Cisco SD-WAN

Cisco SD-WAN je skratka pre Cisco Software-Defined Wide Area Network. Ide o modernú sieťovú architektúru, ktorá umožňuje správu a optimalizáciu siete z centrálneho miesta pomocou automatizovaných konfigurácií a šablón. SD-WAN je navrhnutý tak, aby priniesol väčšiu flexibilitu, výkon a bezpečnosť do wide area network (WAN) prostredia.

Popis produktu

Tradičný prístup k WAN sieťam predpokladá umiestnenie fyzických zariadení na lokalitách, ktoré sú pripojené cez rôzne dátové konektivity k poskytovateľom internetu. Na týchto zariadeniach dochádzalo ku konfigurácii IPSEC tunelov, ktoré „prepojili“ vzdialené pobočky s centrálou. Vďaka šifrovanému spojeniu bola zaistená privátnosť komunikácie.

Riešenie Cisco SD-WAN je postavené na centrálnom managmente, prostredníctvom ktorého sa celé riešenie spravuje. Jednotlivé lokality sú automaticky pripojené do siete, bez nutnosti zariadenia konfigurovať. Pomocou šablón a automatizačných skriptov je možné zariadenia centrálne spravovať. Vďaka centrálnemu riadeniu sa koncové zariadenia, sústredia iba na zasielanie dát, všetky rozhodovania a management obstarávajú dedikované prvky umiestnené v sieti zákazníka alebo cloude.

Piliere SD-WAN:

  • Controller (SD-WAN Controller): Ide o centrálny prvok, ktorý riadi a spravuje celú SD-WAN sieť. Poskytuje základné funkcie ako správu politík, smerovanie prevádzky, pripojenie do cloudu a monitorovanie sieťovej prevádzky.
  • SD-WAN Edge: Ide o sieťové zariadenie (hardvér alebo virtualizované), ktoré sa nachádza na jednotlivých pobočkách alebo vzdialených lokalitách. SD-WAN Edge zaisťuje prepojenie so sieťou zákazníka cez linku (alebo viac liniek) poskytovateľa, zdieľa informácie o prevádzke s SD-WAN Controllerom a vykonáva inteligentné smerovanie prevádzky.
  • Zabezpečenie: Cisco SD-WAN zahŕňa aj bezpečnostné prvky ako firewall, šifrovanie dát a ochranu pred malvérom. Týmto spôsobom je zaistená ochrana prevádzky v sieti.

Riešenie je možné realizovať na smerovačoch radu ISR 4xxx, ISR 1000, C8000 a C8000v

Centrálny vManage je možné inštalovať v lokálnej sieti alebo cloudovom prostredí.

Vlastnosti

Oddelenie control, management a data plane

Centrálna správa riešenia z konzoly vManage

Podpora viacerých prípojok WAN

Smerovanie na základe aplikačnej prevádzky

Integrovaná bezpečnosť (NGFW, IPS, AMP, UMBRELLA..)

End-to-End viditeľnosť prenášaných aplikácií a stavu transportnej siete

Politika QoS pre infraštruktúrne aplikácie

Výhody

Centralizovaná správa siete z jedného miesta. Riešenie uľahčuje konfiguráciu, správu a monitorovanie celej siete.

Optimalizácia prevádzky siete a možnosť rýchleho a spoľahlivého pripojenia pre aplikácie na všetkých miestach. Sieťová prevádzka je dynamicky smerovaná cez rôzne pripojenia (napr. MPLS, internet, LTE) na základe aktuálnych podmienok siete, čo zaisťuje najlepšiu možnú kvalitu služieb a minimalizuje latenciu.

Direct Internet Access, umožňuje priamy prístup do internetu pre kritické aplikácie bez nutnosti komunikácie cez centrálny hub.

Široké možnosti rozširovania siete a prispôsobenia novým požiadavkám.

Integrovaná bezpečnostná ochrana pre sieťovú prevádzku. Zahŕňa firewall, šifrovanie dát, ochranu proti hrozbám a možnosť implementovať rôzne bezpečnostné politiky.

Monitorovanie transportných sietí a vybranie najlepšej cesty pre kritické aplikácie.

Optimalizácia pripojenia do cloudu, vďaka DIA (Direct Internet Access). Prevádzka, ktorá nesmie byť modifikovaná alebo dešifrovaná, je možné smerovať priamo do internetu bez nutnosti komunikácie cez centrálny hub.

Prečo práve ALEF?

  • Silný technický tím špecializujúci sa na oblasti vzdialenej spolupráce
  • Unikátne know-how v oblastiach návrhu riešení, implementácie a následnej správy
  • Desiatky spokojných zákazníkov

Pre koho je riešenie SD-WAN určené?

  • Pre zákazníkov, ktorí majú prepojené vzdialené lokality štandardným spôsobom (napr. pomocou MPLS, ADSL, L2-linkou…) a prevádzku chránia štandardným VPN riešením postaveným na technológii GRE, VTI, DMVPN.
  • Pre zákazníkov konzumujúcich cloudové služby napr. Office356, pre ktoré je odporúčané priame pripojenie, bez nutnosti detailnejšej inšpekcie prevádzky
  • Pre zákazníkov vyžadujúcich maximálny dohľad nad WAN sieťou, optimalizáciu dátových tokov na základe prevádzkovanej aplikácie atď…

 

Ak chcete vedieť viac, ozvite sa nám:

sk-sales@alef.com