳо аз рӯи мавҷудияти он ва натиҷаи кори протоколҳои масир муайян карда мешавад. Ҳамзамон, ҳолати охири роҳ/нақб ва таназзули эҳтимолии қисман он аз нуқтаи назари меъёрҳои калидӣ, ки барои барномаҳои шабакавӣ муҳиманд - таъхир, тағирёбии таъхир (jitter) ва талафот (% ). Дар робита ба ин, мустақиман муқоиса кардани DMVPN-и классикӣ бо SD-WAN дар робита ба ҳалли мушкилоти AppQ тамоми маъноро гум мекунад - DMVPN ин мушкилотро ҳал карда наметавонад. Вақте ки шумо технологияи Cisco Performance Routing (PfR) -ро ба ин замина илова мекунед, вазъият тағир меёбад ва муқоиса бо Cisco SD-WAN пурмазмунтар мешавад.

Пеш аз он ки мо фарқиятҳоро муҳокима кунем, дар ин ҷо ба зудӣ дида мебароем, ки технологияҳо чӣ гуна монанданд. Ҳамин тавр, ҳарду технология:

• механизме дошта бошед, ки ба шумо имкон медиҳад ҳолати ҳар як нақби муқарраршударо аз рӯи нишондиҳандаҳои муайян динамикӣ арзёбӣ кунед - ҳадди аққал, таъхир, тағирёбии таъхир ва талафоти бастаҳо (%)
• истифодаи маҷмӯи мушаххаси асбобҳо барои ташаккул, тақсим ва татбиқи қоидаҳои (сиёсати) идоракунии ҳаракати нақлиёт бо назардошти натиҷаҳои ченкунии ҳолати метрикаҳои асосии нақб.
• тасниф кардани трафики барномаҳо дар сатҳҳои L3-L4 (DSCP) модели OSI ё имзоҳои L7 дар асоси механизмҳои DPI дар роутер сохташуда
• Барои барномаҳои назаррас, онҳо ба шумо имкон медиҳанд, ки арзишҳои мақбули меъёрҳои метрика, қоидаҳои интиқоли трафикро бо нобаёнӣ ва қоидаҳои тағир додани масири трафик ҳангоми аз ҳад зиёд гузаштан муайян кунед.
• Ҳангоми инкапсулизатсияи трафик дар GRE/IPSec, онҳо механизми аллакай муқарраршудаи саноатиро барои интиқоли аломатҳои дохилии DSCP ба сарлавҳаи бастаи берунии GRE/IPSEC истифода мебаранд, ки имкон медиҳад сиёсати QoS-и созмон ва оператори телекоммуникатсионӣ ҳамоҳанг карда шавад (агар SLA мувофиқ бошад) .

Метрикҳои SD-WAN ва DMVPN/PfR чӣ гуна фарқ мекунанд?

DMVPN/PfR

• Сенсорҳои нармафзори фаъол ва ғайрифаъол (Зондҳо) барои арзёбии ченакҳои стандартии саломатии нақб истифода мешаванд. Фаъолон ба трафики корбарон асос ёфтаанд, пассивҳо ба чунин трафик тақлид мекунанд (дар сурати мавҷуд набудани он).
• Танзими дақиқи таймерҳо ва шароити муайянкунии таназзул вуҷуд надорад - алгоритм собит шудааст.
• Илова бар ин, андозагирии фарохмаҷрои истифодашуда дар самти баромад дастрас аст. Он ба DMVPN/PfR чандирии иловагии идоракунии трафикро илова мекунад.
• Дар баробари ин, баъзе механизмҳои PfR, вақте ки нишондиҳандаҳо аз меъёр зиёданд, ба сигнализатсияи бозгашт дар шакли паёмҳои махсуси TCA (Threshold Crossing Alert) такя мекунанд, ки бояд аз қабулкунандаи трафик ба сӯи манбаъ ворид шаванд, ки дар навбати худ чунин мешуморанд, ки ҳолати каналҳои ченшуда бояд ҳадди аққал барои интиқоли чунин паёмҳои TCA кифоя бошанд. Ки дар аксари мавридҳо мушкилот нест, аммо баръало кафолат дода намешавад.

SD WAN

• Барои арзёбии ниҳоӣ ба меъёрҳои ҳолати нақби стандартӣ, протоколи BFD дар ҳолати эхо истифода мешавад. Дар ин ҳолат, бозгашти махсус дар шакли TCA ё паёмҳои шабеҳ талаб карда намешавад - ҷудокунии доменҳои нокомӣ нигоҳ дошта мешавад. Он инчунин мавҷудияти трафики корбарро барои арзёбии ҳолати нақб талаб намекунад.
• Таймерҳои BFD-ро дуруст танзим кардан мумкин аст, то суръати вокуниш ва ҳассосияти алгоритмро ба таназзули канали иртиботӣ аз чанд сония то дақиқаҳо танзим кунад.

