Kui jääte kindlaks traditsioonilisele laivõrgule (WAN), tuginete filiaalide või kaugkasutajate ühendamisel füüsilistele ruuteritele. andmekeskustes hostitud rakendused.
Võrguadministraator või insener kirjutab iga võrguruuteri jaoks andmevoogusid hõlmavad reeglid ja poliitikad sageli käsitsi.
Kogu protsess võib olla tõrgeteta, aeganõudev ja kulukas.
Lisaks pole tavapärane WAN mõeldud käsitsemiseks pilve kasutuselevõtuga kaasnevad liikluse tõusud võib põhjustada rakenduse jõudluse ettearvamatust, andmete haavatavust ja haldamise keerukust.
Õnneks on tarkvarapõhises laivõrgus (SD-WAN) parem ja tõhusam lahendus.
See juhend käsitleb SD-WAN-i mutreid ja polte, selle eeliseid teie ettevõttele ning seda, kuidas see saab teie võrgu moderniseerimiseks ja haldamise sujuvamaks muuta.
SD-WAN: ülevaade
SD-WAN on virtualiseeritud teenus või WAN-arhitektuur, mis ühendab ja laiendab ettevõtete võrke suurtes geograafilistes vahemaades.
WAN-id kasutavad tavaliselt linke, sealhulgas mitmeprotokollilist sildivahetust (MPLS), Internetti, lairibaühendust, traadita sidet ja virtuaalset privaatvõrku (VPN), et võimaldada kasutajatele kaugetes asukohtades turvaline juurdepääs rakendustele, ressurssidele ja teenustele.
SD-WAN jälgib nende WAN-ühenduste jõudlust ja haldab liiklust, et optimeerida ühenduvust ja säilitada suur kiirus.
SD-WAN eraldab ka haldus- ja juhtimisprotsessid aluseks olevast võrguriistvarast, mis teeb need hõlpsasti konfigureeritava ja juurutava tarkvarana kättesaadavaks.
See kasutab tsentraliseeritud juhtimisfunktsiooni liikluse intelligentseks ja turvaliseks suunamiseks üle WAN-i ning usaldusväärsete infrastruktuuri- kui teenuse (IaaS) ja tarkvara kui teenuse (SaaS) pakkujate.
Tsentraliseeritud juhtimisfunktsioon võimaldab ka võrguadministraatoritel konfigureerida rakenduse võrguõigusi, sätteid, turvalisust ja muid tegureid ühest liidesest.
See muudab seadete hõlpsaks edastamise korraga üle võrgu, selle asemel, et seadistada igas füüsilises asukohas individuaalseid ruutereid.
Sellegipoolest võib SD-WAN aidata suurendada rakenduse jõudlust ja pakkuda kvaliteetset kasutuskogemust. See võib suurendada ettevõtte tootlikkust ja paindlikkus, vähendades samal ajal IT-kulusid.
SD-WAN omadused ja komponendid
Allpool on toodud SD-WAN-ide üldised komponendid ja omadused, mis moodustavad tehnoloogia ja võimaldavad sellel töötada.
Multiühendus ja multitransport
SD-WAN-lüüsid toetavad hübriid-WAN-i.
See tähendab, et igal lüüsil võib olla mitu ühendust erinevate transpordiliikidega, nagu LTE, lairibaühendus, MPLS jne. VPN-id seadistatakse tavaliselt turvalisuse huvides WAN-ühenduste kaudu.
Selle tulemusena võib SD-WAN-tehnoloogia toimida ülekattena, mis hõlmab mitmekesist sideinfrastruktuuri.
Tsentraliseeritud juhtimine
SD-WAN-il on tsentraliseeritud esmane juhtimisvahend, mis asub sageli avalikus pilves töötavates SaaS-i rakendustes.
Juhtimine on riistvarast lahti ühendatud, parandades teenuse osutamist ja võrguhaldust.
SD-WAN-seadmed (sh virtuaalsed seadmed) järgivad keskse SD-WAN-kontrolleri tööreegleid. See võib ruuterite ja lüüside individuaalset haldamist vähendada või ära jätta.
Poliitikapõhine juhtimine
SD-WAN toetab teenuse kvaliteedi (QoS) poliitikat, mis määrab, kuhu dünaamiline teevalik liiklust suunab.
SD-WAN määrab ka prioriteeditaseme (QoS).
Keskhalduskonsooli kaudu saate ärikavatsusi poliitikatena rakendada. Uued (ja värskendatud) poliitikad muudetakse tööreegliteks ja laaditakse alla kõikidesse kontrollitavatesse ruuteritesse ja SD-WAN-lüüsidesse.
Näiteks võidakse luua poliitika Interneti-protokolli (VoIP) ja interaktiivse veebikonverentsi parima jõudluse tagamiseks.
Selle saavutamiseks eelistatakse interaktiivseid veebikonverentse ja VoIP-pakettide edastamist ning need suunatakse madala latentsusajaga radadele.
