Referencyjna architektura SD-WAN dla organizacji rozproszonych
Spis treści
Model referencyjny
Referencyjna architektura SD-WAN opiera się na oddzieleniu warstwy sterowania od warstwy przekazywania ruchu. Centralny kontroler programowy zarządza politykami routingu, natomiast urządzenia brzegowe zlokalizowane w poszczególnych oddziałach realizują faktyczne przekazywanie pakietów zgodnie z otrzymanymi wytycznymi.
W organizacjach posiadających wiele lokalizacji rozproszonych geograficznie taki model pozwala na spójne zarządzanie regułami sieciowymi bez konieczności ręcznej konfiguracji każdego urządzenia z osobna.
Kluczowe komponenty
Typowa instalacja SD-WAN składa się z trzech głównych elementów: kontrolera centralnego odpowiedzialnego za dystrybucję polityk, urządzeń brzegowych instalowanych w oddziałach oraz portalu zarządzającego umożliwiającego monitorowanie stanu połączeń.
Urządzenia brzegowe obsługują jednocześnie wiele łączy dostępowych — łącza światłowodowe, DSL oraz połączenia komórkowe — dobierając trasę transmisji na podstawie bieżących parametrów jakości połączenia.
Typowa topologia
Organizacje rozproszone najczęściej wdrażają topologię hub-and-spoke, w której centrala pełni rolę węzła głównego, natomiast poszczególne oddziały łączą się z centralą oraz — w niektórych konfiguracjach — bezpośrednio między sobą w modelu mesh częściowym.