  

• Ҳангоми навиштан, дар ҳар нақб танҳо як ҷаласаи BFD мавҷуд аст. Ин эҳтимолан дар таҳлили ҳолати нақб миқдори камтарро ба вуҷуд меорад. Дар асл, ин метавонад танҳо маҳдудият гардад, агар шумо пайвасти WAN-ро дар асоси MPLS L2/L3 VPN бо SLA-и мувофиқашуда истифода баред - агар аломати DSCP-и трафики BFD (пас аз инкапсуляция дар IPSec/GRE) ба навбати авлавияти баланд дар шабакаи оператори телекоммуникатсионӣ, пас ин метавонад ба дақиқӣ ва суръати ошкоркунии таназзул барои трафики афзалиятноки паст таъсир расонад. Ҳамзамон, барои кам кардани хатари чунин ҳолатҳо тамғагузории пешфарзии BFD-ро тағир додан мумкин аст. Дар версияҳои ояндаи нармафзори Cisco SD-WAN, танзимоти дақиқтари BFD ва инчунин қобилияти оғоз кардани сеансҳои сершумори BFD дар як нақб бо арзишҳои инфиродии DSCP (барои барномаҳои гуногун) дар назар аст.
• BFD инчунин ба шумо имкон медиҳад, ки андозаи максималии бастаро ҳисоб кунед, ки тавассути нақби мушаххас бидуни пора-пора интиқол дода мешавад. Ин ба SD-WAN имкон медиҳад, ки параметрҳоро ба мисли MTU ва TCP MSS Adjust ба таври динамикӣ танзим кунад, то аз маҷрои дастрас дар ҳар як пайванд бештар истифода барад.
• Дар SD-WAN, имкони ҳамоҳангсозии QoS аз операторони телекоммуникатсионӣ низ мавҷуд аст, ки на танҳо дар асоси майдонҳои L3 DSCP, балки дар асоси арзишҳои L2 CoS, ки метавонанд дар шабакаи филиал тавассути дастгоҳҳои махсус ба таври худкор тавлид шаванд - масалан, IP телефонхо

Имкониятҳо, усулҳои муайян ва татбиқи сиёсатҳои AppQ чӣ фарқ доранд?

Сиёсати DMVPN/PfR:

• Дар роутер(ҳо)-и марказӣ тавассути сатри фармони CLI ё қолибҳои конфигуратсияи CLI муайян карда мешавад. Эҷоди қолибҳои CLI омодагӣ ва донистани синтаксиси сиёсатро талаб мекунад.

  

• Дар саросари ҷаҳон муайян карда шудааст бе имкони конфигуратсияи инфиродӣ/тағйирот ба талаботи сегментҳои инфиродии шабака.
• Дар интерфейси графикӣ тавлиди сиёсатҳои интерактивӣ пешбинӣ нашудааст.
• Пайгирии тағирот, мерос ва эҷоди версияҳои сершумори сиёсатҳо барои гузариши зуд таъмин карда намешаванд.
• Ба роутерҳои филиалҳои дурдаст ба таври худкор тақсим карда мешавад. Дар ин ҳолат, ҳамон каналҳои алоқа, ки барои интиқоли маълумоти корбар истифода мешаванд, истифода мешаванд. Агар байни филиали марказӣ ва дурдаст канали иртиботӣ мавҷуд набошад, тақсимот/тағйири сиёсат имконнопазир аст.
• Онҳо дар ҳар як роутер истифода мешаванд ва дар ҳолати зарурӣ натиҷаи протоколҳои масирсозии стандартиро, ки афзалияти баланд доранд, тағир медиҳанд.
• Барои ҳолатҳое, ки ҳамаи пайвандҳои WAN филиал талафоти зиёди трафикро доранд, механизми ҷубронпулӣ пешбинӣ нашудааст.

Сиёсати SD-WAN:

• Дар vManage GUI тавассути устоди шаблони интерактивӣ муайян карда шудааст.
• Дар вақти воқеӣ сохтани сиёсатҳои сершумор, нусхабардорӣ, меросгирӣ, гузариш байни сиёсатҳоро дастгирӣ мекунад.
• Танзимоти сиёсати инфиродӣ барои сегментҳои гуногуни шабака (филиалҳо) -ро дастгирӣ мекунад
• Онҳо бо истифода аз ҳама гуна канали мавҷудаи сигнал байни контроллер ва роутер ва/ё vSmart тақсим карда мешаванд - мустақиман аз пайвасти ҳавопаймои додаҳо байни роутерҳо вобаста нестанд. Ин, албатта, пайвасти IP байни худи роутер ва контроллерҳоро талаб мекунад.

