SD WAN (เครือข่ายบริเวณกว้างที่กำหนดโดยซอฟต์แวร์ = ซอฟต์แวร์กำหนดเครือข่ายบริเวณกว้าง) เป็นแนวทางในการออกแบบและใช้งานเครือข่ายบริเวณกว้างซึ่งใช้ซอฟต์แวร์นามธรรมเพื่อทำให้การจัดการเครือข่ายง่ายขึ้นและทำให้มีความยืดหยุ่นมากขึ้น
ในตอนท้ายของบทความคุณจะพบกับสิ่งเล็ก ๆ น้อย ๆ ทดสอบ ที่จะช่วยให้คุณ ประเมิน ความรู้ที่ได้รับจากการอ่านครั้งนี้
ส่วนประกอบพื้นฐานของ SD-WAN มีดังต่อไปนี้:
1. ซอฟต์แวร์ควบคุมเครือข่าย
ซอฟต์แวร์นี้มีฟังก์ชัน "กำหนดโดยซอฟต์แวร์" โดยพื้นฐานแล้ว ช่วยให้ผู้ดูแลระบบเครือข่ายสามารถกำหนดค่า จัดการ และตรวจสอบเครือข่ายบริเวณกว้างจากจุดรวมศูนย์ ซึ่งโดยปกติจะผ่านทางอินเทอร์เฟซผู้ใช้แบบกราฟิก
ซอฟต์แวร์ควบคุมเครือข่ายยังสามารถใช้อัลกอริธึมและนโยบายเพื่อจัดการการรับส่งข้อมูลเครือข่าย เลือกเส้นทางที่ดีที่สุดสำหรับแต่ละแพ็กเก็ตข้อมูล และตอบสนองต่อสภาพเครือข่ายที่เปลี่ยนแปลง
2. อุปกรณ์เครือข่ายที่กำหนดโดยซอฟต์แวร์
อุปกรณ์เหล่านี้เป็นอุปกรณ์ทางกายภาพ (เช่น เราเตอร์และสวิตช์) ที่ใช้ในการสร้างเครือข่ายบริเวณกว้าง
ใน SD-WAN อุปกรณ์เหล่านี้สามารถควบคุมและจัดการได้ด้วยซอฟต์แวร์ ซึ่งหมายความว่าสามารถกำหนดค่าใหม่หรืออัปเดตจากระยะไกลได้โดยไม่ต้องเปลี่ยนฮาร์ดแวร์กายภาพ
3. การเชื่อมต่อเครือข่าย
SD-WAN สามารถใช้การเชื่อมต่อเครือข่ายประเภทใดก็ได้ รวมถึง MPLS, LTE, Wi-Fi, ใยแก้วนำแสงและแม้กระทั่งการเชื่อมต่อ อินเทอร์เน็ตแบนด์วิดธ์. สิ่งนี้ให้ความยืดหยุ่นอย่างมากทั้งในด้านต้นทุนและประสิทธิภาพ
ตัวอย่างเช่นไซต์ที่มีข้อกำหนดประสิทธิภาพสูงอาจใช้การเชื่อมต่อ MPLS ในขณะที่ไซต์ที่มีข้อกำหนดน้อยกว่าอาจใช้การเชื่อมต่ออินเทอร์เน็ตบรอดแบนด์ได้
ข้อดีของ SD-WAN
ความยืดหยุ่นที่มากขึ้น
เนื่องจากการตั้งค่าเครือข่ายถูกควบคุมโดยซอฟต์แวร์ จึงทำการเปลี่ยนแปลงหรืออัพเดตได้ง่ายและรวดเร็วยิ่งขึ้น
การจัดการแบบรวมศูนย์
การจัดการเครือข่ายดำเนินการจากจุดรวมศูนย์จุดเดียว ทำให้งานการดูแลระบบง่ายขึ้น และลดเวลาและความพยายามที่จำเป็นในการจัดการเครือข่าย
การเพิ่มประสิทธิภาพเครือข่าย
ด้วยการใช้อัลกอริธึมและนโยบายที่กำหนดโดยซอฟต์แวร์ SD-WAN จะสามารถเลือกเส้นทางที่ดีที่สุดสำหรับแต่ละแพ็กเก็ตข้อมูลได้โดยอัตโนมัติ ซึ่งสามารถปรับปรุงประสิทธิภาพของเครือข่ายและลดเวลาแฝงได้
ต้นทุนที่อาจลดลง
ด้วยความสามารถในการใช้การเชื่อมต่อเครือข่ายประเภทใดก็ได้ SD-WAN จึงสามารถเลือกใช้เส้นทางที่มีต้นทุนต่ำลงได้เมื่อเป็นไปได้
ความปลอดภัย
