SD-WAN là gì? Nó hoạt động như thế nào?

Thứ năm - 02/06/2022 18:58

WAN do phần mềm định nghĩa (SD-WAN) là công nghệ sử dụng khái niệm mạng do phần mềm định nghĩa ( SDN ) để phân phối lưu lượng mạng trên một mạng diện rộng ( WAN ). SD-WAN tuân theo các chính sách đã định cấu hình để tự động xác định cách hiệu quả nhất để định tuyến lưu lượng ứng dụng giữa các văn phòng chi nhánh và các trung tâm dữ liệu.

SD-WAN được quản lý bởi một bộ điều khiển tập trung, bộ điều khiển này sẽ gửi thông tin chính sách đến tất cả các thiết bị được kết nối. Phần mềm cho phép nhân viên công nghệ thông tin (CNTT) lập trình từ xa các thiết bị biên mạng với cung cấp không chạm hoặc cung cấp cảm ứng thấp và giảm thiểu hoặc loại bỏ nhu cầu các kỹ sư mạng phải cấu hình thủ công các bộ định tuyến ở các vị trí chi nhánh.
Hầu hết các dạng công nghệ SD-WAN đều tạo ra một lớp phủ ảo không có khả năng truyền tải bằng cách trừu tượng hóa các kết nối WAN riêng hoặc công cộng cơ bản, như Chuyển mạch nhãn đa giao thức ( MPLS ), băng thông rộng internet, cáp quang, không dây hoặc Tiến hóa dài hạn (LTE). Lớp phủ này cho phép các doanh nghiệp giữ các liên kết WAN hiện có của họ, trong khi công nghệ SD-WAN tập trung kiểm soát mạng và cho phép quản lý lưu lượng ứng dụng nhanh, theo thời gian thực qua các liên kết này.

SD-WAN hoạt động như thế nào?

Mặc dù các sản phẩm và dịch vụ SD-WAN khác nhau giữa các nhà cung cấp, nhưng hầu hết đều dựa trên một trong hai loại: lớp phủ SD-WAN hoặc mạng dưới dạng dịch vụ (NaaS). Với lớp phủ SD-WAN, nhà cung cấp cung cấp thiết bị biên mạng cho khách hàng có chứa phần mềm cần thiết để chạy công nghệ SD-WAN. Để triển khai, khách hàng cắm các liên kết WAN của mình vào thiết bị, liên kết này sẽ tự động cấu hình chính nó với mạng.
Các nhà cung cấp cung cấp SD-WAN như một loại NaaS cho phép khách hàng của họ truy cập vào mạng riêng của họ. Các chức năng SD-WAN, bao gồm ưu tiên lưu lượng ứng dụng và tối ưu hóa WAN , được tích hợp vào dịch vụ.

Bảo mật SD-WAN

Phân đoạn là một thành phần thiết yếu của bảo mật SD-WAN. Phương pháp này cho phép doanh nghiệp cô lập, ưu tiên và ấn định lưu lượng mạng. Nếu lưu lượng truy cập từ một thiết bị không xác định yêu cầu quyền truy cập vào mạng, thì CNTT có thể chỉ định các chính sách mạng để tự động định tuyến lưu lượng đó qua tường lửa trước. Ngoài ra, nhân viên CNTT có thể ưu tiên lưu lượng truy cập có mức độ ưu tiên cao để nó luôn di chuyển trên một liên kết cụ thể. Hầu hết các dịch vụ SD-WAN cũng kết hợp Bảo mật Giao thức Internet (IPsec) vào các dịch vụ của họ để xác thực lưu lượng mạng.
Các dịch vụ SD-WAN bao gồm bảng điều khiển hoặc giao diện quản lý mạng để quản lý lưu lượng ứng dụng, chỉ định chính sách và định cấu hình thiết bị và trang web. Giao diện này cũng giúp tăng khả năng hiển thị mạng đầu cuối.
Ngoài ra, nhiều nhà cung cấp SD-WAN hợp tác với các công ty bảo mật để tích hợp các dịch vụ bảo mật đó với công nghệ SD-WAN .

Lợi ích của SD-WAN là gì?

Công nghệ SD-WAN mang lại nhiều lợi ích cho doanh nghiệp, bao gồm những lợi ích sau:

Cải thiện hiệu suất ứng dụng thông qua sự kết hợp của các kỹ thuật tối ưu hóa WAN và khả năng thay đổi lưu lượng truy cập động để đáp ứng các yêu cầu của từng ứng dụng.
Tự động chuyển đổi dự phòng, do đó, nếu một liên kết bị lỗi hoặc bị tắc nghẽn, lưu lượng truy cập sẽ tự động chuyển hướng đến một liên kết khác. Do đó, điều này sẽ tăng cường hơn nữa hiệu suất của ứng dụng và giảm độ trễ.
Giảm sự phụ thuộc vào các mạch MPLS cho thuê, đắt tiền bằng cách gửi dữ liệu có mức độ ưu tiên thấp hơn, ít nhạy cảm hơn qua các kết nối internet công cộng rẻ hơn, dành riêng các liên kết riêng cho lưu lượng ứng dụng nhạy cảm với độ trễ hoặc nhiệm vụ, như thoại qua IP ( VoIP ) . Bản chất linh hoạt của SD-WAN cũng làm giảm nhu cầu dự phòng, giảm chi phí mạng WAN tổng thể.
Triển khai trang web tự động, cấu hình và hoạt động.

