Շերտ 02 · Ցանց · Նախագիծ կամ բաժանորդագրություն
SD-WAN՝ մասնաճյուղերը և ամպը մեկ ցանցում
SD-WAN-ը (ծրագրային կառավարվող գլոբալ ցանց) այն է, թե ինչպես է «ԷՍ ԹԻ ՓԻ»-ն միացնում գլխամասը Հայաստանով մեկ տարածված մասնաճյուղերին, իսկ գլխամասի տվյալների կենտրոնը՝ AWS-ին, Google Cloud-ին և Azure-ին՝ մեկ կենտրոնացված կառավարվող overlay, որն օգտագործում է յուրաքանչյուր տեղամասի առկա կապուղիները, յուրաքանչյուր հավելված ուղարկում է իրեն հարմար ուղով և մասնաճյուղերի տրաֆիկը պահում է սեգմենտավորված ու գաղտնագրված։
Ակնարկ
Առանձին կապուղիներից և տեղամաս առ տեղամաս կարգաբերումից կառուցված մասնաճյուղային ցանցն աշխատում է, մինչև այն պետք է փոխել։ Յուրաքանչյուր նոր մասնաճյուղ ևս մեկ ձեռքով կարգաբերված երթուղիչ է, յուրաքանչյուր խափանում ախտորոշվում է տեղամաս առ տեղամաս, իսկ ամպ գնացող տրաֆիկն անցնում է գլխամասով, քանի որ այլ բան նախագծված չէ։
SD-WAN-ը բոլոր տեղամասերը դնում է մեկ քաղաքականության տակ։ Հայաստանով մեկ մասնաճյուղերը միանում են նույն overlay-ին, ինչ գլխամասը՝ յուրաքանչյուրն իր առկա կապուղիներով, օրինակ՝ օպտիկա, երկրորդ մատակարար կամ բջջային կապ, և տրաֆիկն ուղղորդվում է ըստ հավելվածի՝ բիզնես համակարգերը և ձայնը լավագույն ուղով, ծավալուն փոխանցումները՝ ամենաէժանով, ավտոմատ failover-ով, երբ կապուղին վատանում է։
Նույն overlay-ը հասնում է հիպերսքեյլերներին։ Գլխամասի տվյալների կենտրոնը միանում է AWS-ին, Google Cloud-ին և Azure-ին հատուկ interconnect-ներով կամ գաղտնագրված թունելներով՝ BGP-ով երթուղիների փոխանակմամբ, որպեսզի հիբրիդային ծանրաբեռնվածությունները ամպին հասնեն նախագծված ուղով, և ամպը դառնա քարտեզի ևս մեկ տեղամաս։
Այն նախագծվում է ցանցի մնացած մասի հետ միասին՝ սեգմենտացիան անցնում է բոլոր տեղամասերով, նույն մոնիթորինգը հետևում է յուրաքանչյուր կապուղու, և WAN-ը փաստաթղթավորվում է LAN-ի պես։
Ինչ է ներառված
- Տեղամասերի և կապուղիների հետազոտում գլխամասի և յուրաքանչյուր մասնաճյուղի համար
- SD-WAN նախագծում՝ overlay, տոպոլոգիա և հավելվածների քաղաքականություն
- Մասնաճյուղերի միացում ստանդարտ կոնֆիգուրացիայով
- Մի քանի կապուղի յուրաքանչյուր տեղամասում, օրինակ՝ օպտիկա, երկրորդ մատակարար կամ բջջային
- Ուղու ընտրություն ըստ հավելվածի և ավտոմատ failover
- Գաղտնագրված overlay՝ ծայրից ծայր սեգմենտացիայով
- Գլխամասի տվյալների կենտրոնի կապ AWS-ի, Google Cloud-ի և Azure-ի հետ
- BGP երթուղավորում տեղամասերի և ամպային տարածաշրջանների միջև
- Յուրաքանչյուր կապուղու և տեղամասի կենտրոնացված մոնիթորինգ
- Մատուցվում է որպես նախագիծ կամ Network-as-a-Service-ի շրջանակում
Ինչ եք ստանում
- Նոր մասնաճյուղ՝ միացված ստանդարտ օրինաչափությամբ, ոչ թե եզակի կերպով
- Բիզնես տրաֆիկը մնում է լավագույն ուղու վրա, երբ կապուղին վատանում է
- Ամպային ծանրաբեռնվածություններին հասանելիություն նախագծված ուղով, ոչ թե պատահաբար
Տեխնոլոգիաներ, որոնցով մատուցում ենք
Նշված են՝ նկարագրելու համար, թե ինչով ենք աշխատում։ Սա գործընկերության, հավանության կամ հավաստագրման հայտարարություն չէ։
Հարցեր
- Ի՞նչ է SD-WAN-ը։
- Ծրագրային կառավարվող գլոբալ ցանց՝ շերտ, որը միացնում է կազմակերպության բոլոր տեղամասերը նրանց առկա կապուղիներով և կառավարում է դրանք կենտրոնացված՝ յուրաքանչյուր հավելվածի համար ընտրելով ուղին և ավտոմատ failover անելով, երբ կապուղին վատանում է։
- Կարո՞ղ է SD-WAN-ը մեր տվյալների կենտրոնը միացնել AWS-ին, Google Cloud-ին և Azure-ին։
- Այո։ Գլխամասի տվյալների կենտրոնը միացվում է Ձեր օգտագործած ամպային տարածաշրջաններին հատուկ interconnect-ներով կամ գաղտնագրված թունելներով՝ BGP-ով երթուղիների փոխանակմամբ, որպեսզի ամպը միանա նույն ցանցին, ինչ Ձեր տեղամասերը։
- Պե՞տք է փոխարինել մասնաճյուղերի ինտերնետ կապուղիները։
- Սովորաբար՝ ոչ։ SD-WAN-ն օգտագործում է յուրաքանչյուր տեղամասի առկա կապուղիները և ավելացնում է երկրորդը, որտեղ կայունությունն այն պահանջում է։ Նախ հետազոտում ենք տեղամասերը և ասում, թե որ կապուղիները պահել։
Ստանդարտներ և աղբյուրներ
Խոսեք ինժեների հետ՝ SD-WAN՝ մասնաճյուղերը և ամպը մեկ ցանցում
Կենդանի մասնագետը Ձեզ հետ կապ է հաստատում մեկ ժամվա ընթացքում։