tk域名网站多少,定制网站建设公司哪家便宜,广州seo报价,百度app小程序** CCIE理论-第六篇-SD-WAN网络 ** 1.SD-WAN介绍 1.什么是SD-WAN
SD-WAN Software Defined 软件定义WANWide Area Network 广域网外网通俗的说企业网关可以慢慢的代替传统组网(大趋势)主要作用,省钱,简单,智能.易管理
传统方式 -Internet专线 (固定IP上下行带宽对等) -PPPOE …** CCIE理论-第六篇-SD-WAN网络 ** 1.SD-WAN介绍 1.什么是SD-WAN
SD-WAN Software Defined 软件定义WANWide Area Network 广域网外网通俗的说企业网关可以慢慢的代替传统组网(大趋势)主要作用,省钱,简单,智能.易管理
传统方式 -Internet专线 (固定IP上下行带宽对等) -PPPOE 拨号(动态IP上下行带宽不对等,下行带宽大) -MPLS专线(贵,而且不是谁都可以接)而且根据星级决定你能用多少带宽流量 -SDH/MSTP专线 -独立
2.为什么要实现总部和分部之间的互访?
-信息同步(数据库,ERP,销售系统,OA) -数据安全(服务器放内网或者私有云上) 中间的解决方案,做VPN,打通不同地区的局域网络
3.企业的需求 -速度快!!! -价格便宜!!! -不能断网!!! 2.SD-WAN的出现 1.常见误区 1.是一个单独线路吗? NONE 2.SD-WAN是通过一个软件进行多线路的智能流量调度 TAG:微信,QQOTT业务 over the top 穿越广域网跨网业务 **
Overlay
** Overlay实现端对端之间的互通跨越中间的underlay网络 1.SD-WAN商业价值 1通过SD-WAN建立端对端的业务互访(分部到分部) 2智能通过SD-WAN流量分析进行流量控制
** 使用SD-WAN,需要满足企业需求 **
1.因为不能断,因为一定需要两根及以上的入网 2.看业务需求以及资金预算选择入网(PPPOE/专线) 比如银行,金融金钩,实时的就不可以选择两根PPPOE 正常来说都是选择一根PPPOE一根专线不断 如果说PPPOE是上网,MPLS是跑视频会议互联之类的, 上网的断了,但是MPLS上不了网,如果都部署了SD-WAN
**那么总部可以通过MPLS走分部的外网网络绕一圈上网**满足要求不断网,虽然专线带宽小,但是总比断网好. 满足要求速度快.智能控制,SD-WAN自带智能流量控制. 满足要求便宜,如果涉及搬迁以及未来发展,传统组网是比SD-WAN的成本要贵的
TAG:1.无论在任何网络架构下,只要断了,肯定会有影响.所以有两条以下准则. 1.在不断的时候,要保证质量. 2.在断的时候,要保证网络 充分利用带宽 1.对于稳定性要求高的,走专线MPLS 2.对于实时性要求低的业务走IPSEC(自己搭建) 传统网络 VS SD-WAN 1.传统网络想要实现智能分流选路.只能使用策略路由(PBR).基于五元组写. TAG:而且如果是PPPOE,你怎么写?,还会涉及到NAT. 例子:腾讯QQ,每次登陆QQ的端口没得管的每次都不一样,还有迅雷呢.P2P下载怎么管,很麻烦. 而且一般设备做的,因为要做策略路由,肯定要统计,有些设备差一点,直接就down机了,真的等做完了,网不知道断了多久了.
