SD-WAN (Jaringan Area Luas yang Ditentukan Perangkat Lunak = Jaringan Area Luas yang Ditentukan Perangkat Lunak), adalah suatu pendekatan terhadap desain dan implementasi jaringan area luas yang menggunakan abstraksi perangkat lunak untuk menyederhanakan manajemen jaringan dan membuatnya lebih fleksibel.
Di akhir artikel Anda akan menemukan sedikit uji itu akan memungkinkan Anda menilai pengetahuan yang diperoleh dalam bacaan ini
Komponen dasar SD-WAN adalah sebagai berikut:
1. Perangkat lunak kontrol jaringan
Perangkat lunak ini menyediakan fungsionalitas yang “ditentukan oleh perangkat lunak”. Pada dasarnya, ini memungkinkan administrator jaringan untuk mengkonfigurasi, mengelola dan memantau jaringan area luas dari titik terpusat, biasanya melalui antarmuka pengguna grafis.
Perangkat lunak kontrol jaringan juga dapat menerapkan algoritma dan kebijakan untuk mengelola lalu lintas jaringan, memilih jalur terbaik untuk setiap paket data, dan merespons perubahan kondisi jaringan.
2. Perangkat jaringan yang ditentukan perangkat lunak
Ini adalah perangkat fisik (seperti router dan switch) yang digunakan untuk membuat jaringan area luas.
Dalam SD-WAN, perangkat ini dapat dikontrol dan dikelola oleh perangkat lunak, artinya perangkat tersebut dapat dikonfigurasi ulang atau diperbarui dari jarak jauh tanpa harus mengubah perangkat keras fisik.
3. Koneksi jaringan
SD-WAN dapat menggunakan semua jenis koneksi jaringan, termasuk MPLS, LTE, Wi-Fi, serat optik, dan bahkan koneksi Internet Bandwidth. Hal ini memberikan fleksibilitas besar dalam hal biaya dan kinerja.
misalnya, situs dengan persyaratan kinerja tinggi dapat menggunakan koneksi MPLS, sedangkan situs dengan persyaratan yang tidak terlalu menuntut mungkin dapat menggunakan koneksi Internet broadband.
Keuntungan dari SD-WAN
Fleksibilitas yang lebih besar
Karena pengaturan jaringan dikontrol oleh perangkat lunak, membuat perubahan atau pembaruan menjadi lebih mudah dan cepat.
manajemen terpusat
Manajemen jaringan dilakukan dari satu titik terpusat, menyederhanakan tugas administrasi dan mengurangi waktu dan upaya yang diperlukan untuk mengelola jaringan.
Optimalisasi kinerja jaringan
Dengan menggunakan algoritma dan kebijakan yang ditentukan perangkat lunak, SD-WAN dapat secara otomatis memilih jalur terbaik untuk setiap paket data, sehingga dapat meningkatkan kinerja jaringan dan mengurangi latensi.
Biaya berpotensi lebih rendah
Dengan dapat menggunakan semua jenis koneksi jaringan, SD-WAN dapat memilih jalur berbiaya lebih rendah jika memungkinkan.
keamanan
Sebagai jaringan yang dikelola perangkat lunak, SD-WAN biasanya memiliki langkah-langkah keamanan bawaan yang kuat, seperti segmentasi jaringan, enkripsi data, serta identifikasi dan isolasi ancaman.
SD-WAN sangat berguna untuk organisasi dengan banyak lokasi (seperti kantor atau toko) yang perlu berbagi data dan aplikasi dengan aman dan efisien.
Ini mencakup perusahaan dengan cabang di berbagai kota atau negara, organisasi yang menggunakan layanan cloud, dan perusahaan yang membutuhkan ketersediaan dan kinerja jaringan tinggi.
fitur
Jika kita mempelajari lebih dalam tentang cara kerja SD-WAN, kita akan menemukan beberapa konsep dan fitur tambahan yang membantu menjelaskan kegunaan dan fleksibilitasnya:
Virtualisasi jaringan
Seperti teknologi yang ditentukan perangkat lunak lainnya, SD-WAN menggunakan virtualisasi untuk memisahkan fungsionalitas jaringan dari perangkat keras fisik.
