SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
ขาตั้งที่คุณสามารถสัมผัสได้ในห้องปฏิบัติการของเราหากต้องการ

SD-WAN และ SD-Access เป็นสองแนวทางใหม่ที่เป็นกรรมสิทธิ์ที่แตกต่างกันในการสร้างเครือข่าย ในอนาคตพวกเขาควรจะรวมเป็นเครือข่ายซ้อนทับเดียว แต่ตอนนี้พวกเขาใกล้เข้ามาแล้ว ตรรกะก็คือ: เรานำเครือข่ายจากช่วงปี 1990 มาใช้ และเปิดตัวแพตช์และฟีเจอร์ที่จำเป็นทั้งหมดลงบนเครือข่าย โดยไม่ต้องรอให้กลายเป็นมาตรฐานเปิดใหม่ในอีก 10 ปีข้างหน้า

SD-WAN เป็นแพตช์ SDN สำหรับเครือข่ายองค์กรแบบกระจาย การขนส่งแยกจากกัน การควบคุมแยกจากกัน ดังนั้นการควบคุมจึงง่ายขึ้น

ข้อดี - มีการใช้ช่องทางการสื่อสารทั้งหมดรวมถึงช่องทางสำรองด้วย มีการกำหนดเส้นทางของแพ็กเก็ตไปยังแอปพลิเคชัน: อะไร, ผ่านช่องทางใดและมีลำดับความสำคัญอะไร ขั้นตอนที่ง่ายขึ้นสำหรับการปรับใช้จุดใหม่: แทนที่จะเปิดตัวการกำหนดค่า เพียงระบุที่อยู่ของเซิร์ฟเวอร์ Cisco บนอินเทอร์เน็ตขนาดใหญ่ ศูนย์ข้อมูล CROC หรือลูกค้า ซึ่งเป็นที่ที่การกำหนดค่าสำหรับเครือข่ายของคุณโดยเฉพาะ

SD-Access (DNA) เป็นระบบอัตโนมัติของการจัดการเครือข่ายท้องถิ่น: การกำหนดค่าจากจุดเดียว ตัวช่วยสร้าง อินเทอร์เฟซที่สะดวก ในความเป็นจริงแล้ว เครือข่ายอื่นถูกสร้างขึ้นด้วยการขนส่งที่แตกต่างกันในระดับโปรโตคอลที่อยู่ด้านบนสุดของคุณ และรับประกันความเข้ากันได้กับเครือข่ายเก่าที่ขอบเขตขอบเขต

เราจะจัดการกับสิ่งนี้ด้านล่างด้วย

ตอนนี้มีการสาธิตรูปลักษณ์และการทำงานของม้านั่งทดสอบในห้องปฏิบัติการของเรา

เริ่มจาก SD-WAN กันก่อน คุณสมบัติหลัก:

