Cum se integrează soluțiile Cisco SD-WAN cu ThousandEyes
Jakub Kubica
SYSTEMS ENGINEER @ ALEF Slovacia
Soluția Cisco SD-WAN creează o rețea privată prin intermediul mai multor soluții de transport WAN și asigură rutarea optimă a datelor utilizatorilor între acestea. Printre cele mai importante noutăți se numără, cu siguranță, integrarea Cisco SD-WAN cu soluția ThousandEyes.
Acest produs permite o mai bună monitorizare și oferă o viziune mai profundă asupra rețelei. Produsul ThousandEyes monitorizează rețeaua prin diferiți agenți (Enterprise Agent, Cloud Agent, Endpoint Agent) și prin crearea de teste (L3, DNS, WEB, Voice). Aceste teste sunt solicitate periodic în timp pentru obiectivele dorite.
Soluția Cisco SD-WAN poate monitoriza calitatea tunelurilor din rețeaua Overlay. De asemenea, poate monitoriza calitatea conexiunii cu aplicațiile SaaS și IaaS. În cadrul acestei monitorizări, calitatea este calculată pe baza unor parametri precum pierdere, latență și jitter. Cu toate acestea, nu este vorba de o monitorizare avansată, cum ar fi verificarea încărcării paginilor web sau verificarea disponibilității parametrilor DNS și BGP. În plus, ThousandEyes poate oferi o perspectivă asupra rețelei Underlay și o poate cartografia salt cu salt sau poate afla care linie sau router din rețeaua furnizorului degradează calitatea conexiunii noastre.
Începând cu versiunea 20.10.x, soluția Cisco SD-WAN va suporta o privire de bază în rețeaua Underlay prin intermediul controlerului vManage și al suprastructurii analitice.
Atunci când integrăm acest produs într-o soluție Cisco SD-WAN, putem întâlni trei scenarii principale de utilizare:
- Monitorizarea rețelei Underlay
- Monitorizarea rețelei Overlay
- Monitorizarea calității aplicațiilor SaaS/IaaS
Rețeaua Underlay este rețeaua WAN a furnizorului prin care comunicăm cu alte locații sau cu aplicațiile SaaS/IaaS, iar rețeaua Overlay este construită din tunelurile create de structura SD-WAN.
Agentul ThousandEyes este în prezent compatibil cu platformele SD-WAN:
- Catalyst 8000 Series
- Routere de servicii integrate (ISR)
- Routere de servicii de agregare (ASR)
Agentul ThousandEyes poate fi implementat folosind o configurație manuală generată din ThousandEyes Dashboard sau folosind SD-WAN Feature Template. De obicei, avem un dispozitiv SD-WAN asociat cu un șablon de dispozitiv care este creat în vManage. În această configurație, introducem următorii parametri:
- Account Group Token (Token de grup de conturi) este un token obținut din ThousandEyes Dashboard. Se utilizează pentru a asocia dispozitivul cu instanța ThousandEyes a clientului.
- VPN-ul în care va fi implementat agentul VPN
- Adresa IP a agentului
- Gateway-ul implicit al agentului
- Server de nume
- Numele de gazdă
- Web Proxy Type, sau agentul ThousandEyes trebuie să utilizeze un server proxy pentru a accesa internetul
Nu uita să creezi o configurație pentru DIA (Direct Internet Access) din rețeaua VPN dată, astfel încât agentul să poată comunica cu Internetul și să se conecteze la Dashboard. În Dashboard, creăm apoi testele necesare pentru monitorizarea obiectivelor noastre.
