SD-WAN. Краткое описание продукта
Какие задачи решает SD-WAN?
- Централизованное управление и видимость на уровне сети. Центральный управляющий элемент (контроллер), управляет всеми точками, автоматизирует рутинные процессы, как по развёртыванию, так и по эксплуатации оборудования.
- Абстракция от физического уровня. Это дает упрощение эксплуатации, в том числе и независимость от транспорта.
- Необходимый уровень автоматизации, определяемый первыми двумя свойствами, позволяет снижать эксплуатационные затраты.
- Решающим моментом становится интеллектуальная маршрутизация, которая отвечает на вопрос про абстракцию от физического уровня.
- Встроенные сервисы ИБ обеспечивают информационную безопасность.
Какие преимущества имеет подход SD-WAN?
- Независимость от транспорта. Можно работать через LTE, Интернет с тем же качеством, как, как если бы работы велись через MPLS. Есть возможность автоматически настраивать VPN. Каждое устройство имеет сертификат, который соответствует тому контроллеру, с которым он работает. Контроллер может безопасно настраивать VPN между всеми сайтами.
- Встроенные функции безопасности. Поскольку компания BI.ZONE специализируется на информационной безопасности, то появление новых типов VNF является ключевым развитием продукта. Если в настоящее время работает Firewall, IDS, то в планах компании выпустить VNF .
- Использование всех каналов связи. Это все, что связано с интеллектуальной маршрутизацией.
- Простое управление. Если в сети сотни устройств и каждый год добавляются еще сотни, то управление в режиме командной строки уже невозможно. Поэтому наличие понятного графического интерфейса и таких встроенных вещей по автоматизации, как Zero Touch Provisioning, поддержка шаблонов конфигурации в значительной степени упрощает процессы эксплуатации, развёртывания сети и серьёзно экономит средства тем организациям, которые внедряют у себя SD-WAN.
Из каких элементов состоит решение?
Есть два основных компонента с точки зрения их типа: то, что устанавливается на стороне центра обработки данных и то, что стоит на площадке.
На стороне центра обработки данных присутствует контроллер. На каждой площадке ставиться маршрутизатор (CPE), который решает задачи передачи трафика.
Существует несколько ключевых сценариев использования продукта.
Автоматизация подключения и централизованное управление. Это характерно для таких компаний, как ритейл, множество автозаправок, муниципальных учреждений, которые надо быстро связать в единую сеть. При этом у компаний такого типа зачастую отсутствует возможность держать в штате по квалифицированному специалисту на каждую площадку, а уровень автоматизации централизованного управления должен быть максимальным. SD-WAN – это идеальное решение для таких предприятий.
Второй сценарий – организация защищённого VPN с встроенной поддержкой средств ИБ. Этот вариант больше подойдет крупным корпорациям, где необходимо на месте работать с информацией. Поэтому возможность иметь на площадках устройства, которые могут решать разные задачи, будет хорошим решением.
Подробный обзор продукта можно посмотреть на нашем ютуб-канале по ссылке.