ในฐานะเครือข่ายที่จัดการโดยซอฟต์แวร์ โดยทั่วไปแล้ว SD-WAN จะมีมาตรการรักษาความปลอดภัยที่แข็งแกร่งในตัว เช่น การแบ่งส่วนเครือข่าย การเข้ารหัสข้อมูล และการระบุและการแยกภัยคุกคาม
SD-WAN มีประโยชน์อย่างยิ่งสำหรับ องค์กรที่มีที่ตั้งหลายแห่ง (เช่นสำนักงานหรือร้านค้า) ที่ต้องการแบ่งปันข้อมูลและแอพพลิเคชั่นอย่างปลอดภัยและมีประสิทธิภาพ
ซึ่งรวมถึงบริษัทที่มีสาขาในเมืองหรือประเทศต่างๆ องค์กรที่ใช้บริการคลาวด์ และบริษัทที่ต้องการความพร้อมใช้งานสูงและประสิทธิภาพของเครือข่าย
คุณสมบัติ
หากเราเจาะลึกลงไปอีกเล็กน้อยเกี่ยวกับวิธีการทำงานของ SD-WAN เราจะพบแนวคิดและคุณลักษณะเพิ่มเติมบางอย่างที่ช่วยอธิบายประโยชน์และความยืดหยุ่นของ SD-WAN:
การจำลองเสมือนเครือข่าย
เช่นเดียวกับเทคโนโลยีที่กำหนดโดยซอฟต์แวร์อื่นๆ SD-WAN ใช้การจำลองเสมือนเพื่อแยกฟังก์ชันเครือข่ายออกจากอุปกรณ์ฮาร์ดแวร์ทางกายภาพ
สิ่งนี้ช่วยให้คุณสร้างได้ เครือข่ายเสมือน ที่สามารถกำหนดค่าและจัดการได้โดยอิสระจากโครงสร้างพื้นฐานเครือข่ายพื้นฐาน เครือข่ายเสมือนสามารถจัดการได้ง่ายกว่าและสามารถให้ความยืดหยุ่นและความสามารถในการขยายขนาดที่มากขึ้น
โหลดบาลานซ์และการกำหนดเส้นทางตามนโยบาย
SD-WAN สามารถทำได้ กระจายการรับส่งข้อมูล ระหว่างการเชื่อมต่อเครือข่ายหลาย ๆ อันตามนโยบายที่กำหนดไว้ล่วงหน้า สิ่งนี้สามารถช่วยเพิ่มการใช้งานเครือข่ายให้สูงสุดและปรับปรุงประสิทธิภาพ
ตัวอย่างเช่น แอปพลิเคชันที่สำคัญ เส้นทางที่มีความสำคัญต่อภารกิจหรือมีความละเอียดอ่อนสามารถกำหนดเส้นทางผ่านเส้นทางที่เร็วที่สุดหรือเชื่อถือได้มากที่สุด ในขณะที่ การรับส่งข้อมูลที่ไม่สำคัญ สามารถเดินทางผ่านเส้นทางที่มีราคาถูกกว่าได้
ความซ้ำซ้อนและความยืดหยุ่น
สามารถใช้ SD-WAN ได้ การเชื่อมต่อที่หลากหลาย เครือข่าย พร้อมกันให้ความซ้ำซ้อนในกรณีที่การเชื่อมต่อล้มเหลว
นอกจากนี้ หากการเชื่อมต่อไม่เสถียรหรือประสิทธิภาพลดลง SD-WAN ก็สามารถทำได้ เปลี่ยนเส้นทางการรับส่งข้อมูล ไปยังการเชื่อมต่ออื่นๆ โดยอัตโนมัติ ทำให้มีความยืดหยุ่นมากขึ้น
การตรวจสอบการจราจรและความปลอดภัย
SD-WAN สามารถทำได้ ตรวจสอบการจราจร เครือข่ายเพื่อระบุและจัดลำดับความสำคัญของการรับส่งข้อมูลบางประเภท (เช่น เสียงผ่าน IP o การประชุมทางวิดีโอ) และเพื่อตรวจจับและตอบสนองต่อภัยคุกคามด้านความปลอดภัย
โซลูชัน SD-WAN จำนวนมากยังมีความสามารถด้านความปลอดภัยในตัว เช่น ไฟร์วอลล์ การป้องกันการบุกรุก และการเข้ารหัสข้อมูล
การรวมระบบคลาวด์
SD-WAN มีประโยชน์อย่างยิ่งสำหรับองค์กรที่ใช้งาน บริการคลาวด์.
