SD-WAN’a neden ihtiyacımız var?

[Nizam-ı Alem]

ROHAN2 WORLD 1-120 TR TİPİ OFFICIAL YOHARA, BALATHOR VE AMON! 80. GÜNÜNDE! +10.000 ONLİNE! HİLE VE BOT %100 ENGELLİ HEMEN TIKLA!

Geleneksel WAN'ın verimsizlikleri​

Son yıllarda, işletmeler dijital dönüşümü her zamankinden daha hızlı benimsiyor. Uzaktan çalışma ve çevrimiçi toplantılar artık standart. Birçok uygulama genel buluta taşınıyor ve birçok hizmet artık İnternet üzerinden kullanılabiliyor. Şirketler maliyetleri düşürmek ve altyapılarını daha etkili bir şekilde yönetmek istiyor. Ancak, Geleneksel geniş alan ağı (WAN), uzak bölgelerdeki kullanıcıları şirketin veri merkezinde barındırılan uygulamalara bağlamak için tasarlanmıştır.DC'ye güvenli ve güvenilir bağlantı sağlamak için özel kiralık hatlar ve MPLS devreleri kullanıldı. Bazı uygulamalar artık genel bulutlarda ve İnternet'te olsa da, uzak sitelerden gelen trafik önce DC'ye gelmeli ve ardından Genel Bulut'a yönlendirilmeli ve geri dönmelidir. Bu kavram Şekil 1'de görselleştirilmiştir.

Bu WAN tasarımı, uygulamaların veri merkezinden uzakta olduğu ve bu uygulamaları tüketen kullanıcıların çeşitli mobil cihazlar kullandığı dijital bir dünyada artık iyi çalışmıyor. İşletmeler hızla Yazılım-hizmet-olarak (SaaS) ve Altyapı-hizmet-olarak (IaaS) modellerini benimsedikçe, ERP uygulamalarının AWS'de barındırılması, Office 365 gibi ofis uygulamalarının İnternet üzerinden kullanılması, şirket özel uygulamalarının genel merkez veri merkezinde barındırılması ve üçüncü taraf uygulamalarının başka bir veri merkezinde barındırılması oldukça yaygındır. Bu senaryoda, şubeler ve DC arasındaki geleneksel WAN bağlantısı, tüm uygulamalara bağlanmanın en etkili yolu değildir ve aşağıdaki verimsizlikleri yaratır:
​

• Maliyetler - Artan bant genişliği talepleri, şirketleri pahalı olan özel WAN devrelerini yükseltmeye zorluyor;​
• Daha Yüksek Gecikme - Trafiğin uzak sitelerden DC'ye ve ardından Buluta taşınması, genel gidiş-dönüş sürelerini artırır;​
• Kullanılabilirlik - Her şeyin şirketin veri merkezinden çalıştırılması Tek-nokta-arızası yaratır;​
• Hız - Özel MPLS devrelerinin dağıtımı yavaş ve sıkıcı bir işlemdir ve genellikle yeni uzak sitelerin dağıtımını yavaşlatır.​

Kamu Bulutu'nun benimsenmesiyle birlikte şirketler WAN tasarımlarını yeniden düşünmeye başladı. Kuruluşlar uzak sitelerini Doğrudan İnternet Erişimi bağlantılarıyla donatmaya ve bulut tabanlı uygulamaları doğrudan İnternet üzerinden boşaltmaya karar verdi. İnternet kullanılabilirliği daha sonra şube/kampüs operasyonlarının çok önemli bir parçası haline geldi.

Peki tüm uzak sitelerin %99,99'unda İnternet bağlantısına sahip olduğundan nasıl emin olursunuz? Cevap şudur: En az iki servis sağlayıcıdan en az iki bağımsız İnternet bağlantısı satın alırsınız. Bunu 4G/5G'nin ortaya çıkışıyla birleştirerek ve şunu akılda tutarakemtia internet devreleri önemli ölçüde daha düşük fiyat noktalarında daha yüksek kapasite sunarŞirketlerin Özel WAN'a daha az bağımlı kalmanın ve İnternet devrelerinden yararlanmanın yollarını keşfetmeye başlamaları doğal bir sonuçtur.