  • ลดความซับซ้อนของการปรับใช้จุดใหม่ (ZTP) - ถือว่าคุณป้อนจุดด้วยที่อยู่เซิร์ฟเวอร์ด้วยการตั้งค่า ประเด็นนี้เกิดขึ้น รับการกำหนดค่า ม้วนข้อมูลและรวมอยู่ในแผงควบคุมของคุณ สิ่งนี้ทำให้มั่นใจได้ถึงการจัดเตรียมแบบ Zero-Touch (ZTP) ในการปรับใช้อุปกรณ์ปลายทาง วิศวกรเครือข่ายไม่จำเป็นต้องเดินทางไปยังไซต์งาน สิ่งสำคัญคือการเปิดอุปกรณ์อย่างถูกต้องบนไซต์และเชื่อมต่อสายเคเบิลทั้งหมดเข้ากับอุปกรณ์จากนั้นอุปกรณ์จะเชื่อมต่อกับระบบโดยอัตโนมัติ คุณสามารถดาวน์โหลดการกำหนดค่าผ่านการสืบค้น DNS ในระบบคลาวด์ของผู้จำหน่ายจากไดรฟ์ USB ที่เชื่อมต่อ หรือคุณสามารถเปิดไฮเปอร์ลิงก์จากแล็ปท็อปที่เชื่อมต่อกับอุปกรณ์ผ่าน Wi-Fi หรืออีเธอร์เน็ต
  • ลดความซับซ้อนของการดูแลเครือข่ายตามปกติ - กำหนดค่าจากเทมเพลต นโยบายสากล กำหนดค่าจากส่วนกลางสำหรับสาขาอย่างน้อย 5 สาขา อย่างน้อย 000 แห่ง ทุกอย่างจากที่เดียว เพื่อหลีกเลี่ยงการเดินทางไกล มีตัวเลือกที่สะดวกมากในการกลับไปยังการกำหนดค่าก่อนหน้าโดยอัตโนมัติ
  • การจัดการการรับส่งข้อมูลระดับแอปพลิเคชัน—รับประกันคุณภาพและการอัปเดตลายเซ็นแอปพลิเคชันอย่างต่อเนื่อง นโยบายได้รับการกำหนดค่าและเผยแพร่จากส่วนกลาง (ไม่จำเป็นต้องเขียนและอัปเดตแผนที่เส้นทางสำหรับเราเตอร์แต่ละตัวเหมือนเมื่อก่อน) คุณสามารถดูว่าใครส่งอะไร ที่ไหน และอะไร
  • การแบ่งส่วนเครือข่าย VPN แบบแยกอิสระที่อยู่ด้านบนของโครงสร้างพื้นฐานทั้งหมด - แต่ละอันมีเส้นทางของตัวเอง ตามค่าเริ่มต้น การรับส่งข้อมูลระหว่างกันจะถูกปิด คุณสามารถเปิดการเข้าถึงได้เฉพาะประเภทของการรับส่งข้อมูลที่เข้าใจได้ในโหนดเครือข่ายที่เข้าใจได้ เช่น ส่งทุกอย่างผ่านไฟร์วอลล์ขนาดใหญ่หรือพรอกซี
  • การมองเห็นประวัติคุณภาพเครือข่าย - แอปพลิเคชันและช่องทางทำงานอย่างไร มีประโยชน์มากสำหรับการวิเคราะห์และแก้ไขสถานการณ์ก่อนที่ผู้ใช้จะเริ่มได้รับการร้องเรียนเกี่ยวกับการทำงานของแอปพลิเคชันที่ไม่เสถียร
  • การมองเห็นข้ามช่องทางต่างๆ - คุ้มค่ากับเงินที่เสียไป มีผู้ให้บริการ XNUMX รายที่เข้ามาที่ไซต์ของคุณจริง ๆ หรือพวกเขากำลังผ่านเครือข่ายเดียวกันและกำลังลดลง/ลดลงในเวลาเดียวกัน
  • การมองเห็นสำหรับแอปพลิเคชันคลาวด์และการรับส่งข้อมูลผ่านบางช่องทางตามนั้น (Cloud Onramp)
  • ฮาร์ดแวร์ชิ้นหนึ่งประกอบด้วยเราเตอร์และไฟร์วอลล์ (หรือแม่นยำยิ่งขึ้นคือ NGFW) ฮาร์ดแวร์น้อยลงหมายความว่าการเปิดสาขาใหม่จะถูกลง

ส่วนประกอบและสถาปัตยกรรมของโซลูชัน SD-WAN

อุปกรณ์ปลายทางคือเราเตอร์ WAN ซึ่งอาจเป็นฮาร์ดแวร์หรือเสมือนก็ได้

Orchestrators เป็นเครื่องมือการจัดการเครือข่าย โดยได้รับการกำหนดค่าด้วยพารามิเตอร์ของอุปกรณ์ปลายทาง นโยบายการกำหนดเส้นทางการรับส่งข้อมูล และฟังก์ชันการรักษาความปลอดภัย ผลลัพธ์ที่ได้จะถูกส่งโดยอัตโนมัติผ่านเครือข่ายควบคุมไปยังโหนด ในแบบคู่ขนาน ออร์เคสตราจะรับฟังเครือข่ายและตรวจสอบความพร้อมใช้งานของอุปกรณ์ พอร์ต ช่องทางการสื่อสาร และการโหลดอินเทอร์เฟซ

