הרכיבים הבסיסיים של SD-WAN הם הבאים:

1. תוכנת בקרת רשת

תוכנה זו מספקת פונקציונליות "מוגדרת תוכנה". בעיקרו של דבר, זה מאפשר למנהלי רשת להגדיר, לנהל ולנטר את הרשת הרחבה מנקודה מרכזית, בדרך כלל דרך ממשק משתמש גרפי.

תוכנת בקרת רשת יכולה גם ליישם אלגוריתמים ומדיניות לניהול תעבורת רשת, לבחור את הנתיב הטוב ביותר עבור כל חבילת נתונים ולהגיב לתנאי הרשת המשתנים.

2. התקני רשת מוגדרי תוכנה

אלו הם המכשירים הפיזיים (כגון נתבים ומתגים) המשמשים ליצירת הרשת הרחבה.

ב-SD-WAN, התקנים אלו ניתנים לשליטה וניהול באמצעות תוכנה, כלומר ניתן להגדיר מחדש או לעדכן מרחוק ללא צורך בשינוי חומרה פיזית.

3. חיבורי רשת

SD-WAN יכול להשתמש בכל סוג של חיבור רשת, כולל MPLS, LTE, Wi-Fi, סיבים אופטיים, ואפילו קשרים אינטרנט רוחב פס. זה מספק גמישות רבה מבחינת עלות וביצועים.

למשל, אתר עם דרישות ביצועים גבוהות עשוי להשתמש בחיבור MPLS, בעוד שאתר עם דרישות פחות תובעניות עשוי להתאים לחיבור אינטרנט בפס רחב.

היתרונות של SD-WAN

גמישות מוגברת

מכיוון שהגדרות הרשת נשלטות על ידי תוכנה, הרבה יותר קל ומהיר לבצע שינויים או עדכונים.

ניהול מרכזי

ניהול הרשת מתבצע מנקודה מרכזית אחת, מפשט את משימות הניהול ומצמצם את הזמן והמאמץ הנדרשים לניהול הרשת.

אופטימיזציה של ביצועי רשת

על ידי שימוש באלגוריתמים ומדיניות מוגדרים בתוכנה, SD-WAN יכול לבחור אוטומטית את הנתיב הטוב ביותר עבור כל חבילת נתונים, מה שיכול לשפר את ביצועי הרשת ולהפחית את זמן האחזור.

עלויות נמוכות יותר

על ידי היכולת להשתמש בכל סוג של חיבור רשת, SD-WAN יכול לבחור בנתיבים בעלות נמוכה יותר במידת האפשר.

בטחון

כרשת מנוהלת תוכנה, ל-SD-WAN יש בדרך כלל אמצעי אבטחה מובנים חזקים, כגון פילוח רשת, הצפנת נתונים וזיהוי ובידוד איומים.

SD-WANs שימושיים במיוחד עבור ארגונים עם מספר מיקומים (כגון משרדים או חנויות) שצריכים לשתף נתונים ויישומים בצורה מאובטחת ויעילה.

זה כולל חברות עם סניפים בערים או מדינות שונות, ארגונים המשתמשים בשירותי ענן וחברות הזקוקות לזמינות גבוהה ולביצועי רשת.

תכונות

אם נעמיק קצת יותר כיצד פועל SD-WAN, נמצא כמה מושגים ותכונות נוספים שעוזרים להסביר את השימושיות והגמישות שלו:

וירטואליזציה ברשת

כמו בטכנולוגיות אחרות המוגדרות בתוכנה, SD-WAN משתמש בווירטואליזציה כדי להפריד בין פונקציונליות הרשת לבין התקני חומרה פיזיים.

זה מאפשר לך ליצור רשתות וירטואליות שניתן להגדיר ולנהל ללא תלות בתשתית הרשת הבסיסית. רשתות וירטואליות יכולות להיות קלות יותר לניהול ויכולות להציע גמישות ומדרגיות רבה יותר.

איזון עומסים וניתוב מבוסס מדיניות

SD-WAN יכול להפיץ תנועה בין מספר חיבורי רשת המבוססים על מדיניות מוגדרת מראש. זה יכול לעזור למקסם את ניצול הרשת ולשפר את הביצועים.

לדוגמה, יישומים קריטיים ניתן לכוון מסלולים קריטיים למשימה או רגישים לעיכוב דרך המסלולים המהירים או האמינים ביותר, בעוד תנועה לא קריטית ניתן להפנות דרך מסלולים זולים יותר.

יתירות וחוסן

SD-WAN יכול להשתמש חיבורים מרובים רֶשֶׁת בו זמנית, מתן יתירות במקרה של כשל בחיבור.

בנוסף, אם חיבור הופך לא יציב או סובל מירידה בביצועים, SD-WAN יכול להפנות מחדש את התנועה לחיבורים אחרים באופן אוטומטי, מתן חוסן רב יותר.

בדיקת תנועה ובטיחות

SD-WAN יכול לבדוק את התנועה רשת כדי לזהות ולתעדף סוגים מסוימים של תעבורה (כגון Voice over IP o ועידת וידאו), ולזהות ולהגיב לאיומי אבטחה.

פתרונות SD-WAN רבים כוללים גם יכולות אבטחה מובנות, כגון חומות אש, מניעת חדירה והצפנת נתונים.

אינטגרציה בענן

SD-WAN שימושי במיוחד עבור ארגונים המשתמשים שירותי ענן.

זה יכול לשפר את הביצועים והאמינות של חיבורים לשירותי ענן, ויכול להקל על ניהול רשת בסביבת ענן היברידי או מולטי ענן.

ישום

מבחינת יישום, ארגון יכול לבחור ב SD-WAN מספק יחיד, הכולל הן תוכנת בקרת רשת והן התקני רשת מוגדרי תוכנה.

לחילופין, הם יכולים לבחור בפתרון מרובה ספקים, שבו תוכנות בקרת הרשת והתקני הרשת מגיעים מספקים שונים. אפשרות אחרונה זו יכולה להציע יותר גמישות, אך יכולה להיות גם מורכבת יותר לניהול.

פתרונות SD-WAN יכולים להיות גם גוּפָנִי o מבוסס ענן.

באחד פתרון פיזי, התקני רשת מוגדרים בתוכנה מותקנים בכל אתר. בפתרון מבוסס ענן, תוכנת בקרת רשת מתארחת בענן, ואתרים מתחברים לרשת באמצעות התקני רשת שיכולים להיות פשוטים יותר ופחות יקרים.