Yazılım tanımlı WAN (SD-WAN) çözümleri bu zorlukları ele almak için tasarlanmıştır. SD-WAN, yazılım tanımlı ağ (SDN) adı verilen daha geniş teknoloji trendinin bir parçasıdır. Bu, ağ üzerinden çalışan hizmetlerden ve uygulamalardan temel ağ altyapısını soyutlayan ağ yönetimine yönelik yeni bir merkezi yaklaşımdır.
​

Merkezi Olmayan Ağ Yönetimi​

Uzun yıllar boyunca, ağlar merkezi olmayan bir şekilde dağıtıldı ve işletildi, yani her cihaz ağ yöneticileri tarafından ayrı ayrı yönetiliyor ve işletiliyor. Bunu merkezi bir yaklaşımla karşılaştıralım. Sizi kişisel bilgisayarların eski günlerine götürürsem. Yeni donanım veya yazılım yüklemek, kullanıcıların PC'nin ayrı öğelerini yapılandırmasını gerektiriyordu. Örneğin, PC'niz için yeni bir ses kartı satın aldınız. Kartı takıyorsunuz ve ardından üreticinin web sitesine gidip işletim sisteminiz için sürücüleri indirmeniz gerekiyor. Ardından sürücüleri kuruyorsunuz ve herhangi bir uyumsuzluk sorununu çözüyorsunuz. Ve ancak o zaman sonunda müzik dinlemeye başlıyorsunuz.

Şimdi bunu günümüzdeki süreçle karşılaştırın. Sadece satın aldığınız donanım bileşenini takıyorsunuz ve PC sizin için diğer her şeyi hallediyor. Sadece müzik dinleme niyetini belirtiyorsunuz ve işletim sistemi müziği çalmak için gerekli olan tüm temel bileşenleri yapılandırıyor.Kişisel bilgisayarınızı tek bir sistem olarak kullanıyorsunuz, ayrı bileşenlerden oluşan bir grup olarak değil.

Ve bir milyon dolarlık soru şu - Bu mantığı neden IP Ağlarına uygulayamıyoruz? Ağ neden yönlendiriciler, anahtarlar ve güvenlik duvarları gibi bireysel cihazların bir koleksiyonu yerine bir sistem olarak düşünülemez ve yönetilemez?

Bugün itibariyle dünyadaki ağların çoğu hala geleneksel "cihaz başına" yöntemleri kullanılarak manuel olarak işletiliyor ve yapılandırılıyor. Birçoğumuz bu cihaz başına cihaz yaklaşımının aşağıdaki gibi birçok önemli dezavantajı olduğunu kabul etsek de:
​

• İnsan hatası riski - Yıllar boyunca yapılan birçok araştırma, ağ kesintilerinin çoğunun bir yapılandırma hatası (sonuçta bir insan hatası) nedeniyle meydana geldiğini göstermektedir.​
• Hizmet hızı - Birçok ağ mühendisi bunun doğru olduğunu kabul edecektirağ, yeni bir özelliği etkinleştirmeye gelince tüm teknoloji dikeyleri arasında en yavaş olanıdırveya hizmet. Her ağ cihazını CLI kullanarak tek tek yapılandırmak ölçeklenebilir bir yaklaşım değildir. Beni yanlış anlamayın, hepimiz komut satırını severiz, ancak aynı anda birden fazla cihazda büyük ölçekli yapılandırma değişiklikleri yapmak için tasarlanmamıştır.​
• Analitik - Cihazların merkezi olmayan bir şekilde yönetildiği geleneksel ağlarda, neredeyse hiç kimse "genel resmi" bilmez. Birçok durumda, farklı cihazlar farklı ekipler tarafından çalıştırılır ve merkezi bir analitik veri koleksiyonu ve ağ genelinde yapılandırma sağduyusu çok zor bir iştir.​

SD-WAN'ın Avantajları​

Birçok iş ve teknik araştırmacı, yeni nesil ağların ayrı ağ cihazlarının bir koleksiyonu olarak değil, bir Sistem Olarak dağıtılacağı ve işletileceği konusunda hemfikirdir. Yazılım Tanımlı WAN (SD-WAN), büyük ölçekli WAN ağlarını yönetmek ve işletmek için merkezi bir yaklaşımdır.
​

Tek Yönetim Düzlemi​

SD-WAN'ın temel fikirlerinden biri, WAN'ı tek bir merkezi yönetim düzlemi üzerinden yönetmek ve sistemin kendisinin altta yatan ağ cihazlarını yönetmesidir. Bu, birçok fayda, iş fırsatı ve genel olarak daha iyi bir kullanıcı deneyimi sağlayacaktır.