เครื่องมือวิเคราะห์ พวกเขาจัดทำรายงานตามข้อมูลที่รวบรวมจากอุปกรณ์ปลายทาง: ประวัติคุณภาพของช่องทาง แอปพลิเคชันเครือข่าย ความพร้อมใช้งานของโหนด ฯลฯ

ผู้ควบคุมมีหน้าที่รับผิดชอบในการใช้นโยบายการกำหนดเส้นทางการรับส่งข้อมูลกับเครือข่าย อะนาล็อกที่ใกล้เคียงที่สุดในเครือข่ายแบบดั้งเดิมถือได้ว่าเป็น BGP Route Reflector นโยบายสากลที่ผู้ดูแลระบบกำหนดค่าใน Orchestrator ทำให้ตัวควบคุมเปลี่ยนองค์ประกอบของตารางเส้นทางและส่งข้อมูลที่อัปเดตไปยังอุปกรณ์ปลายทาง

บริการด้านไอทีได้อะไรจาก SD-WAN:

  1. ช่องสำรองมีการใช้งานอย่างต่อเนื่อง (ไม่ได้ใช้งาน) มันถูกกว่าเพราะคุณสามารถซื้อช่องที่มีความหนาน้อยกว่าได้สองช่อง
  2. การสลับการรับส่งข้อมูลแอปพลิเคชันระหว่างช่องทางอัตโนมัติ
  3. เวลาผู้ดูแลระบบ: คุณสามารถพัฒนาเครือข่ายได้ทั่วโลก แทนที่จะรวบรวมข้อมูลผ่านฮาร์ดแวร์แต่ละชิ้นด้วยการกำหนดค่า
  4. ความรวดเร็วในการเลี้ยงสาขาใหม่ เธอสูงกว่ามาก
  5. ลดเวลาหยุดทำงานขณะเปลี่ยนอุปกรณ์ที่เสีย
  6. กำหนดค่าเครือข่ายใหม่อย่างรวดเร็วสำหรับบริการใหม่

ธุรกิจได้อะไรจาก SD-WAN:

  1. รับประกันการทำงานของแอพพลิเคชั่นทางธุรกิจบนเครือข่ายแบบกระจายรวมถึงผ่านช่องทางอินเทอร์เน็ตแบบเปิด มันเกี่ยวกับการคาดการณ์ทางธุรกิจ
  2. การสนับสนุนทันทีสำหรับแอปพลิเคชันทางธุรกิจใหม่ทั่วทั้งเครือข่ายแบบกระจาย โดยไม่คำนึงถึงจำนวนสาขา มันเกี่ยวกับความเร็วทางธุรกิจ
  3. การเชื่อมต่อที่รวดเร็วและปลอดภัยของสาขาในสถานที่ห่างไกลโดยใช้เทคโนโลยีการเชื่อมต่อใดๆ (อินเทอร์เน็ตมีอยู่ทุกที่ แต่สายเช่าและ VPN ไม่ใช่) นี่เป็นเรื่องของความยืดหยุ่นทางธุรกิจในการเลือกทำเล
  4. นี่อาจเป็นโครงการที่มีการส่งมอบและการทดสอบการใช้งาน หรืออาจเป็นการบริการ
    โดยชำระเงินเป็นรายเดือนจากบริษัทไอที ผู้ให้บริการโทรคมนาคม หรือผู้ให้บริการคลาวด์ แล้วแต่สะดวกสำหรับคุณ

ประโยชน์ทางธุรกิจของ SD-WAN อาจแตกต่างกันอย่างสิ้นเชิง ตัวอย่างเช่น ลูกค้ารายหนึ่งบอกเราว่าผู้จัดการระดับสูงได้รับคำขอสายตรงกับพนักงานทุกคนของบริษัทหลายพันแห่งและความสามารถในการส่งมอบเนื้อหา

สำหรับเรามันคือ "ปฏิบัติการทางทหาร" ในขณะนั้น เรากำลังแก้ไขปัญหาการปรับปรุง CSPD ให้ทันสมัยอยู่แล้ว และเมื่อเราเข้าใจว่าโดยหลักการแล้ว เราจำเป็นต้องมีส่วนร่วมในการปรับปรุงอุปกรณ์ และกลุ่มเทคโนโลยีได้ก้าวไปข้างหน้า ทำไมเราจึงควรมีส่วนร่วมในการปรับปรุงเทคโนโลยีและบริการเดียวกันนี้หากเราสามารถก้าวต่อไปได้