Ini memungkinkan Anda untuk berkreasi jaringan maya yang dapat dikonfigurasi dan dikelola secara independen dari infrastruktur jaringan yang mendasarinya. Jaringan virtual lebih mudah dikelola dan menawarkan fleksibilitas dan skalabilitas yang lebih besar.
Penyeimbangan beban dan perutean berbasis kebijakan
SD-WAN bisa mendistribusikan lalu lintas antara beberapa koneksi jaringan berdasarkan kebijakan yang telah ditentukan. Hal ini dapat membantu memaksimalkan pemanfaatan jaringan dan meningkatkan kinerja.
Misalnya, aplikasi kritis rute yang kritis terhadap misi atau sensitif terhadap penundaan dapat diarahkan melalui rute yang tercepat atau paling dapat diandalkan, sedangkan lalu lintas non-kritis dapat diarahkan melalui rute yang lebih murah.
Redundansi dan ketahanan
SD-WAN dapat digunakan beberapa koneksi jaringan secara simultan, memberikan redundansi jika terjadi kegagalan koneksi.
Selain itu, jika koneksi menjadi tidak stabil atau mengalami penurunan kinerja, SD-WAN dapat melakukannya mengarahkan lalu lintas ke koneksi lain secara otomatis, memberikan ketahanan yang lebih besar.
Inspeksi lalu lintas dan keselamatan
SD-WAN bisa memeriksa lalu lintas jaringan untuk mengidentifikasi dan memprioritaskan jenis lalu lintas tertentu (seperti voice over IP o konferensi video), dan untuk mendeteksi dan merespons ancaman keamanan.
Banyak solusi SD-WAN juga menyertakan kemampuan keamanan bawaan, seperti firewall, pencegahan intrusi, dan enkripsi data.
Integrasi Awan
SD-WAN sangat berguna bagi organisasi yang menggunakan layanan cloud.
Hal ini dapat meningkatkan kinerja dan keandalan koneksi ke layanan cloud, dan dapat memfasilitasi manajemen jaringan di lingkungan hybrid cloud atau multicloud.
Implementasi
Dalam hal implementasi, organisasi dapat memilih a SD-WAN dari satu penyedia, yang mencakup perangkat lunak kontrol jaringan dan perangkat jaringan yang ditentukan perangkat lunak.
Alternatifnya, mereka dapat memilih solusi multi-vendor, di mana perangkat lunak kontrol jaringan dan perangkat jaringan berasal dari vendor berbeda. Opsi terakhir ini menawarkan lebih banyak fleksibilitas, namun bisa juga lebih rumit untuk dikelola.
Solusi SD-WAN juga bisa fisik o berbasis awan.
Dalam satu solusi fisik, perangkat jaringan yang ditentukan perangkat lunak dipasang di setiap situs. dalam sebuah solusi berbasis cloud, perangkat lunak kontrol jaringan dihosting di cloud, dan situs terhubung ke jaringan melalui perangkat jaringan yang lebih sederhana dan lebih murah.
Solusi Komersial
Cisco Viptela
Cisco adalah pemain utama di dunia jaringan dan menawarkan solusi SD-WAN yang tangguh dengan Viptela. Produk ini mencakup fitur-fitur seperti perutean berbasis kebijakan, keamanan jaringan, optimalisasi WAN, dan analisis mendalam.
VMware SD-WAN oleh VeloCloud
VMware, yang terkenal dengan solusi virtualisasinya, menawarkan SD-WAN melalui VeloCloud. Penawaran VeloCloud terkenal karena kemudahan penggunaannya, fokus cloud, dan fleksibilitas dalam hal konektivitas dan manajemen lalu lintas.
Silver Peak (diakuisisi oleh HPE)
Silver Peak menawarkan solusi SD-WAN yang berfokus pada peningkatan kinerja aplikasi, keamanan jaringan, dan kesederhanaan manajemen WAN. Hewlett Packard Enterprise (HPE) mengakuisisi Silver Peak pada tahun 2020, memperkuat posisinya di bidang SD-WAN.
