Что такое SD-WAN? Установка и преимущества

SD-WAN — это аббревиатура программно-определяемой сети (SDN) в глобальной сети (WAN). SD-WAN упрощает управление и эксплуатацию глобальной сети, отделяя сетевое оборудование от механизма управления. Эта концепция аналогична тому, как программно-определяемые сети применяют технологию виртуализации для улучшения управления и эксплуатации центров обработки данных. КраткоSD1Мы можем написать это как .

Важным применением SD-WAN является предоставление предприятиям возможности создавать более производительные глобальные сети с использованием более дешевого и коммерчески доступного доступа в Интернет, частично или полностью заменяющего более дорогие собственные технологии подключения к глобальной сети, такие как MPLS.

Обзор

Глобальные сети позволяют компаниям расширять компьютерные сети на огромные расстояния, соединяя удаленные филиалы с центрами обработки данных и друг с другом, а также предоставляя приложения и услуги, необходимые для выполнения бизнес-функций. Из-за физических ограничений, налагаемых временем распространения на большие расстояния, и необходимости интеграции нескольких поставщиков услуг для покрытия глобальной географии (часто за пределами границ страны), глобальные сети сталкиваются со значительными эксплуатационными проблемами, включая перегрузку сети, изменение задержки пакетов, потерю пакетов и даже перебои в обслуживании. Особенно в нашей структуре,VoIP, видеоконференцияЕсли есть современные приложения, такие как виртуальные приложения и десктопы, нам нужна низкая задержка. Кроме того, требования к полосе пропускания возрастают для приложений, содержащих видео высокой четкости. Кроме того, расширение возможностей глобальной сети будет дорогостоящим и трудным, поскольку возникнут проблемы, связанные с управлением сетью и устранением неполадок.

Продукты SD-WAN предназначены для решения этих сетевых проблем. Это упрощает процесс настройки для сотрудников филиала. Форум MEF определил архитектуру SD-WAN, состоящую из SD-WAN Edge, SD-WAN Controller и SD-WAN Orchestrator. SD-WAN Edge — это физическая или виртуальная сетевая функция, которая находится на сайте филиала/региона/головного офиса организации, в центре обработки данных, а также на общедоступных или частных облачных платформах. Форум MEF опубликовал MEF 70, первый стандарт службы SD-WAN, который определяет ключевые функции, требования и атрибуты службы SD-WAN.

Потоки приложений — это IP-пакеты, которые классифицируются для идентификации пользовательских приложений или групп приложений, с которыми они связаны. 70 на MEF, SD-WAN Edge классифицирует входящие IP-пакеты в SD-WAN UNI (пользовательский сетевой интерфейс SD-WAN), определяет с помощью OSI уровня 2 и уровня 7 классификацию потока приложений, которым принадлежат IP-пакеты, а затем применяет политики для блокировки потока приложений или разрешения пересылки потоков приложений на основе доступности пути к целевому UNI SD-WAN на удаленном SD-WAN Edge. Это гарантирует, что производительность приложений соответствует соглашениям об уровне обслуживания (SLA).

История СДВАН

Глобальные сети имели решающее значение для развития сетевых технологий в целом и долгое время были наиболее важным применением сетей как для военных, так и для корпоративных приложений. Являясь одним из основных движущих факторов развития технологий передачи данных, технологии передачи данных позволили преодолеть ограничения на расстояние и сократить время, необходимое для обмена сообщениями с другими сторонами.

Устаревшие технологии WAN позволяли осуществлять связь по каналам, соединяющим две или более конечных точек. Предыдущие технологии поддерживали двухточечную связь по медленноскоростному каналу, обычно между двумя фиксированными точками. По мере совершенствования технологий каналы глобальной сети стали быстрее и гибче. Такие инновации, как коммутация каналов и пакетов (в виде X.25, ATM, а затем Интернет-протокола или многопротокольной коммутации по меткам), позволили коммуникациям стать более динамичными, поддерживая постоянно растущие сети.

Необходимость жесткого контроля, безопасности и качества обслуживания означала, что транснациональные компании были очень консервативны в аренде и эксплуатации своих операторов связи. Национальные правила ограничивали компании, которые могли предоставлять местные услуги в каждой стране. Действительно, для создания глобальных сетей требовались сложные механизмы. Все изменилось с развитием Интернета, который позволил организациям по всему миру быть на связи. Однако в первые годы неконтролируемый характер Интернета не считался адекватным и безопасным для частного корпоративного использования.

Независимо от соображений безопасности, подключение к Интернету стало необходимостью до такой степени, что каждому филиалу требуется доступ к Интернету. Поначалу из соображений безопасности частная связь продолжала осуществляться через глобальную сеть, а связь с другими организациями (включая клиентов и партнеров) перешла в Интернет.

По мере роста охвата и зрелости Интернета компании начали оценивать, как использовать его для частных корпоративных коммуникаций. В начале 2000-х годов доставка приложений через глобальную сеть стала важной темой исследований и бизнес-инноваций. В течение следующего десятилетия возросшая вычислительная мощность позволила создать программные устройства, которые могли бы анализировать трафик и принимать обоснованные решения в режиме реального времени, что позволило создать крупномасштабные оверлейные сети через общедоступный Интернет, которые могли бы копировать все функциональные возможности устаревших глобальных сетей за небольшую часть стоимости.

SD-WAN объединяет различные технологии для создания полноценных частных сетей с возможностью динамического распределения пропускной способности сети между портами. Дополнительные улучшения включают централизованные контроллеры, автоматическую настройку, интегрированную аналитику и предоставление каналов по требованию, некоторую сетевую аналитику, доступную в облаке, а также централизованное управление политиками и безопасностью. Сетевые публикации начали использовать термин SD-WAN для описания этой новой сетевой тенденции в начале 2014 года.