Enikey ติดตั้ง SD-WAN บนเว็บไซต์ นี่เป็นสิ่งสำคัญสำหรับสาขาระยะไกล ซึ่งอาจไม่ใช่ผู้ดูแลระบบทั่วไป ส่งทางไปรษณีย์พูดว่า: “เสียบสายเคเบิล 1 เข้ากับกล่อง 1, สายเคเบิล 2 เข้าไปในกล่อง 2 และอย่าปะปนกัน! อย่าสับสนนะ #@$@%!” และหากไม่ปะปนกัน อุปกรณ์จะสื่อสารกับเซิร์ฟเวอร์กลาง รับและใช้การกำหนดค่า จากนั้นสำนักงานนี้ก็จะกลายเป็นส่วนหนึ่งของเครือข่ายที่ปลอดภัยของบริษัท เป็นเรื่องดีเมื่อคุณไม่ต้องเดินทางและง่ายต่อการจัดงบประมาณให้เหมาะสม

นี่คือแผนภาพของขาตั้ง:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

ตัวอย่างการกำหนดค่าบางส่วน:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
นโยบาย - กฎสากลสำหรับการจัดการการรับส่งข้อมูล การแก้ไขนโยบาย

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
เปิดใช้งานนโยบายการควบคุมการจราจร

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
การกำหนดค่าจำนวนมากของพารามิเตอร์อุปกรณ์พื้นฐาน (ที่อยู่ IP, พูล DHCP)

ภาพหน้าจอของการตรวจสอบประสิทธิภาพของแอปพลิเคชัน

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
สำหรับแอปพลิเคชันระบบคลาวด์

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
รายละเอียดสำหรับ Office365

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
สำหรับการใช้งานภายในองค์กร ขออภัย เราไม่พบแอปพลิเคชันที่มีข้อผิดพลาดที่จุดยืนของเรา (อัตราการกู้คืน FEC เป็นศูนย์ทุกที่)

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
นอกจากนี้ - ประสิทธิภาพของช่องทางการส่งข้อมูล

ฮาร์ดแวร์ใดบ้างที่รองรับบน SD-WAN

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

1. แพลตฟอร์มฮาร์ดแวร์:

  • เราเตอร์ Cisco vEdge (เดิมชื่อ Viptela vEdge) ที่ใช้ Viptela OS
  • เราเตอร์บริการแบบรวม (ISR) ซีรีส์ 1 และ 000 ที่ใช้ IOS XE SD-WAN
  • Aggregation Services Router (ASR) ซีรีส์ 1 ที่ใช้ IOS XE SD-WAN

2. แพลตฟอร์มเสมือนจริง:

  • Cloud Services Router (CSR) 1v ที่ใช้ IOS XE SD-WAN
  • vEdge Cloud Router ที่ใช้ Viptela OS

แพลตฟอร์มเสมือนสามารถใช้งานได้บนแพลตฟอร์มการประมวลผล Cisco x86 เช่น Enterprise Network Compute System (ENCS) 5 series, Unified Computing System (UCS) และ Cloud Services Platform (CSP) 000 series แพลตฟอร์มเสมือนยังสามารถทำงานบนอุปกรณ์ x5 ใดก็ได้ การใช้ไฮเปอร์ไวเซอร์เช่น KVM หรือ VMware ESi

อุปกรณ์ใหม่เกิดขึ้นได้อย่างไร

รายการอุปกรณ์ที่ได้รับอนุญาตให้ใช้งานจะถูกดาวน์โหลดจากบัญชีอัจฉริยะของ Cisco หรืออัปโหลดเป็นไฟล์ CSV ฉันจะพยายามจับภาพหน้าจอเพิ่มเติมในภายหลัง ขณะนี้เราไม่มีอุปกรณ์ใหม่ที่จะปรับใช้

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
ลำดับขั้นตอนที่อุปกรณ์ต้องดำเนินการเมื่อใช้งาน