SD-WAN có tốt hơn MPLS không?

Khả năng định tuyến lưu lượng qua nhiều liên kết của SD-WAN đã khiến một số doanh nghiệp đánh giá lại việc sử dụng MPLS, công nghệ truyền dẫn WAN phổ biến nhất. MPLS cung cấp hiệu suất mạng được đảm bảo với các chính sách chất lượng dịch vụ (QoS) chi phối thông lượng, độ trễ và chập chờn.
Nhưng MPLS rất đắt và có thể mất hàng tháng để kết nối MPLS được cấp phép và đưa vào hoạt động. Bởi vì băng thông rộng internet ít tốn kém hơn và dễ cung cấp hơn, các tổ chức đang kết hợp nhiều liên kết để cung cấp đủ băng thông mạng để truyền tải các ứng dụng và dịch vụ của họ. Các liên kết này không cung cấp QoS hoặc đảm bảo thông lượng của MPLS, nhưng chúng cung cấp cho các tổ chức khả năng cơ động bổ sung trong cách họ thiết kế mạng WAN của mình.
Một số doanh nghiệp chọn sử dụng cả MPLS và kết nối băng thông rộng với công nghệ SD-WAN của họ. Tùy chọn này cho phép các nhóm CNTT chỉ định lưu lượng truy cập quan trọng cho doanh nghiệp cho một liên kết MPLS đáng tin cậy hơn và lưu lượng khác cho một liên kết băng thông rộng ít tốn kém hơn.

Các trường hợp sử dụng cho SD-WAN

SD-WAN là một trường hợp sử dụng SDN đầu tiên hấp dẫn. Công nghệ lớp phủ cũng tương đối dễ thực hiện trong thử nghiệm thí điểm, khiến nó trở nên hấp dẫn đối với những người ra quyết định, những người có thể né tránh phương pháp tách và thay thế cần thiết để chuyển đổi kiến trúc mạng cũ sang SDN.
Các trường hợp sử dụng SD-WAN mở rộng trên phần lớn các ngành dọc và ngang. Bán lẻ, chính phủ, dịch vụ tài chính và các ngành khác giao tiếp giữa các địa điểm phân tán có thể được hưởng lợi từ khả năng ưu tiên lưu lượng ứng dụng của SD-WAN. Các doanh nghiệp lớn có nhiều địa điểm trên toàn thế giới có một trường hợp sử dụng hấp dẫn vì SD-WAN có thể giúp quản lý các văn phòng chi nhánh khác nhau dễ dàng hơn và có thể dễ dàng kết nối.
Các doanh nghiệp nhỏ hơn có thể tận dụng khả năng của SD-WAN để làm việc với nhiều loại kết nối WAN. Ví dụ, thay vì dựa vào các đường MPLS đắt tiền hơn, tổ chức có thể sử dụng kết nối Internet hoặc LTE rẻ hơn. Các doanh nghiệp - đặc biệt là các tổ chức nhỏ hơn - có thể hưởng lợi từ các dịch vụ SD-WAN được quản lý, trong đó một nhà cung cấp bên ngoài chịu trách nhiệm triển khai, quản lý và khắc phục sự cố dịch vụ.

Sự khác biệt giữa SD-WAN và WAN truyền thống

SD-WAN là sự phát triển hợp lý từ các công nghệ và phương pháp WAN truyền thống, chẳng hạn như tối ưu hóa WAN và mạng riêng ảo (VPN). Giống như công nghệ VPN, SD-WAN kết nối an toàn các trang từ xa với tài nguyên của trung tâm dữ liệu. Nhưng SD-WAN nâng cao phương pháp này bằng cách áp dụng các chính sách bảo mật và định tuyến lưu lượng thông minh. Tối ưu hóa WAN được xây dựng dựa trên việc hiểu các liên kết WAN riêng và tối ưu hóa chúng cho các mẫu lưu lượng truyền thống. SD-WAN tiến thêm một bước nữa bằng cách khai thác tất cả các tài nguyên có sẵn, bao gồm cả các dịch vụ internet rẻ tiền, để đạt được thành công lớn nhất cho mạng lưới. Nó sử dụng các phương pháp như lựa chọn đường dẫn động, chỉ đạo giao thông và ưu tiên ứng dụng.

SDN so với SD-WAN

SDN là một loại kiến trúc sử dụng bộ điều khiển dựa trên phần mềm và giao diện lập trình ứng dụng (API) để giao tiếp với cơ sở hạ tầng phần cứng bên dưới và lưu lượng mạng nhằm cải thiện và tăng tốc hiệu suất và giám sát mạng. Môi trường SDN thường bao gồm ba lớp: lớp ứng dụng, lớp điều khiển và lớp cơ sở hạ tầng.
Không giống như SD-WAN, công nghệ này tập trung vào nội bộ và có thể được kiểm soát bởi người dùng cuối chứ không phải nhà cung cấp. Các doanh nghiệp vừa và nhỏ (SMB) sử dụng SDN thường xuyên hơn các doanh nghiệp.

Tác giả: admin

Tags: sd wan, chuyển đổi sd wan