Płynna migracja SD-WAN - tutaj wszyscy się przemieszczają!
„Platforma dostosowana do biznesu”.
SD-WAN to ekonomiczne rozwiązanie na zamówienie, które stanowi podstawę współczesnej ewolucji sieci. Zezwolenie firmom na zarządzanie całą infrastrukturą z chmury oraz zapewnienie ścisłego bezpieczeństwa aplikacji i usług. Jest to korzystne dla organizacji dzięki zwinności i elastyczności, a jednocześnie znacznie obniża koszty.
„Przepisanie sposobu dostarczania sieci WAN w erze chmury”
Dlaczego SD-WAN jest idealnym rozwiązaniem dla chmury?
Organizacje wykorzystujące lokalizacje oddziałów, urządzenia IoT i rozproszone urządzenia sieciowe mają do czynienia z unikalnym zestawem zagadnień podczas migracji do chmury. Wiele starszych rozwiązań (WAN) opiera się na przesyłu danych z oddziału do centrum danych, a następnie wyczerpuje przepustowość sieci, co przekłada się na niską wydajność aplikacji. Co więcej, rozwiązania te są na ogół sztywne, skomplikowane w konfiguracji i kosztowne w utrzymaniu, wymagające znacznej ręcznej konfiguracji sieci w celu prawidłowej integracji ze środowiskiem chmurowym.
Zapewnia elastyczność w zakresie opcji sieciowych: Internet szerokopasmowy, MPLS i LTE.
Zmierz dwa razy, wytnij raz
Potrzebny jest dobry projekt, aby zaoszczędzić później kłopotów i niepotrzebnych wydatków. Poniżej Punkty podstawowe zapewniają wgląd w to, gdzie skoncentrować wysiłki i co jest niezbędne.
Przeanalizuj i zrozum swoją sieć i aplikacje, aby przygotować SD-WAN
Niektórzy mogą myśleć, że jest to elementarne, ale bardzo ważne, aby w pełni wykorzystać technologię SD-WAN. Ile i jakie aplikacje są hostowane w chmurze. Przepływy ruchu, opóźnienia, priorytety - QoS. W skrócie, jak wszystko się składa i jak SD-WAN segreguje usługi łączące się z chmurą i centrum danych, nie zapominając o aspekcie bezpieczeństwa.
„Zmniejsz złożoność witryn zdalnych”
Sieci funkcjonalne to sieci proste, to samo dotyczy SD-WAN.
Projekt musi być niezawodny. Musi rozważyć każde zastosowanie, jakby miało pojedynczy pas na autostradzie wielopasmowej. Niektóre z tych linii muszą mieć priorytet dla ruchu VoIP i wideo. Oddzielając te pasy, można egzekwować ścisłe bezpieczeństwo. Wystarczająca przepustowość i odporność są niezbędne, ponieważ ruch będzie przesyłany do chmury, centrum danych i innych witryn. Planowanie i wykonanie muszą być nienaganne.
Jak zamierzasz zintegrować SD-WAN ze swoim środowiskiem?
Kolejne pytanie, które musisz sobie zadać: czy Twoja obecna infrastruktura jest w stanie zaakceptować rozszerzenie twojej sieci - SD-WAN?
Wiedząc, jaką aplikację posiadasz w oddziałach lub na terenie kampusu, możesz osiągnąć wyższą wydajność, ustalając priorytet ruchu / protokołów. W SD-WAN funkcje routingu są wykonywane w Control Plane - Cloud. Nieuchronnie część ruchu będzie musiała zostać zaszyfrowana przez VPN do centralnej lokalizacji korporacyjnej. Na tym etapie również wskazane jest przydzielenie wystarczającej liczby adresów IP do zarządzania i danych. Należy uwzględnić połączenia pozapasmowe i LTE w celu obsługi zdalnych aplikacji, usług i sieci.
Badania: czy moja SD-WAN jest kompatybilna z moim dostawcą w chmurze?
Łączność z chmurą będzie istotnym celem, jeśli nie najważniejszym? Ogólnym rozwiązaniem jest sytuacja, w której SD-WAN przewyższa MPLS, dlatego może być konieczne przeprowadzenie pewnych testów. Upewnij się, że wybrany sprzęt SD-WAN działa z wydajnością pobierania z wybranymi chmurami, takimi jak; AWS, Google Cloud lub Azure. W niektórych przypadkach niektóre usługi SD-WAN zapewniają tylko jedną opcję; centralny styl hub lub lokalny Internet. Kluczowym czynnikiem przy adaptacji SD-WAN jest agregacja różnych połączeń WAN, takich jak Internet szerokopasmowy i LTE, aby zminimalizować opóźnienie = opóźnienie.
Najlepiej byłoby zrównoważyć wszystkie opcje i wybrać tę, która najlepiej nadaje się do czerpania korzyści, jakie w pełni zapewnia rozwiązanie SD-WAN.