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

วิธีการนำส่งอุปกรณ์/การกำหนดค่าใหม่เปิดตัวอย่างไร

เราเพิ่มอุปกรณ์ลงในบัญชีอัจฉริยะ

คุณสามารถดาวน์โหลดไฟล์ CSV หรือดาวน์โหลดทีละไฟล์ก็ได้:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

กรอกพารามิเตอร์อุปกรณ์:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

ต่อไป ใน vManage เราจะซิงโครไนซ์ข้อมูลกับบัญชีอัจฉริยะ อุปกรณ์ปรากฏในรายการ:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

ในเมนูแบบเลื่อนลงตรงข้ามอุปกรณ์ คลิกสร้างการกำหนดค่า Bootstrap
และรับการกำหนดค่าเริ่มต้น:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

ต้องป้อนการกำหนดค่านี้ไปยังอุปกรณ์ วิธีที่ง่ายที่สุดคือเชื่อมต่อแฟลชไดรฟ์กับไฟล์ที่บันทึกไว้ชื่อ ciscosd-wan.cfg เข้ากับอุปกรณ์ เมื่อทำการบูทเครื่องจะค้นหาไฟล์นี้

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

เมื่อได้รับการกำหนดค่าเริ่มต้นแล้ว อุปกรณ์จะสามารถเข้าถึงออเคสตราเตอร์และรับการกำหนดค่าทั้งหมดได้จากที่นั่น

เราดูที่ SD-Access (DNA)

SD-Access ทำให้การกำหนดค่าพอร์ตและสิทธิ์การเข้าถึงสำหรับการเชื่อมต่อผู้ใช้เป็นเรื่องง่าย ทำได้โดยใช้พ่อมด พารามิเตอร์พอร์ตได้รับการตั้งค่าโดยสัมพันธ์กับกลุ่ม "ผู้ดูแลระบบ", "การบัญชี", "เครื่องพิมพ์" และไม่ใช่กับ VLAN และซับเน็ต IP สิ่งนี้จะช่วยลดข้อผิดพลาดของมนุษย์ให้เหลือน้อยที่สุด ตัวอย่างเช่น หากบริษัทมีสาขาหลายแห่งทั่วรัสเซีย แต่สำนักงานกลางมีการใช้งานมากเกินไป SD-Access จะช่วยให้คุณแก้ไขปัญหาในพื้นที่ได้มากขึ้น ตัวอย่างเช่นปัญหาเดียวกันเกี่ยวกับการแก้ไขปัญหา

สำหรับความปลอดภัยของข้อมูล สิ่งสำคัญคือ SD-Access จะต้องแบ่งผู้ใช้และอุปกรณ์ออกเป็นกลุ่มๆ อย่างชัดเจน และกำหนดนโยบายการโต้ตอบระหว่างกัน การอนุญาตสำหรับการเชื่อมต่อไคลเอ็นต์กับเครือข่าย และการจัดเตรียม "สิทธิ์การเข้าถึง" ทั่วทั้งเครือข่าย หากคุณปฏิบัติตามแนวทางนี้ การบริหารจะง่ายขึ้นมาก

กระบวนการเริ่มต้นสำหรับสำนักงานใหม่ก็ง่ายขึ้นด้วยตัวแทน Plug-and-Play ในสวิตช์ ไม่จำเป็นต้องวิ่งข้ามประเทศด้วยคอนโซลหรือแม้แต่ไปที่ไซต์เลย

นี่คือตัวอย่างการกำหนดค่า:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

สถานะทั่วไป.

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
เหตุการณ์ที่ผู้ดูแลระบบควรตรวจสอบ

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ
คำแนะนำอัตโนมัติเกี่ยวกับสิ่งที่ต้องเปลี่ยนแปลงในการกำหนดค่า

แผนบูรณาการ SD-WAN เข้ากับ SD-Access

ฉันได้ยินมาว่า Cisco มีแผนดังกล่าว - SD-WAN และ SD-Access สิ่งนี้จะช่วยลดโรคริดสีดวงทวารได้อย่างมากเมื่อจัดการกับ CSPD ที่มีการกระจายทางภูมิศาสตร์และในพื้นที่

vManage (ตัวควบคุม SD-WAN) ได้รับการจัดการผ่าน API จาก DNA Center (ตัวควบคุม SD-Access)

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

นโยบายการแบ่งส่วนย่อยและมหภาคมีการแมปดังนี้:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

ในระดับแพ็คเกจ ทุกอย่างจะเป็นดังนี้:

SD-WAN และ DNA เพื่อช่วยผู้ดูแลระบบ: คุณสมบัติทางสถาปัตยกรรมและการปฏิบัติ

ใครคิดเกี่ยวกับเรื่องนี้และอะไร?