En belirgin avantajlara bir bakalım:
​

• Otomasyon - Bir ağı merkezi bir şekilde bir sistem olarak işletmek ve yönetmek, büyük ölçekli ağların karmaşıklığının çoğunu ortadan kaldırır. Merkezi yönetimin tüm fikri Otomasyon kullanmaktır. Basitleştirilmiş tutarlı dağıtım ve operasyonel modeller yaratır.​
• Düşük maliyet - SD-WAN'ın otomasyonu, kullanıcıları uygulamalara güvenli bir şekilde bağlamak için Geniş Bant İnternet devreleri, 4G/5G, MPLS ve diğer toplu taşıma araçları gibi herhangi bir taşıma hizmetinin birleşiminden yararlanmaya olanak tanır.​
• İyileştirilmiş çalışma süresi - Merkezi yönetim ve otomasyon, yanlış yapılandırmalar, yanlış tasarımlar ve dağıtımlar gibi çoğu insan hatasını ortadan kaldırabilir. Bu, ağın genel çalışma süresini önemli ölçüde iyileştirir.​
• Daha güvenli - Merkezi olarak yönetilen ağlar, kurumsal ağ genelinde uçtan uca güvenlik politikasını kolayca uygulayabilir; bu, kutudan kutuya yaklaşım kullanılarak yapılması çok zor bir şeydir.​
• Daha iyi analizler - Dürüst olmak gerekirse, geleneksel büyük ölçekli ağlarda çok az kişi (genellikle hiç kimse) büyük resmi bilir ve kavrayabilir. Çok sayıda ağ cihazı ve büyük hacimli analiz verileri nedeniyle, çoğu zaman verileri okumak ve hızlı bir şekilde yorumlamak çok zordur. Bir ağı tek bir sistem olarak ele almak, birden fazla kaynaktan gelen verileri birleşik bir ekranda sunan tek bir yönetim konsolu sağlar.​

Yardımcı bilgilere dayalı yönlendirme​

Geleneksel WAN ağlarında, yönlendiriciler yönlendirme kararlarını sınırlı bir bilgi kümesine dayanarak verir. Geleneksel yönlendirme protokolleri genellikle yalnızca bağlantı bant genişliğini ve bağlantı durumunu dikkate alır. Ancak, uzak bir siteye bağlı birden fazla farklı WAN taşıması olması ve bunları aktif-aktif bir şekilde kullanmak istemek daha karmaşık bir yönlendirme yönlendirme süreci gerektirir. Bunun en iyi benzetmelerinden birini Cisco'nun " Cisco SD-WAN Cloud ölçek mimarisi " kitabında okudum.

Arabayla seyahat etme benzetmesini düşünün. Google Maps gibi navigasyon yazılımlarının ortaya çıkmasından önce, New York'tan Boston'a seyahat için en iyi rotayı belirlemek için genellikle bir kağıt yol haritası kullanılırdı. Rota boyunca yol kapatma veya gecikme varsa, sürücü sınırlı bilgiye dayanarak alternatif bir rota bulmak zorunda kalırdı. WAN yönlendiricileri geleneksel bir WAN ağında bu şekilde çalışır. Her yönlendirici, etrafındaki topolojinin sınırlı bir görünümüne dayanarak paketleri nasıl yönlendireceğine dair kendi özerk kararlarını verir.

Şimdi bu yaklaşımı, günümüzün GPS'li yol navigasyonuyla karşılaştırın. Google Maps gibi navigasyon yazılımları, bir sürücünün yol kapatmalarından, kazalardan, seyahat gecikmelerinden ve verimsiz rotalardan kaçınmasına yardımcı olabilir. Bu, navigasyon yazılımının yol ağının gerçek zamanlı sofistike bir görünümüne sahip gökyüzündeki uydulara güvenmesi nedeniyle mümkündür. SD-WAN ile, uç yönlendiriciler artık trafiğin nasıl iletileceği konusunda yardımcı bilgiler için merkezi kontrol/yönetim düzlemine güvenebilir.Aynı şekilde, GPS sürücülerin seyahat gecikmelerini önlemesine yardımcı olduğu gibi, SD-WAN da yönlendiricilerin ağdaki titreşimi, paket kaybını ve gecikmeyi önlemesine yardımcı olur.
​

Cisco'nun SD-WAN çözümleri​

Cisco, Meraki ve Viptela'yı satın alarak iki farklı SD-WAN ürünü sunuyor. Her iki ürün de tam teşekküllü SD-WAN çözümleridir ve birkaç örtüşen özelliğe sahiptir. Ancak Cisco, Meraki ve Viptela'nın iki farklı pazara yönelik olduğunu açıkça belirtti.
​

• Meraki , her şeyden önce basitlik ve kullanım kolaylığı isteyen küçük ve orta ölçekli şirketler için tasarlanmıştır. Meraki SD-WAN çözümünü dağıtmak Viptela'dan daha kolaydır ve kuruluşun belirli bir niş gereksinimi yoksa, kesinlikle doğru seçim olacaktır.​
• Viptela daha gelişmiş özelliklere sahiptir ve karmaşık bir ağ tasarımı ve mimarisi gerektirir. Ürün, büyük ölçekli kurumsal düzeydeki ağlar için tasarlanmıştır ve yüksek düzeyde özelleştirmeye sahiptir.​