Fortinet Amankan SD-WAN
Fortinet, pemimpin dalam keamanan jaringan, menawarkan solusi SD-WAN yang menggabungkan fitur WAN yang ditentukan perangkat lunak dengan kemampuan keamanan tingkat lanjut. Penawaran Fortinet menarik bagi organisasi yang mencari solusi SD-WAN dengan kemampuan keamanan bawaan yang kuat.
Tabel perbandingan solusi komersial
Cisco Viptela | VMware SD-WAN oleh VeloCloud | Puncak Perak (HPE) | Fortinet Amankan SD-WAN | |
---|---|---|---|---|
Perutean berbasis kebijakan | ✔️ | ✔️ | ✔️ | ✔️ |
Optimasi WAN | ✔️ | ✔️ | ✔️ | ✔️ |
Keamanan jaringan terintegrasi | ✔️ | ✔️ | ✔️ | ✔️ |
Analisis dan laporan | ✔️ | ✔️ | ✔️ | ✔️ |
manajemen awan | ✔️ | ✔️ | ✔️ | ✔️ |
Kemudahan penggunaan | ✔️ | ✔️ | ✔️ | ✔️ |
Dukungan dan Layanan Pelanggan | ✔️ | ✔️ | ✔️ | ✔️ |
Skalabilitas | ✔️ | ✔️ | ✔️ | ✔️ |
Integrasi multi-cloud | ✔️ | ✔️ | ✔️ | ✔️ |
Tabel ini sebaiknya hanya digunakan sebagai titik awal untuk perbandingan, karena kemampuan dan kekuatan spesifik bervariasi dari satu vendor ke vendor lainnya dan mungkin lebih atau kurang relevan tergantung pada kebutuhan spesifik organisasi Anda.
Solusi Gratis / Sumber Terbuka
FlexiWAN
Ini adalah SD-WAN open source pertama di dunia. Hal ini memungkinkan pengguna untuk menyesuaikan dan membangun solusi SD-WAN mereka dengan berbagai pilihan modular dan terukur.
OpenContrail (alias Kain Tungsten)
Ini adalah platform SD-WAN sumber terbuka yang dikembangkan oleh Juniper Networks. Memberikan solusi jaringan yang ditentukan perangkat lunak yang terukur dan fleksibel.
Tabel perbandingan solusi open source
FlexiWAN | OpenContrail (Kain Tungsten) | |
---|---|---|
Sumber terbuka | ✔️ | ✔️ |
Modularitas | ✔️ | ✔️ |
Personalisasi | ✔️ | ✔️ |
Dukungan komunitas | ✔️ | ✔️ |
kemampuan SDN | ✔️ | ✔️ |
Integrasi dengan infrastruktur yang ada | ✔️ | ✔️ |
dokumentasi | ✔️ | ✔️ |
Kedua solusi sumber terbuka ini menawarkan banyak penyesuaian dan fleksibilitas. Namun, fleksibilitas tersebut menimbulkan kompleksitas tambahan dan Anda mungkin memerlukan lebih banyak pengetahuan teknis untuk menerapkan dan memelihara solusi ini dibandingkan dengan solusi komersial.
Selain itu, meskipun gratis dalam hal biaya lisensi, ada biaya terkait penerapan, pemeliharaan, dan dukungan solusi ini yang harus Anda waspadai.
Misalnya, Anda mungkin perlu mendedikasikan lebih banyak waktu dan sumber daya internal, atau Anda mungkin perlu menyewa konsultan eksternal atau layanan dukungan.
Kuis pengetahuan singkat
Apa pendapat Anda tentang artikel ini?
Apakah Anda berani mengevaluasi pengetahuan yang Anda pelajari?
Buku yang direkomendasikan untuk artikel ini
Buku Perutean Tingkat Lanjut RouterOS v7
Materi pelajaran untuk Kursus Sertifikasi MTCRE, diperbarui ke RouterOS v7
2 komentar pada “Apa itu SD-WAN”
Pengenalan yang luar biasa tentang SD-WAN
Edgar, kami menghargai komentar Anda. Sedikit demi sedikit kami akan memperluas lebih banyak informasi tentang masalah ini.