Se vi aliĝas al tradicia Larĝa Area Reto (WAN), vi fidas je fizikaj enkursigiloj por konekti branĉojn aŭ forajn uzantojn al programoj gastigitaj en datumcentroj.
Reta istranto aŭ inĝeniero skribas la regulojn kaj politikojn kovrantajn la datumfluojn, ofte permane, por ĉiu reto-enkursigilo.
La tuta procezo povas esti inklina al eraroj, tempopostula kaj multekosta.
Krome, konvencia WAN ne estas dizajnita por manipuli trafiko ŝprucas, kiuj venas kun nuba adopto povas kaŭzi aplikaĵan agadon neantaŭvideblecon, datenvundeblecon kaj istradkompleksecon.
Feliĉe, pli bona, pli efika solvo ekzistas en Programaro-Defined Wide Area Network (SD-WAN.)
Ĉi tiu gvidilo kovras la nuksojn kaj riglilojn de SD-WAN, ĝiajn avantaĝojn por via komerco, kaj kiel ĝi povas modernigi kaj simpligi istri vian reton.
SD-WAN: Superrigardo
SD-WAN estas virtualigita servo aŭ WAN-arkitekturo kiu konektas kaj etendas entreprenajn retojn tra grandaj geografiaj distancoj.
WAN-oj kutime uzas ligilojn, inkluzive de Multiprotocol Label Switching (MPLS), la interreto, larĝbendo, sendrata, kaj Virtual Private Network (VPN), por doni uzantojn en malproksimaj lokoj sekuran aliron al programoj, resursoj kaj servoj.
SD WAN spuras la rendimenton de ĉi tiuj WAN-konektoj kaj istras trafikon por optimumigi konekteblecon kaj konservi altajn rapidojn.
SD-WAN ankaŭ apartigas la istrajn kaj kontrolprocezojn de la subesta interreta aparataro, kiu igas ilin haveblaj kiel facile agordi kaj deploji programaron.
Ĝi uzas centralizitan kontrolfunkcion por inteligente kaj sekure direkti trafikon trans la WAN kaj al fidindaj Infrastrukturo-as-a-Servo (IaaS) kaj Programaro-as-a-Servo (SaaS) provizantoj.
Alcentrigita kontrolfunkcio ankaŭ permesas al retaj istrantoj agordi la aplikajn retajn permesojn, agordojn, sekurecon kaj aliajn faktorojn de unu interfaco.
Ĝi faciligas puŝi la agordojn tra la reto samtempe anstataŭ agordi individuajn enkursigilojn ĉe ĉiu fizika loko.
Dirite, SD-WAN povas helpi pliigi aplikaĵon kaj provizi altkvalitan uzantan sperton. Ĝi povas akceli komercan produktivecon kaj lerteco reduktante IT-kostojn.
SD-WAN-karakterizaĵoj kaj komponantoj
Malsupre estas la ĝeneralaj komponantoj kaj karakterizaĵoj de SD-WAN-oj kiuj konsistigas la teknologion kaj permesas al ĝi funkcii.
Multi-konekto kaj mult-transportado
SD-WAN-enirejoj subtenas hibridan WAN.
Ĝi implicas, ke ĉiu enirejo povas havi multoblajn konektojn kun diversaj transportoj, kiel LTE, larĝa bando, MPLS, ktp. VPN-oj kutime estas instalitaj tra WAN-konektoj por sekureco.
Kiel rezulto, SD-WAN-teknologio povas funkcii kiel superkovraĵo kiu ampleksas diversan komunikan infrastrukturon.
Alcentrigita kontrolo
SD-WAN havas centralizitan primaran rimedon de kontrolo, kiu ofte loĝas en SaaS-aplikoj kurantaj sur publika nubo.
La kontrolo estas malkunliga de la aparataro, plibonigante servoliveradon kaj retan istradon.
SD-WAN-aparatoj (inkluzive de virtualaj aparatoj) sekvas funkciajn regulojn de la centra SD-WAN-regilo. Ĝi povas redukti aŭ forigi istri enkursigilojn kaj enirejojn individue.
Politik-bazita istrado
SD-WAN subtenas la politikon pri Kvalito de Servo (QoS), kiu determinas kie dinamika pado-elekto direktos trafikon.
SD-WAN ankaŭ determinas la nivelon de prioritato (QoS) doni.
Vi povas efektivigi komercajn intencojn kiel politikojn per la centra istra konzolo. La novaj (kaj ĝisdatigitaj) politikoj estas tradukitaj en funkciajn regulojn kaj elŝutitaj al ĉiuj enkursigiloj kaj SD-WAN-enirejoj sub kontrolo.
Ekzemple, politiko povas esti kreita por certigi la plej bonan agadon de Voĉo per Interreta Protokolo (VoIP) kaj interaga interreta konferenco.
Interagaj interretaj konferencoj kaj VoIP-pakaĵtranssendoj ricevas prioritaton kaj direktitaj al malalt-latentecaj vojoj por atingi tion.