Исследовательская фирма Gartner определила, что SD-WAN имеет четыре необходимые функции:

• Он должен поддерживать несколько типов соединений, таких как MPLS, оптоволоконная сеть последней мили или высокоскоростные сотовые сети, такие как беспроводные технологии 4G LTE и 5G.
• Должна быть возможность динамического выбора маршрута для распределения нагрузки и обеспечения долговечности.
• Простой интерфейс, который легко настраивать и управлять.
• Возможность поддержки VPN и сторонних сервисов, таких как контроллеры оптимизации глобальной сети, межсетевые экраны и веб-шлюзы.

Продукты SD-WAN могут представлять собой только физические устройства, но существуют и программные решения.

Возможности SD-WAN

К функциям SD-WAN относятся отказоустойчивость, качество обслуживания (QoS), безопасность, производительность, упрощенное управление и устранение неполадок.

Эластичность

Устойчивая SD-WAN сокращает время простоя сети. Чтобы быть отказоустойчивой, технология должна обеспечивать возможность обнаружения сбоев в режиме реального времени и автоматическое переключение (переключение при отказе) на рабочие соединения.

Качество обслуживания

Технология SD-WAN поддерживает качество обслуживания на уровне приложений и отдает приоритет пропускной способности наиболее важным приложениям.

Безопасность

При использовании SD-WAN вы обычно можете защитить его с помощью IPsec, который является одной из основ безопасности глобальной сети.

Оптимизация приложения

Используя кэширование, SD-WAN могут улучшить доставку приложений и хранить недавно использованную информацию в памяти, чтобы ускорить доступ в будущем.

Варианты развертывания

Большинство продуктов SD-WAN доступны в виде предварительно сконфигурированных устройств, развернутых на границе сети в центрах обработки данных, филиалах и других удаленных местах. Существуют также виртуальные устройства, которые могут работать на существующем сетевом оборудовании, или устройство можно развернуть как виртуальное устройство в облаке в таких средах, как Amazon Web Services (AWS), унифицированные коммуникации как услуга (UCaaS) или программное обеспечение как услуга (SaaS). Это позволяет организациям использовать службы SD-WAN при переносе доставки приложений с корпоративных серверов на облачные службы, такие как Salesforce.com и приложения Google.

Управление и устранение неполадок

В этих продуктах, как и в других сетевых устройствах, графический интерфейс пользователя предпочтительнее управления через интерфейс командной строки. Другие полезные функции управления включают автоматический выбор пути, возможность централизованной настройки каждого конечного устройства путем внесения изменений в конфигурацию и даже настоящий программно-определяемый сетевой подход, который позволяет централизованно настраивать все устройства и виртуальные устройства на основе потребностей приложений, а не базового оборудования.

онлайн-инжиниринг дорожного движения

Имея обзор состояния сети, контроллер, управляющий SD-WAN, может выполнять тщательную и адаптивную обработку трафика, назначая новые запросы на передачу на основе текущего использования ресурсов (каналов). Например, этого можно добиться путем централизованного расчета скоростей передачи в контроллере и ограничения скорости на отправителях (конечных точках) на основе этих скоростей.

SD-WAN и оптимизация WAN

Существует некоторое сходство между SD-WAN и оптимизацией WAN — общим названием методов, используемых для повышения эффективности передачи данных между глобальными сетями. Целью каждого из них является ускорение доставки приложений между филиалами и центрами обработки данных, но технология SD-WAN ориентирована конкретно на экономию затрат и эффективность, позволяя более дешевым сетевым соединениям выполнять работу более дорогих выделенных линий, в то время как оптимизация WAN фокусируется на улучшении доставки пакетов.

Оптимизация глобальной сетиИспользуя методы виртуализации, помогающие контролировать трафик, SD-WAN позволяет динамически увеличивать или уменьшать пропускную способность сети по мере необходимости. Вы также можете использовать технологию SD-WAN и оптимизацию WAN отдельно или вместе. Некоторые поставщики SD-WAN даже добавляют в свои продукты функции оптимизации WAN.

Граничные маршрутизаторы WAN (Edge-Routers)

Граничный маршрутизатор глобальной сети — это устройство, которое маршрутизирует пакеты данных между различными местоположениями глобальной сети и обеспечивает корпоративный доступ к сети оператора связи. Структуры SD-WAN избавят вас от проблем с управлением существующими граничными маршрутизаторами глобальной сети за счет снижения зависимости от протоколов маршрутизации.

SD-WAN и гибридная глобальная сеть

SD-WAN похожи на гибридные TO, и иногда эти термины используются как взаимозаменяемые, но это не одно и то же. Гибридная глобальная сеть состоит из разных типов соединений и может иметь компонент программно-определяемой сети (SDN), но это не обязательно.

SD-WAN против MPLS

Облачная SD-WAN предлагает расширенные функции, такие как повышенная безопасность, бесшовное облако и поддержка мобильных пользователей, которые естественным образом возникают благодаря использованию облачной инфраструктуры. В результате облачная технология SD-WAN может заменить MPLS. Это может позволить организациям высвободить ресурсы и создать новые возможности после подключения к инвестициям в глобальные сети.

Обзор, в котором обсуждаются три типичные причины сравнения MPLS и SD-WAN. Особенно там, где ИТ-команды должны поддерживать MPLS в соответствии с договорными обязательствами, а предприятие переходит от MPLS к SD WAN на базе Интернета.