Cisco SD-WAN

Для создания межфилиальной сети возможно использовать любые каналы связи - подходит все, что способно обеспечить IP-связность между филиалами, при этом трафик будет и шифроваться (где надо) и сбалансироваться (где возможно).

Автоматически формируется полная топология связей между филиалами. При этом между центральным и удаленным филиалами - статические туннели, а между удаленными филиалами - динамические туннели по требованию (при наличии трафика).

Настройка маршрутизаторов и функционирование VPN-туннелей обеспечивается через SD-WAN контроллеры, что избавляет от необходимости в индивидуальных настройках десятков, сотен или даже тысяч туннелей.

Добавление сервисов инспекции и формирование сервисных цепочек трудоемкая задача, ведь необходимо сформировать маршруты для сетевых приложений, обеспечить симметричное прохождение прямого и обратного трафика и реализовать выполнение этих правил для всех узлов WAN сети.

При этом необходимо иметь возможность контролировать состояние этих внешних сервисов, чтобы не допускать ситуаций black-holing.

А также иметь возможность размещать такие однотипные внешние сервисы в разных гео-локациях с автоматическим выбором наиболее оптимального сервисного узла для обработки трафика того или иного филиала.

В традиционных проектах сетевой инфраструктуры Интернет-трафик из удаленных филиалов сперва направляется в ЦОД или концентратор. Затем трафик проходит через узлы безопасности и только после этого направляется в Интернет. Возвращается трафик также через все этапы проверки.

Производительность приложений. Перенаправляя трафик из филиалов в дата центр, оттуда в Интернет и обратно, увеличивается задержка при доступе к сервису. В зависимости от географического размещения это может привести к значительному снижению производительности некоторых критически важных для бизнеса приложений.

Стоимость. Учитывая предыдущие пункты, очевидно, что центральный узел должен масштабироваться при увеличении количества филиалов. Это означает более высокие затраты на WAN оборудование для ЦОД.

Пропускная способность каналов Интернета и LTE изменяется динамически в зависимости от различных условий и внешних параметров. Кроме того, она также может колебаться в зависимости от параметров сети поставщика услуг, их загруженности и конфигураций.

Трафик приложений, который направляется из центра в отделение, подвержен потере пакетов на последней миле. В этой ситуации трафик не может быть дифференцирован по приоритету. Адаптивный QoS Cisco SD-WAN автоматически обновляет в реальном времени параметры каналов связи отделения на центральном узле для корректной работы QoS.

В корпоративных сетях Интернет все чаще используется в качестве WAN транспорта. Следовательно, модель QoS должна быть соответствующим образом адаптирована.