SD-WAN, geniş alan ağını yazılım tabanlı politikalarla yönetme yaklaşımıdır. İnternet, MPLS ve mobil bağlantılar gibi taşıma seçenekleri, uygulama gereksinimleri ve bağlantı koşullarıyla birlikte değerlendirilebilir. Her SD-WAN tasarımının aynı güvenlik veya maliyet sonucunu verdiği varsayılmamalıdır.
SD-WAN Tasarımında Temel Katmanlar
- Taşıma ağı: İnternet, MPLS veya mobil erişim.
- Overlay bağlantılar: Noktalar arasında kurulan mantıksal yollar.
- Merkezi yönetim: Cihaz, politika ve görünürlük süreçleri.
- Uygulama politikası: Trafiğin gereksinimine göre yol seçimi.
Temsili Uygulama Senaryosu
Bir şubede iki bağlantı olduğunu düşünün. Ses uygulaması için gecikme ve kayıp, dosya aktarımı için kapasite daha önemli olabilir. Tasarımda her uygulamanın gereksinimi ve bağlantı bozulduğunda izlenecek yol tanımlanır. Bu örnek, belirli bir üreticinin test sonucu değildir.
MPLS ile Birlikte Kullanılabilir mi?
Evet, SD-WAN tasarımında MPLS taşıma seçeneklerinden biri olabilir. Bu nedenle karar her zaman “MPLS’i kaldır veya SD-WAN alma” şeklinde değildir. Mevcut servis seviyesi, uygulama bağımlılıkları ve bulut erişimi değerlendirilerek hibrit bir yapı kurulabilir.
Güvenlik Ürüne ve Tasarıma Bağlıdır
Tünel şifrelemesi, segmentasyon, firewall ve bulut güvenlik entegrasyonlarının kapsamını ayrı kontrol edin. Bir çözümün SD-WAN olarak adlandırılması, bütün güvenlik özelliklerinin lisansa dahil olduğu anlamına gelmez. Yönetim erişimi ve kimlik kontrolleri de tasarımın parçasıdır.
Pilot İçin Test Listesi
- Normal durumda uygulama erişimini ve bağlantı kalitesini kaydedin.
- İzinli bakım/test aralığında bir bağlantının kesilmesini canlandırın.
- Alternatif yolun çalışmasını ve uygulama etkisini doğrulayın.
- DNS, yönlendirme ve merkezi yönetim erişimini kontrol edin.
- Log ve alarm kayıtlarını ilgili izleme sisteminde inceleyin.
- Geri dönüş davranışını ve operasyon sorumlusunu kaydedin.
Kaynak
Cisco: What is SD-WAN?. Senaryo ve test listesi bu rehber için hazırlanmıştır; ürün veya fiyat önerisi değildir.
İlgili Rehberler