  

• Дар ҳолатҳое, ки ҳамаи шохаҳои мавҷудаи филиал талафоти назарраси додаҳоро аз ҳадди меъёрҳои қобили қабул барои замимаҳои интиқодӣ аз сар мегузаронанд, метавон механизмҳои иловагиро истифода бурд, ки эътимоднокии интиқолро зиёд мекунанд:
  • FEC (Исоҳи хатоҳои пешқадам) – алгоритми махсуси рамзгузории зиёдатиро истифода мебарад. Ҳангоми интиқоли трафики муҳим тавассути каналҳои дорои фоизи назарраси талафот, FEC метавонад ба таври худкор фаъол карда шавад ва дар ҳолати зарурӣ имкон медиҳад, ки қисми гумшудаи маълумот барқарор карда шавад. Ин маҷрои интиқоли истифодашударо каме зиёд мекунад, аммо эътимоднокии онро ба таври назаррас беҳтар мекунад.

    

  • Такрори ҷараёнҳои маълумот - Илова ба FEC, сиёсат метавонад такрори автоматии трафики замимаҳои интихобшударо дар ҳолати сатҳи боз ҳам ҷиддии талафот, ки аз ҷониби FEC ҷуброн карда наметавонад, таъмин намояд. Дар ин ҳолат, маълумоти интихобшуда тавассути ҳама нақбҳо ба шохаи қабулкунанда бо такрори минбаъда (партофтани нусхаҳои иловагии бастаҳо) интиқол дода мешавад. Механизм истифодаи каналҳоро ба таври назаррас афзоиш медиҳад, аммо инчунин эътимоднокии интиқолро хеле зиёд мекунад.

Имкониятҳои Cisco SD-WAN, бе аналогҳои мустақим дар DMVPN/PfR

Меъмории ҳалли Cisco SD-WAN дар баъзе мавридҳо ба шумо имкон медиҳад, ки қобилиятҳоеро ба даст оред, ки татбиқи онҳо дар доираи DMVPN/PfR ё бениҳоят душвор аст ё аз сабаби хароҷоти зарурии меҳнатӣ ғайриимкон аст ё тамоман ғайриимкон аст. Биёед ҷолибтарини онҳоро бубинем:

Трафик-муҳандиси (TE)

TE механизмҳоеро дар бар мегирад, ки имкон медиҳанд трафикро аз роҳи стандартие, ки тавассути протоколҳои масир ташкил карда шудаанд, ҷудо кунанд. TE аксар вақт барои таъмини дастрасии баланди хидматҳои шабакавӣ тавассути қобилияти зуд ва/ё фаъолона интиқол додани трафики муҳим ба роҳи алтернативии (ҷудо) интиқол бо мақсади таъмини сифати беҳтари хидмат ё суръати барқароршавӣ дар ҳолати нокомӣ истифода мешавад. дар рохи асосй.

Мушкилот дар татбиқи TE дар зарурати ҳисоб кардан ва захира кардани (санҷидани) роҳи алтернативӣ мебошад. Дар шабакаҳои MPLS операторони телекоммуникатсионӣ, ин мушкилот бо истифода аз технологияҳои монанди MPLS Traffic-Engineering бо васеъшавии протоколҳои IGP ва протоколи RSVP ҳал карда мешавад. Инчунин ба наздикӣ, технологияи Segment Routing, ки барои конфигуратсияи мутамарказ ва оркестр оптимизатсия шудааст, бештар маъмул гаштааст. Дар шабакаҳои классикии WAN, ин технологияҳо одатан муаррифӣ намешаванд ё ба истифодаи механизмҳои хоп-ба-хоп ба монанди масир асосёфта (PBR), ки қодиранд, ки трафикро тақсим кунанд, аммо дар ҳар як роутер дар алоҳидагӣ амалӣ карда мешаванд. ба назар гирифтани ҳолати умумии шабака ё PBR дар қадамҳои қаблӣ ё минбаъда. Натиҷаи истифодаи ин имконоти TE ноумедкунанда аст - MPLS TE аз сабаби мураккабии конфигуратсия ва кор, чун қоида, танҳо дар қисми муҳимтарини шабака (аслӣ) истифода мешавад ва PBR дар роутерҳои инфиродӣ бе қобилияти эҷоди сиёсати ягонаи PBR барои тамоми шабака. Аён аст, ки ин ба шабакаҳои DMVPN асосёфта низ дахл дорад.