เราทำงานเกี่ยวกับ SD-WAN มาตั้งแต่ปี 2016 ในห้องปฏิบัติการแยกต่างหาก ซึ่งเราทดสอบโซลูชันที่แตกต่างกันสำหรับความต้องการของร้านค้าปลีก ธนาคาร การขนส่ง และอุตสาหกรรม

เราสื่อสารกับลูกค้าจริงมากมาย

ฉันสามารถพูดได้ว่าผู้ค้าปลีกกำลังทดสอบ SD-WAN อย่างมั่นใจอยู่แล้ว และบางคนก็ทำเช่นนี้กับผู้จำหน่าย (ส่วนใหญ่มักจะทำกับ Cisco) แต่ก็มีผู้ที่พยายามแก้ไขปัญหาด้วยตนเอง: พวกเขากำลังเขียนเวอร์ชันของตัวเอง ซอฟต์แวร์ที่มีฟังก์ชันการทำงานคล้ายกับ SD-WAN

ทุกคนไม่ทางใดก็ทางหนึ่งต้องการบรรลุการจัดการแบบรวมศูนย์ของสวนสัตว์อุปกรณ์ทั้งหมด นี่คือจุดหนึ่งของการดูแลระบบสำหรับการติดตั้งที่ไม่ได้มาตรฐานและเป็นมาตรฐานสำหรับผู้จำหน่ายที่แตกต่างกันและเทคโนโลยีที่แตกต่างกัน สิ่งสำคัญคือต้องลดการทำงานด้วยตนเองให้เหลือน้อยที่สุด เนื่องจากประการแรก ช่วยลดความเสี่ยงของปัจจัยด้านมนุษย์เมื่อตั้งค่าอุปกรณ์ และประการที่สอง ช่วยทำให้ทรัพยากรของบริการด้านไอทีมีอิสระเพื่อแก้ไขปัญหาอื่นๆ โดยทั่วไปแล้ว การรับรู้ถึงความจำเป็นนี้มาจากรอบการต่ออายุที่ยาวนานมากทั่วประเทศ และ ตัวอย่างเช่น หากผู้ค้าปลีกขายเครื่องดื่มแอลกอฮอล์ ก็จำเป็นต้องมีการสื่อสารอย่างต่อเนื่องเพื่อการขาย การอัปเดตหรือการหยุดทำงานในระหว่างวันส่งผลโดยตรงต่อรายได้

ปัจจุบันในวงการค้าปลีกมีความเข้าใจที่ชัดเจนว่างานไอทีใดบ้างที่จะใช้ SD-WAN:

  1. การปรับใช้อย่างรวดเร็ว (มักจำเป็นสำหรับ LTE ก่อนที่ผู้ให้บริการเคเบิลจะมาถึง บ่อยครั้งจำเป็นที่ผู้ดูแลระบบในเมืองจะต้องแจ้งจุดใหม่ผ่าน GPC จากนั้นศูนย์ก็จะดูและกำหนดค่า)
  2. การจัดการแบบรวมศูนย์ การสื่อสารสำหรับวัตถุแปลกปลอม
  3. การลดต้นทุนโทรคมนาคม
  4. บริการเพิ่มเติมต่างๆ (คุณสมบัติ DPI ช่วยให้สามารถจัดลำดับความสำคัญของการรับส่งข้อมูลจากแอปพลิเคชันที่สำคัญ เช่น เครื่องบันทึกเงินสด)
  5. ทำงานกับช่องต่างๆ โดยอัตโนมัติ ไม่ใช่ด้วยตนเอง