สามารถปรับปรุงประสิทธิภาพและความน่าเชื่อถือของการเชื่อมต่อกับบริการคลาวด์ และอำนวยความสะดวกในการจัดการเครือข่ายในสภาพแวดล้อมคลาวด์แบบไฮบริดหรือมัลติคลาวด์
Implementación
ในแง่ของการดำเนินการ องค์กรอาจเลือกใช้ก SD-WAN จากผู้ให้บริการรายเดียวซึ่งรวมทั้งซอฟต์แวร์ควบคุมเครือข่ายและอุปกรณ์เครือข่ายที่กำหนดโดยซอฟต์แวร์
หรือสามารถเลือกใช้โซลูชันจากผู้จำหน่ายหลายราย ซึ่งซอฟต์แวร์ควบคุมเครือข่ายและอุปกรณ์เครือข่ายมาจากผู้จำหน่ายหลายราย ตัวเลือกสุดท้ายนี้ให้ความยืดหยุ่นมากกว่า แต่ก็อาจซับซ้อนกว่าในการจัดการเช่นกัน
โซลูชัน SD-WAN ก็สามารถเป็นได้เช่นกัน ทางกายภาพ o บนระบบคลาวด์.
ในหนึ่ง วิธีแก้ปัญหาทางกายภาพมีการติดตั้งอุปกรณ์เครือข่ายที่กำหนดโดยซอฟต์แวร์ในแต่ละไซต์ ในการแก้ปัญหา บนคลาวด์ซอฟต์แวร์ควบคุมเครือข่ายโฮสต์อยู่ในระบบคลาวด์ และไซต์ต่างๆ เชื่อมต่อกับเครือข่ายผ่านอุปกรณ์เครือข่ายที่สามารถทำได้ง่ายและราคาถูกลง
โซลูชันทางธุรกิจ
ซิสโก้ วิเทลา
Cisco เป็นผู้เล่นหลักในโลกเครือข่ายและนำเสนอโซลูชัน SD-WAN ที่แข็งแกร่งกับ Viptela ผลิตภัณฑ์นี้มีคุณสมบัติต่างๆ เช่น การกำหนดเส้นทางตามนโยบาย ความปลอดภัยของเครือข่าย การเพิ่มประสิทธิภาพ WAN และการวิเคราะห์เชิงลึก
VMware SD-WAN โดย VeloCloud
VMware ซึ่งเป็นที่รู้จักในด้านโซลูชั่นเวอร์ช่วลไลเซชั่นนำเสนอ SD-WAN ผ่าน VeloCloud ข้อเสนอของ VeloCloud มีความโดดเด่นในด้านความสะดวกในการใช้งาน การมุ่งเน้นบนคลาวด์ และความยืดหยุ่นในแง่ของการเชื่อมต่อและการจัดการการรับส่งข้อมูล
ซิลเวอร์ พีค (ซื้อกิจการโดย HPE)
Silver Peak นำเสนอโซลูชัน SD-WAN ที่มุ่งเน้นการปรับปรุงประสิทธิภาพของแอปพลิเคชัน ความปลอดภัยของเครือข่าย และความเรียบง่ายของการจัดการ WAN Hewlett Packard Enterprise (HPE) เข้าซื้อกิจการ Silver Peak ในปี 2020 เป็นการเสริมความแข็งแกร่งให้กับตำแหน่งในด้าน SD-WAN
Fortinet รักษาความปลอดภัย SD-WAN
Fortinet ผู้นำด้านความปลอดภัยเครือข่าย นำเสนอโซลูชั่น SD-WAN ที่ผสมผสานคุณสมบัติ WAN ที่กำหนดโดยซอฟต์แวร์เข้ากับความสามารถด้านความปลอดภัยขั้นสูง ข้อเสนอของ Fortinet น่าสนใจสำหรับองค์กรที่กำลังมองหาโซลูชัน SD-WAN ที่มีความสามารถด้านความปลอดภัยในตัวที่แข็งแกร่ง
ตารางเปรียบเทียบโซลูชันเชิงพาณิชย์
ซิสโก้ วิเทลา | VMware SD-WAN โดย VeloCloud | ซิลเวอร์ พีค (HPE) | Fortinet รักษาความปลอดภัย SD-WAN | |
---|---|---|---|---|
การกำหนดเส้นทางตามนโยบาย | ✔️ | ✔️ | ✔️ | ✔️ |