而SD-WAN的优势在于可以根据流量分析系统自动切换.(应用特征管控)
2.速度对比 1.传统网络你要触发BFD,策略路由那得断开。 2.SD-WAN检测到丢包和流量变大感觉到网络波动就会自动切换。再一次满足不断网。 SD-WAN历史版本 在最早期SD-WAN大概是2010年前后出来的 而最早提出来的厂商又是Cisco思科。 TAG:包括DMVPN,MPLS,SDN,SDA,SD-WAN都是思科提出来的。 但是最早期的时候。Cisco叫他IWAN智能广域网。
传统网络CLI界面配置命令。 SD-WAN网络GUI界面话自动化部署就是WEB界面配置。基于整体线路上建立OverlayIPSEC加密隧道
Orverlay好处 Overlay是建立在underlay网络上的也就是说正常情况下根本就扫描不到就像传统网络中不做渗透和VPN是根本无法访问内网的。提升安全星级。
一直到现在也还是基于IPSEC加密隧道做互通。
SD-WAN系统内含角色
-Edge可虚拟机可物理机or Vedge 虚拟化virtual TAGEdge也叫CPE -Vsmart 控制设备 -Vmanage 管理设备 -Vbond 使用Vedge系统身份认证系统。验证vedge和vsmart用的负责vedge和vsmart之间的连通性。
Vmanage- 管理Vsmart Vedge-管理平面支持WEB 支持北向协议REST API, CLI,SNMP,NETCONF监控报警。 支持NETCONF意味着支持一键下发纯管理界面 推送配置发给Vsmart设备证书服务器对内部设备版本升级推送给Vsmart设备再让Vsmart设备反射给Vedge设备。可以部署在任何地方本地VM云端。 Vedge企业边界连接ISP。 纯数据平面和分布不同地区的Vedge互联彼此传递数据建立IPSCE数据加密隧道通俗的说无情的转发设备。完全脱离掉了控制平面它只需要被Vmanage控制就行了。 Vsmart 纯管理平面 听从Vmanage的命令以及管理下面的Vedge相当于一个公司里面的高管董事长叫你干啥你就干啥。 跟Vedge建立关系 下发配置转发路由。 这个就是SDN的核心思路转控分离转发和控制分开。 Vedge和Vsmart之间有个协议叫OMPOverlap的管理协议 TAG:OMP是基于BGP改良的。BGP中有个RR路由反射把Vsmart理解成RR就可以了。承载Vmanage的配置然后集中下发给Vedge设备。
SD-WAN与传统网络的对比
-转控分离 -开通方便 跟ISP没有任何关系 -传输性能 edge之间通过overlay进行端对端的通信。 1。基于IPSEC,安全快捷 2.Vedge和Vsmart之间OMP建立连接控制传输。基于应用数据控制 3.实现故障检测自动切换 -省钱 1.多链路分担自动 2.虚拟化不用占地方买个盒子回来贵还要插电上架 3.自动化部署节省人工 4.基于GUI可视化管理WEB方便快捷 常见误区不是任何环境都适合部署SD-WAN 1.极高的敏感业务金融视频会议。不可能完全不用专线 2.SD-WAN不需要做QOS其实是需要手动做的OQS可以控制分流也需要做流量控制限速等等。OQS还是需要做的。
什么时候适合用SD-WAN 1.用不用专线都行 2、减少MPLS专线省钱 3.站点多的时候一个一个找SD-WAN一体化管理。
SITE ID站点ID群组识别 使用配置下发都是基于SITE ID的 可以理解为一个组Group
domain ID整个公司所有的设备都需要domain ID下 应该算一个域里面的意思 等于一个整体的网络 不通域之间不能互通
Color - - 区分不同的链路不同的出接口 应该是一个用来标识的东西
system IP - - 系统IPRoute ID理解为跟OSFP的RID 一样的就行不能重复。标识每一个设备但是必须要设置OSFP可以不设置。
TLOCs 传输位置映射 属于OMP传递路由信息的一部分。主要标识是system IPcolor 的传递形式
**
VRF,VPN。
在SD-WAN网络中的VRF叫做VPN
VPN//不是传统意思上的VPN它是VRF 做隔离用的任何东西都可以隔离每个VPN都有自己的转发表路由表
TAG:不同的Edge之间使用IPSEC建立连接 Edge和Vsmart之间建立OMP连接 我们是人为通过Vmanage操作 安全级别还是挺高的有自身SD-WAN 的安全检测还有Vbond的检测只要不是检测通过的都不会进入SD-WAN网络。
