Что такое SD-WAN?
SD-WAN (программно-определяемая глобальная сеть) отделяет управление глобальной сетью от физического транспорта, на котором она работает. Вместо того чтобы настраивать каждый маршрутизатор филиала и зависеть от конкретного типа канала, SD-WAN задаёт маршрутизацию, безопасность и политики трафика централизованно в ПО, а затем применяет их поверх любых каналов на площадках: широкополосного доступа, оптики, LTE или частных линий.
SD-WAN (программно-определяемая глобальная сеть) отделяет управление WAN от нижележащих каналов и централизованно направляет трафик поверх любого соединения.
Что делает SD-WAN
- 01
Она централизует управление: политики WAN определяются один раз и раскатываются на каждую площадку, а не настраиваются коробка за коробкой.
- 02
Она независима от транспорта: те же политики работают поверх обычных интернет-каналов, а не только выделенных частных линий, таких как MPLS.
- 03
Она учитывает приложения: трафик можно приоритизировать и направлять по важности, поэтому критичные приложения получают лучший путь и страдают последними.
- 04
Она добавляет устойчивость: каналы отслеживаются, и при ухудшении одного из них трафик автоматически переключается, часто за секунды.
SD-WAN против MPLS
MPLS предоставляет оператор как услугу частной связи. Она надёжна и предсказуема, но дорога, долго подключается и привязана к зоне покрытия оператора. SD-WAN не обязательно заменяет MPLS, но меняет роль этой услуги: благодаря разумному использованию обычных интернет-каналов с централизованным управлением и автоматическим переключением многие организации сокращают зависимость от частных линий или отказываются от них. SD-WAN отвечает за программную логику, а MPLS, широкополосный доступ или LTE служат лишь транспортом нижнего слоя, поверх которого она работает.
SD-WAN от оператора против программного оверлея
SD-WAN поставляется по-разному. Операторская SD-WAN продаётся вместе с собственными каналами последней мили и оборудованием на площадке по единому договору, который включает и связь, и оборудование. Программная SD-WAN в виде оверлея, напротив, работает как ПО, которое вы запускаете поверх уже оплачиваемых интернет-каналов: лёгкие шлюзы образуют шифрованный оверлей, а централизованное ПО им управляет, без устройства в стойке и без договора на каналы. Оба варианта решают одну задачу, но коммерческие и эксплуатационные модели у них очень разные.
Как это соотносится с Vexaro Mesh (в разработке)
Vexaro Mesh задуман как SD-WAN в виде программного оверлея: лёгкие шлюзы (VM или контейнеры) строят full mesh между площадками поверх любого интернет-канала с централизованными политиками. Выделенное устройство и договор на MPLS не нужны; оплата планируется за подключённую площадку, а контроллер сможет работать в облаке или в вашем контуре. Проект ориентирован на программный оверлей, а не на операторскую managed SD-WAN, где продаются каналы вместе с оборудованием.
Посмотреть планируемые функции