Aliaj ekzemploj inkluzivas sendi dosierojn sekurkopiojn tra larĝbenda interreta konekto, kiu helpas ŝpari kostojn.
Ankaŭ, WAN-trafiko postulanta altnivelan sekurecon povas esti limigita al privataj ligoj, kiel MPLS, inter retejoj. Ĝi ankaŭ devus esti postulata iri tra fortika sekureca stako kiam ĝi eniras la entreprenon.
Servoĉenado
SD-WAN-teknologio povas ĉenigi kune kun aliaj retaj servoj.
WAN-optimumigo (aŭ akcelo) estas kutime kombinita kun SD-WAN por plibonigi reton kaj aplikaĵon.
Ekzemple, interreta trafiko, kiu eliras kaj eniras filioficejon, povus esti direktita tra VPN al nub-bazita sekureca servo por ekvilibrigi rendimenton, koston kaj sekurecon.
Elekto de dinamika vojo
SD-WAN povas elekte kaj aŭtomate direkti trafikon al unu WAN-ligo (aŭ alia) depende de trafikaj trajtoj kaj retaj kondiĉoj.
Pakoj povus esti direktitaj al specifa ligo se alia ligo malfunkcias aŭ ne funkcias por ekvilibrigi trafikon tra ĉiuj disponeblaj ligiloj.
SD-WAN ankaŭ povas identigi pakaĵojn de la uzanto, app, fonto aŭ celloko, kaj aliaj kaj sendi ilin tra unu vojo aŭ pli surbaze de menciitaj trajtoj.
3 avantaĝoj de SD-WAN-teknologio
La avantaĝoj de adopto de SD-WAN-teknologio povas dependi de la fizika loko de via kompanio, aplikaĵtipoj, sekurecaj bezonoj kaj aliaj faktoroj.
Tamen, iuj komunaj kaj signifaj avantaĝoj de la teknologio povas inkluzivi la jenajn.
1. Alta havebleco
Cirkvitoj kun problemoj influas la tutan liveran ĉenon en tradicia reto kiu uzas privatajn cirkvitojn.
Dum vi povas utiligi rezervajn cirkvitojn por eviti malfunkciojn, ĝi ofte estas tempopostula kaj multekosta.
SD-WAN-teknologio povas helpi vin eviti ĉi tion, ĉar ĝi ebligas al vi agordi trafikon por aŭtomate iri ĉirkaŭ problemaj areoj, minimumigante malfunkciojn.
SD-WAN ankaŭ ebligas al vi agordi specifan trafikon (ekz., viva voĉo aŭ video) por uzi vojojn kun pli altkvalitaj konektoj, inkluzive de dediĉitaj MPLS-cirkvitoj.
2. Malhelpas malŝparitan trafikon
Tradiciaj WAN-agordoj postulas, ke la tuta trafiko de ĉiu loko reiru al via datumcentro aŭ ĉefa oficejo antaŭ ol iri al ĝia fina celloko.
La procezo povas konduki al grandegaj kvantoj da trafiko vojaĝanta la reton samtempe, precipe kun nubaj solvoj. Ĝi povas malrapidigi agadon kaj eble kaŭzi problemojn.
SD-WAN-teknologio ne alfrontas ĉi tiun saman problemon.
Ekzemple, se via fora loko postulas aliron al nuba retpoŝto, la trafiko iras rekte de la loko al la nuba servo sen neceso trapasi vian datumcentron.
La itinero kiun la trafiko iras tra la publika interreto estas determinita surbaze de la agordoj de via SD-WAN.
La trafiko ankaŭ povas esti direktita ĉirkaŭ rompitaj aŭ malrapidaj cirkvitoj. Ĝi pliigas fidindecon kaj rapidecon kaj finfine fluliniigas decidajn aspektojn de via komerca agado.
3. Plibonigas sekurecon
Sekure moviĝi de MPLS estas decida.
SD-WAN-reto helpas vin sekure moviĝi de MPLS (aŭ aliaj privataj cirkvitoj) al SD-WAN per centralizita sekureca istrado. Tiel vi ne bezonos eligi politikojn kaj regulojn al ĉiu enkursigilo distribuita tra via kompanio.
Alcentrigita sekureca istrado helpas redukti la riskojn de homa eraro, kiu donas al finuzantoj altajn, nenecesajn permesojn kaj elmontras viajn datumojn.
Aldone, SD-WAN-teknologio povas ĉifri viajn komercajn kritikajn datumojn vojaĝante tra la interreto al la nubo kaj aliaj cellokoj, pliigante vian protekton.
Ĉu vi devus investi en SD-WAN-teknologio?
SD-WAN estas decida al entreprenaj retaj infrastrukturoj pro ĝiaj signifaj avantaĝoj - de optimumigo de retistrado kaj rendimento ĝis plibonigo de datumsekureco.
Se via kompanio funkcias en pluraj lokoj kaj se vi volas malpliigi viajn IT-infrastrukturajn elspezojn dum vi tenas viajn sistemojn stabilaj, tiam SD-WAN povas esti via plej bona veto.