การเพิ่มประสิทธิภาพ WAN | ✔️ | ✔️ | ✔️ | ✔️ |
การรักษาความปลอดภัยเครือข่ายแบบรวม | ✔️ | ✔️ | ✔️ | ✔️ |
การวิเคราะห์และรายงาน | ✔️ | ✔️ | ✔️ | ✔️ |
Gestion de la nube | ✔️ | ✔️ | ✔️ | ✔️ |
ใช้งานง่าย | ✔️ | ✔️ | ✔️ | ✔️ |
การสนับสนุนและบริการลูกค้า | ✔️ | ✔️ | ✔️ | ✔️ |
ความสามารถในการปรับขนาด | ✔️ | ✔️ | ✔️ | ✔️ |
บูรณาการหลายคลาวด์ | ✔️ | ✔️ | ✔️ | ✔️ |
ตารางนี้ควรใช้เป็นจุดเริ่มต้นสำหรับการเปรียบเทียบเท่านั้น เนื่องจากความสามารถและจุดแข็งเฉพาะนั้นแตกต่างกันไปในแต่ละผู้จำหน่าย และอาจมีความเกี่ยวข้องไม่มากก็น้อย ขึ้นอยู่กับความต้องการเฉพาะขององค์กรของคุณ
โซลูชั่นฟรี / โอเพ่นซอร์ส
FlexiWAN
เป็น SD-WAN แบบโอเพ่นซอร์สตัวแรกของโลก ช่วยให้ผู้ใช้ปรับแต่งและสร้างโซลูชัน SD-WAN ด้วยตัวเลือกแบบโมดูลาร์และแบบปรับขนาดได้ที่หลากหลาย
OpenContrail (หรือที่เรียกว่าผ้าทังสเตน)
เป็นแพลตฟอร์ม SD-WAN แบบโอเพ่นซอร์สที่พัฒนาโดย Juniper Networks มอบโซลูชันเครือข่ายที่กำหนดโดยซอฟต์แวร์ที่ปรับขนาดได้และยืดหยุ่น
ตารางเปรียบเทียบโซลูชันโอเพ่นซอร์ส
FlexiWAN | OpenContrail (ผ้าทังสเตน) | |
---|---|---|
โอเพ่นซอร์ส | ✔️ | ✔️ |
ความเป็นโมดูลาร์ | ✔️ | ✔️ |
ส่วนบุคคล | ✔️ | ✔️ |
การสนับสนุนจากชุมชน | ✔️ | ✔️ |
ความสามารถของ SDN | ✔️ | ✔️ |
บูรณาการกับโครงสร้างพื้นฐานที่มีอยู่ | ✔️ | ✔️ |
เอกสาร | ✔️ | ✔️ |
โซลูชันโอเพ่นซอร์สทั้งสองนี้นำเสนอการปรับแต่งและความยืดหยุ่นอย่างมาก อย่างไรก็ตาม ด้วยความยืดหยุ่นนั้นมาพร้อมกับความซับซ้อนที่เพิ่มขึ้น และคุณอาจต้องมีความรู้ทางเทคนิคเพิ่มเติมเพื่อใช้งานและบำรุงรักษาโซลูชันเหล่านี้ เมื่อเปรียบเทียบกับโซลูชันเชิงพาณิชย์
นอกจากนี้ แม้ว่าจะไม่มีค่าใช้จ่ายในแง่ของค่าลิขสิทธิ์ แต่ก็มีค่าใช้จ่ายที่เกี่ยวข้องกับการใช้งาน การบำรุงรักษา และการสนับสนุนโซลูชันเหล่านี้ที่คุณควรทราบ
ตัวอย่างเช่น คุณอาจต้องทุ่มเทเวลาและทรัพยากรภายในมากขึ้น หรือคุณอาจต้องจ้างที่ปรึกษาภายนอกหรือบริการสนับสนุน
แบบทดสอบความรู้สั้นๆ
คุณคิดอย่างไรกับบทความนี้?
คุณกล้าที่จะประเมินความรู้ที่คุณเรียนมาหรือไม่?
หนังสือแนะนำสำหรับบทความนี้
หนังสือการกำหนดเส้นทางขั้นสูง RouterOS v7
เอกสารการศึกษาสำหรับหลักสูตรการรับรอง MTCRE อัปเดตเป็น RouterOS v7
2 ความคิดเห็นเกี่ยวกับ “SD-WAN คืออะไร”
การแนะนำ SD-WAN ที่ยอดเยี่ยม
เอ็ดการ์ เราขอขอบคุณความคิดเห็นของคุณ เราจะขยายข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้ทีละน้อย