และยังมีการตรวจสอบการปฏิบัติตามข้อกำหนดด้วย - ทุกคนพูดถึงเรื่องนี้กันมาก แต่ไม่มีใครมองว่าเป็นปัญหา การดูแลรักษาว่าทุกอย่างทำงานอย่างถูกต้องก็ใช้ได้ดีในกระบวนทัศน์นี้เช่นกัน หลายคนเชื่อว่าตลาดเทคโนโลยีเครือข่ายทั้งหมดจะเคลื่อนไหวไปในทิศทางนี้

ธนาคาร IMHO กำลังทดสอบ SD-WAN แทนที่จะเป็นคุณลักษณะทางเทคโนโลยีใหม่ พวกเขากำลังรอให้การสิ้นสุดการสนับสนุนอุปกรณ์รุ่นก่อนๆ และจากนั้นจึงจะมีการเปลี่ยนแปลง โดยทั่วไปธนาคารจะมีบรรยากาศพิเศษเป็นของตัวเองผ่านช่องทางการสื่อสาร ดังนั้นสถานะปัจจุบันของอุตสาหกรรมจึงไม่รบกวนพวกเขามากนัก ปัญหาค่อนข้างอยู่ที่เครื่องบินลำอื่น

ต่างจากตลาดรัสเซีย SD-WAN กำลังถูกนำไปใช้อย่างแข็งขันในยุโรป ช่องทางการสื่อสารของพวกเขามีราคาแพงกว่า ดังนั้นบริษัทในยุโรปจึงนำสแต็คของตนไปยังแผนกรัสเซีย ในรัสเซียมีเสถียรภาพบางอย่างเนื่องจากต้นทุนของช่องสัญญาณ (แม้ว่าภูมิภาคจะมีราคาแพงกว่าศูนย์กลางถึง 25 เท่าก็ตาม) ก็ดูค่อนข้างปกติและไม่ก่อให้เกิดคำถาม ทุกปีมีงบประมาณช่องทางการสื่อสารอย่างไม่มีเงื่อนไข

นี่คือตัวอย่างจากแนวทางปฏิบัติระดับโลก เมื่อบริษัทประหยัดเวลาและเงินโดยใช้ SD-WAN บน Cisco

มีบริษัทดังกล่าว - National Instruments เมื่อถึงจุดหนึ่ง พวกเขาเริ่มเข้าใจว่าเครือข่ายคอมพิวเตอร์ทั่วโลก "ที่ได้รับ" จากการรวมไซต์ 88 แห่งทั่วโลกนั้นไม่มีประสิทธิภาพ นอกจากนี้บริษัทยังขาดกำลังการผลิตและประสิทธิภาพของการจัดหาน้ำร้อนในประเทศ ไม่มีความสมดุลระหว่างการเติบโตอย่างต่อเนื่องของบริษัทกับงบประมาณด้านไอทีที่จำกัด

SD-WAN ช่วยให้ National Instruments ลดต้นทุน MPLS ลง 25% (ประหยัดได้ 450 ดอลลาร์ ณ สิ้นปี 2018) ขยายแบนด์วิดท์ได้ 3%

ผลจากการนำ SD-WAN ไปใช้ บริษัทได้รับเครือข่ายที่กำหนดโดยซอฟต์แวร์อัจฉริยะและการจัดการนโยบายแบบรวมศูนย์เพื่อเพิ่มประสิทธิภาพการรับส่งข้อมูลและประสิทธิภาพของแอปพลิเคชันโดยอัตโนมัติ ที่นี่ - กรณีโดยละเอียด

ที่นี่ กรณีที่บ้าคลั่งอย่างยิ่งในการย้าย S7 ไปยังสำนักงานอื่นเมื่อในตอนแรกทุกอย่างเริ่มยาก แต่น่าสนใจ - จำเป็นต้องทำซ้ำพอร์ต 1,5 พันพอร์ต แต่แล้วมีบางอย่างผิดพลาดและเป็นผลให้ผู้ดูแลระบบกลายเป็นคนสุดท้ายก่อนถึงเส้นตายซึ่งความล่าช้าที่สะสมทั้งหมดตกอยู่

อ่านเพิ่มเติมในภาษาอังกฤษ:

ในรัสเซีย:

ที่มา: will.com

เพิ่มความคิดเห็น