Aplikacje, usługi, użytkownicy końcowi i przepływ ruchu
Uważamy, że najlepszym podejściem jest wdrożenie projektu dotyczącego aplikacji i infrastruktury. Jednak w niektórych scenariuszach może to być bardzo akademickie. Dlatego konieczne jest monitorowanie zachowania aplikacji, przepływów ruchu, routingu, przepustowości i opóźnień. W ciągu tygodnia należy wprowadzić poprawki, aby uzyskać znacznie lepszą wydajność. Nawet jeśli uruchomisz dokładnie te same zdalne strony z tymi samymi usługami, wyniki mogą się różnić. Na podstawie ustaleń w ciągu pierwszego miesiąca należy dostosować zasady, aby zapewnić oryginalną ścieżkę do usługi i doskonałe wrażenia użytkownika końcowego.
Idealny czas na przejrzenie i zaktualizowanie Polityki bezpieczeństwa, przed migracją do SD-WAN
To nie jest opcja. Należy to przeprowadzić na etapie projektowania i testowania, a bezpieczeństwo aplikacji i usług należy maksymalnie zwiększyć. Wszyscy wiemy, że później to zadanie będzie niepewne i pominięte. Dlatego skorzystaj z okazji, przejrzyj swoje zasady, używaj TYLKO bezpiecznych protokołów, szyfrowania i spraw, aby były kuloodporne. Masz okazję, prawie idealną sytuację; możesz migrować aplikację według aplikacji i intensywnie ją testować. Pamiętaj, że SD-WAN zapewnia również bezpośredni dostęp do Internetu, co może powodować pewne ryzyko, jeśli zasady bezpieczeństwa nie zostaną poprawnie wdrożone.
„Sieć WAN nowej generacji zbudowana z naciskiem na elastyczność”
Nie wdrożylibyśmy nowego rozwiązania SD-WAN klienta bez uprzedniego uruchomienia Prove of Concept (PoC).
Dzięki SD-WAN wprowadzasz nowy model / koncepcję. Dlatego absolutnie konieczne jest uruchomienie PoC, aby odkryć wszelkie problemy, które można zidentyfikować i rozwiązać. Ponadto można wprowadzić wszelkie poprawki, aby zwiększyć wydajność i zachowanie aplikacji; potem jest zwykłe żeglowanie. Łatwiej będzie go wdrożyć w całej organizacji.
Od czego zacząć migrację do SD-WAN?
Rozpocznij migrację z witryny, która będzie miała najmniejszy wpływ na środowisko. Pamiętaj również o aplikacjach, mądrze wybrałem, aby w pełni wykorzystać SD-WAN. Zastanów się, gdzie aplikacje są hostowane, w jaki sposób będą integrowane z bramami chmurowymi, bezpieczne połączenia z Internetem w najbardziej opłacalny sposób. Wszystkie układanki muszą idealnie pasować do SD-WAN, aby zapewnić najlepszy dostęp dla tych aplikacji i użytkowników końcowych.
Nie możesz być ślepy na etapie wdrażania, więc wykonaj szczegółowe monitorowanie.
Nawet najbardziej podstawowe narzędzia do monitorowania dadzą ci wskazówkę, gdzie popełnisz błąd i czy będzie to miało wpływ na biznes. Byłoby to jednak pomocne, gdybyś poszedł dalej i skonfigurował dogłębne monitorowanie w celu zweryfikowania i zweryfikowania wydajności sieci pod obciążeniem. Sprawdź scenariusz wysokiej dostępności z połączeniami Active-Active, routing przez najlepiej zoptymalizowaną ścieżkę przepustowości dla aplikacji wrażliwych na opóźnienia. W wielu przypadkach zostanie wprowadzona niewielka korekta w celu osiągnięcia najlepszej wydajności.
Jeszcze nie skończyłeś? Nie, bądź proaktywny i stale monitoruj sieć.
Monitorowanie sieci daje wgląd w SD-WAN i całą infrastrukturę. Jak wspomniano wcześniej, jest to nowy model, który należy pielęgnować, dostosowywać w wielu obszarach; wydajność aplikacji, zasady sieciowe i wymagania biznesowe.
„Zoptymalizowany dostęp do chmury,
Niezawodna wydajność aplikacji i wysoka dostępność,
Zmniejszone wydatki na WAN ”
10 SDWAN Funkcje i korzyści, które powinieneś zastosować
-
Wdrożenie Zero-Touch
-
Obrót klucza szyfrowania
-
Multipleksowe sieci VPN
-
Trasowanie z uwzględnieniem aplikacji
-
Programowalne interfejsy API
-
W pełni zoptymalizowana łączność z chmurą
-
Analiza danych wglądu
-
Kompleksowa mikrosegmentacja aplikacji
-
Wszystko w jednym - zapory ogniowe, NAT, IPS, router
-
Łączność bezprzewodowa
Sprawdź inne blogi:
SDWAN, wyrafinowany, bezpieczny, odporny i łatwy w obsłudze