Teised näited hõlmavad failide varukoopiate saatmist Interneti lairibaühenduse kaudu, mis aitab kulusid kokku hoida.
Samuti saab kõrgetasemelist turvalisust nõudvat WAN-liiklust piirata veebisaitide vaheliste privaatsete ühendustega (nt MPLS). Samuti peaks see ettevõttesse sisenedes läbima tugeva turvapaki.
Teenuse aheldamine
SD-WAN-tehnoloogia saab aheldada teiste võrguteenustega.
Võrgu ja rakenduste jõudluse parandamiseks kombineeritakse WAN-i optimeerimist (või kiirendamist) tavaliselt SD-WAN-iga.
Näiteks võib harukontorist väljuv ja sealt sisenev Interneti-liiklus jõudluse, kulude ja turvalisuse tasakaalustamiseks suunata VPN-i kaudu pilvepõhisesse turvateenusesse.
Dünaamiline tee valik
SD-WAN saab liikluse valikuliselt ja automaatselt suunata ühele (või teisele) WAN-lingile, olenevalt liikluse omadustest ja võrgutingimustest.
Kui mõni muu link ei tööta või ei tööta, võidakse pakette suunata konkreetsele lingile, et tasakaalustada liiklust kõigi saadaolevate linkide ulatuses.
SD-WAN suudab samuti tuvastada pakette kasutaja, rakenduse, allika või sihtkoha ja teiste poolt ning saata need ühe või mitme tee kaudu nende omaduste põhjal.
SD-WAN-tehnoloogia kolm eelist
SD-WAN-tehnoloogia kasutuselevõtu eelised võivad sõltuda teie ettevõtte füüsilisest asukohast, rakenduste tüüpidest, turvavajadustest ja muudest teguritest.
Kuid mõned tehnoloogia levinumad ja olulised eelised võivad hõlmata järgmist.
1. Kõrge saadavus
Probleemidega vooluringid mõjutavad kogu tarneahelat traditsioonilises võrgus, mis kasutab privaatahelaid.
Kuigi katkestuste vältimiseks saate varuahelaid kasutada, on see sageli aeganõudev ja kulukas.
SD-WAN-tehnoloogia aitab teil seda vältida, kuna see võimaldab teil määrata liikluse automaatselt probleemsete piirkondade ümber suunama, minimeerides seisakuid.
SD-WAN võimaldab teil konfigureerida ka konkreetset liiklust (nt otsehäält või videot), et kasutada teid kvaliteetsemate ühendustega, sealhulgas spetsiaalsed MPLS-ahelad.
2. Hoiab ära raisatud liikluse
Traditsioonilised WAN-i konfiguratsioonid nõuavad, et kogu liiklus igast asukohast jõuaks enne lõppsihtkohta tagasi teie andmekeskusesse või peakontorisse.
Protsess võib kaasa tuua tohutul hulgal võrgus korraga liikuvat liiklust, eriti pilvelahenduste puhul. See võib aeglustada jõudlust ja põhjustada probleeme.
SD-WAN-tehnoloogia ei puutu sama probleemiga kokku.
Näiteks kui teie kaugasukoht nõuab juurdepääsu pilve-meilile, suunatakse liiklus asukohast otse pilveteenusesse, ilma et peaksite teie andmekeskust läbima.
Liikluse marsruut läbi avaliku Interneti määratakse teie SD-WAN-i seadete põhjal.
Liiklust saab suunata ka katkiste või aeglaste ringkondade ümber. See suurendab töökindlust ja kiirust ning lõppkokkuvõttes ühtlustab teie ettevõtte toimivuse olulisi aspekte.
3. Parandab turvalisust
MPLS-ist turvaline liikumine on ülioluline.
SD-WAN-võrk aitab teil tsentraliseeritud turbehalduse kaudu turvaliselt liikuda MPLS-ilt (või muudelt privaatahelatelt) SD-WAN-i. Nii ei pea te igale teie ettevõttes levitatavale ruuterile eeskirju ja reegleid välja suruma.
Tsentraliseeritud turbehaldus aitab vähendada inimlike vigade riske, mis annavad lõppkasutajatele kõrgendatud, mittevajalikud load ja paljastavad teie andmed.
Lisaks saab SD-WAN-tehnoloogia krüpteerida teie ärikriitilisi andmeid, mis liiguvad Interneti kaudu pilve ja muudesse sihtkohtadesse, suurendades teie kaitset.
Kas peaksite investeerima SD-WAN-tehnoloogiasse?
SD-WAN on ettevõtte võrguinfrastruktuuride jaoks ülioluline oma oluliste eeliste tõttu – alates võrguhalduse ja jõudluse optimeerimisest kuni andmeturbe parandamiseni.
Kui teie ettevõte tegutseb mitmes kohas ja kui soovite hoida oma IT-infrastruktuuri kulud madalad, hoides samal ajal oma süsteemid stabiilsena, võib SD-WAN olla teie parim valik.