SD-WAN дар ин робита як ҳалли хеле шево пешниҳод мекунад, ки на танҳо танзим кардан осон аст, балки инчунин миқёси хеле беҳтар аст. Ин натиҷаи меъморӣ-ҳавопаймои назоратӣ ва сиёсат-ҳавопаймо истифода мешавад. Татбиқи сиёсат-ҳавопаймо дар SD-WAN ба шумо имкон медиҳад, ки сиёсати TE-ро ба таври мутамарказ муайян кунед - кадом трафик таваҷҷӯҳ дорад? барои кадом VPNҳо? Тавассути кадом гиреҳҳо/туннелҳо ташкил кардани масири алтернативӣ зарур аст ё баръакс манъ аст? Дар навбати худ, мутамарказкунии идоракунии ҳавопаймо дар асоси контроллерҳои vSmart ба шумо имкон медиҳад, ки натиҷаҳои масирро бидуни муроҷиат ба танзимоти дастгоҳҳои инфиродӣ тағир диҳед - роутерҳо аллакай танҳо натиҷаи мантиқи дар интерфейси vManage тавлидшуда ва барои истифода интиқол додашударо мебинанд. vSmart.

Хизматрасонӣ - занҷирбандӣ

Ташаккул додани занҷирҳои хидматрасонӣ дар масири классикӣ нисбат ба механизми дар боло тавсифшудаи Трафик-Инженерӣ як кори бештар меҳнатталаб аст. Воқеан, дар ин ҳолат, на танҳо барои як барномаи мушаххаси шабакавӣ эҷод кардани масири махсус, балки инчунин таъмин кардани қобилияти хориҷ кардани трафик аз шабака дар баъзе (ё ҳама) гиреҳҳои шабакаи SD-WAN барои коркард аз ҷониби як барнома ё хидмати махсус (Север, Мувозинат, кэш, трафики тафтиш ва ғайра). Ҳамзамон, барои пешгирии ҳолатҳои сиёҳпӯстӣ қобилияти назорат кардани ҳолати ин хидматҳои беруна зарур аст ва механизмҳое низ заруранд, ки имкон медиҳанд, ки чунин хидматҳои берунаи як навъ дар маконҳои гуногуни геополитикӣ ҷойгир карда шаванд. бо қобилияти шабака ба таври худкор интихоб кардани гиреҳи беҳтарини хидматрасонӣ барои коркарди трафики як филиали мушаххас. Дар мавриди Cisco SD-WAN, ба он ноил шудан хеле осон аст, ки тавассути эҷоди сиёсати мутамаркази мувофиқ, ки тамоми ҷанбаҳои занҷири хидматрасонии мақсаднокро ба як ягона “часпак мекунад” ва ба таври худкор мантиқи маълумот ва ҳавопаймои идоракуниро танҳо дар он ҷо иваз мекунад. ва дар ҳолати зарурӣ.

Қобилияти эҷоди коркарди геологии тақсимшудаи трафики намудҳои интихобшудаи замимаҳо бо пайдарпаии муайян дар таҷҳизоти махсусгардонидашуда (вале ба худи шабакаи SD-WAN алоқаманд нест) шояд далели равшани бартариҳои Cisco SD-WAN нисбат ба классикӣ бошад. технологияҳо ва ҳатто баъзе ҳалли алтернативии SD -WAN аз истеҳсолкунандагони дигар.

Дар охир чӣ?

Аён аст, ки ҳам DMVPN (бо ё бе масири иҷроиш) ва Cisco SD-WAN ба халли проблемахои хеле ба хам монанд хотима мебахшад дар робита ба шабакаи паҳншудаи WAN созмон. Ҳамзамон, фарқиятҳои назарраси меъморӣ ва функсионалӣ дар технологияи Cisco SD-WAN боиси раванди ҳалли ин мушкилот мешаванд. ба дарачаи дигари сифат. Барои ҷамъбаст, мо метавонем фарқиятҳои назарраси зеринро байни технологияҳои SD-WAN ва DMVPN/PfR қайд кунем:

• DMVPN/PfR дар маҷмӯъ технологияҳои санҷидашудаи вақтро барои сохтани шабакаҳои VPN-и ҳамвор истифода мебарад ва аз нуқтаи назари маълумотҳо ба технологияи муосири SD-WAN шабоҳат дорад, аммо дар шакли конфигуратсияи ҳатмии статикӣ як қатор маҳдудиятҳо мавҷуданд. роутерҳо ва интихоби топологияҳо бо Hub-n-Spoke маҳдуд аст. Аз тарафи дигар, DMVPN/PfR дорои баъзе функсияҳое мебошад, ки ҳанӯз дар дохили SD-WAN мавҷуд нест (мо дар бораи ҳар як BFD-барнома гап мезанем).
• Дар дохили ҳавопаймои идоракунӣ, технологияҳо ба таври куллӣ фарқ мекунанд. Бо дарназардошти коркарди мутамаркази протоколҳои сигнализатсия, SD-WAN имкон медиҳад, ки доменҳои нокомиро ба таври назаррас маҳдуд кунанд ва раванди интиқоли трафики корбарро аз ҳамкории сигнализатсия "ҷудо" кунанд - муваққатан мавҷуд набудани контроллерҳо ба қобилияти интиқоли трафики корбарон таъсир намерасонад. . Дар баробари ин, муваккатан дастнорас будани ягон шоха (аз чумла маркази) ба кобилияти алокаи дигар шохахо бо хамдигар ва контроллерхо ба хеч вачх таъсир намерасонад.
• Меъморӣ барои ташаккул ва татбиқи сиёсати идоракунии трафик дар ҳолати SD-WAN низ нисбат ба DMVPN/PfR бартарӣ дорад - ҷойгиркунии гео-бандӣ хеле беҳтар амалӣ карда мешавад, пайвастшавӣ ба Hub вуҷуд надорад, имконоти бештар барои ҷарима вуҷуд дорад. -сиёсатҳои танзим, рӯйхати сенарияҳои идоракунии трафик низ хеле калонтар аст.
• Раванди ташкили ҳалли низ ба таври назаррас фарқ мекунад. DMVPN мавҷудияти параметрҳои қаблан маълумро дар назар дорад, ки бояд ба тариқи конфигуратсия инъикос карда шаванд, ки чандирии ҳалли ҳал ва имкони тағироти динамикиро то андозае маҳдуд мекунад. Дар навбати худ, SD-WAN ба парадигма асос ёфтааст, ки дар лаҳзаи ибтидоии пайвастшавӣ роутер дар бораи контроллерҳои худ "чизе намедонад", аммо медонад, ки "шумо аз кӣ пурсед" - ин на танҳо барои ба таври худкор барқарор кардани иртибот бо контроллерҳо, балки инчунин барои ба таври худкор ташаккул додани топологияи ҳавопаймои пурраи маълумот, ки пас аз он метавонад бо истифода аз сиёсатҳо чандир танзим/тағйир дода шавад.
• Интизор меравад, ки SD-WAN аз ҷиҳати идоракунии мутамарказ, автоматикунонӣ ва мониторинг аз имконоти DMVPN/PfR, ки аз технологияҳои классикӣ таҳаввул ёфтаанд ва бештар ба сатри фармони CLI ва истифодаи системаҳои NMS дар асоси шаблон такя мекунанд, болотар бошад.
• Дар SD-WAN, дар муқоиса бо DMVPN, талаботҳои амниятӣ ба сатҳи дигари сифатӣ расидаанд. Принсипҳои асосӣ эътимоди сифр, миқёспазирӣ ва аутентификатсияи ду омил мебошанд.

Ин хулосаҳои оддӣ метавонанд таассуроти нодуруст дошта бошанд, ки эҷоди шабака дар асоси DMVPN/PfR имрӯз тамоми аҳамияти худро гум кардааст. Ин албатта комилан дуруст нест. Масалан, дар ҳолатҳое, ки шабака таҷҳизоти зиёди кӯҳнаро истифода мебарад ва роҳи иваз кардани он вуҷуд надорад, DMVPN метавонад ба шумо имкон диҳад, ки дастгоҳҳои "кӯҳна" ва "нав" -ро дар як шабакаи ягонаи географии тақсимшуда бо бисёр бартариҳои тавсифшуда якҷоя кунед. боло.

Аз тарафи дигар, бояд дар хотир дошт, ки ҳама роутерҳои корпоративии Cisco дар асоси IOS XE (ISR 1000, ISR 4000, ASR 1000, CSR 1000v) имрӯз ҳама гуна режими кориро дастгирӣ мекунанд - ҳам масири классикӣ ва ҳам DMVPN ва SD-WAN - интихоб бо эҳтиёҷоти ҷорӣ ва дарки он муайян карда мешавад, ки дар ҳар лаҳза бо истифода аз ҳамон таҷҳизот шумо метавонед ба сӯи технологияи пешрафта ҳаракат кунед.

Манбаъ: will.com