Glat SD-WAN-migration - det er her alle bevæger sig!
En platform skræddersyet til erhvervslivet | Artikel
SD-WAN er en omkostningseffektiv skræddersyet løsning på forkant med nutidens netværksudvikling. Det giver virksomheder mulighed for at administrere hele infrastrukturen fra skyen og giver streng sikkerhed til applikationer og tjenester. Det gavner organisationer med smidighed og fleksibilitet, samtidig med at omkostningerne reduceres ganske dramatisk.
"Omskrivning af, hvordan WAN leveres i Cloud Era"
Hvorfor er SD-WAN en perfekt løsning til skyen?
Organisationer, der udnytter afdelingskontorer, IoT-enheder og distribuerede netværksenheder, står over for unikke overvejelser, når de migrerer til skyen. Mange ældre (WAN) løsninger er afhængige af backhauling af filialtrafik til datacentret, hvilket efterfølgende opbruger netværksbåndbredden, hvilket resulterer i dårlig applikationsydelse. Yderligere er disse løsninger generelt stive, komplekse at konfigurere og dyre at vedligeholde, hvilket kræver betydelig manuel netværkskonfiguration for at integrere dem korrekt med skymiljøer.
Det giver fleksibilitet i netværksmuligheder, såsom internetbredbånd, MPLS og LTE.
Mål to gange, skær en gang
Et godt design er nødvendigt for at spare besvær og unødvendige udgifter senere. Kernepunkterne nedenfor giver indsigt i, hvor du skal koncentrere din indsats, og hvad der er væsentligt.
Analyser og forstå dit netværk og applikationer for at gøre SD-WAN klar
Nogle vil måske mene, at dette er elementært, men det er meget vigtigt at udnytte SD-WAN-teknologien fuldt ud. Hvor mange applikationer hostes i skyen, og hvilken type applikationer er de? Trafikstrømme, latens, prioriteter – QoS. I en nøddeskal, hvordan alt er sat sammen, og hvordan SD-WAN vil adskille de tjenester, der forbinder til skyen og datacentret, ikke at forglemme sikkerhedsaspektet.
"Reducer kompleksiteten for eksterne websteder"
Funktionelle netværk er enkle netværk, og det samme gælder SD-WAN.
Designet skal være idiotsikkert. Den skal betragte hver ansøgning, som om den havde en enkelt vognbane på den flersporede motorvej. Nogle af disse linjer skal prioritere VoIP og videotrafik. Ved at adskille disse baner kan stram sikkerhed håndhæves. Tilstrækkelig båndbredde og robusthed er afgørende, da trafikken vil flyde til skyen, datacentret og andre websteder. Planlægning og udførelse skal være upåklagelig.
Hvordan skal du integrere SD-WAN i dit miljø?
Et andet spørgsmål, du skal stille dig selv, er: Er din nuværende infrastruktur klar til at acceptere en udvidelse af dit netværk, såsom SD-WAN?
Når du kender din applikation på filialer eller campuslokationer, kan du opnå højere ydeevneforbedringer ved at prioritere trafik/protokoller. I SD-WAN udføres routingfunktioner i kontrolplanet – skyen. Det er uundgåeligt, at noget af trafikken skal krypteres af VPN'en til den centrale virksomhedsplacering. På dette stadium er det også tilrådeligt at allokere nok IP-adresser til administration og data. Out-of-band- og LTE-forbindelser skal anses for at understøtte fjernapplikationer, tjenester og netværk.
Undersøgelse: er min SD-WAN kompatibel med min Cloud-udbyder?
Vil forbindelse til skyen være et væsentligt mål, hvis ikke det vigtigste? Den overordnede løsning er, hvor SD-WAN udmærker sig over MPLS; derfor kan nogle tests være påkrævet. Sørg for, at SD-WAN-hardwaren fungerer korrekt med udvalgte skyer, såsom AWS, Google Cloud eller Azure. Nogle SD-WAN-tjenester giver nogle gange kun én mulighed: central hub-stil eller via lokalt internet. En nøgledriver til SD-WAN-adoption er at samle forskellige WAN-forbindelser, såsom bredbånd og LTE, for at minimere latency = forsinkelse.
Det ville være bedst at afbalancere alle mulighederne og vælge den, der passer bedst til at nyde de fordele, SD-WAN-løsningen giver fuldt ud.
Programmer, tjenester, slutbrugere og trafikstrøm
Vi mener, at den bedste tilgang er at implementere designet med hensyn til applikationen og infrastrukturen. Det kan dog være meget akademisk i nogle scenarier. Derfor er det vigtigt at overvåge applikationens adfærd, trafikstrømme, routing, båndbredde og latenstid. Tweaks skal anvendes inden for en uge for at opnå meget bedre ydeevne. Outputtet kan variere, selvom du kører to nøjagtigt de samme fjernsider med de samme tjenester. Baseret på dine resultater bør politikkerne inden for den første måned justeres for at give en original vej til tjenesten og en fremragende slutbrugeroplevelse.
Perfekt tid til at gennemgå og opdatere din sikkerhedspolitik, før du migrerer til SD-WAN
Dette er ikke en mulighed. Det skal udføres i design- og testfasen, og applikations- og servicesikkerheden skal strammes til det maksimale. Vi ved alle, at senere vil denne opgave være usikker og springe over. Benyt derfor lejligheden til at gennemgå din politik, brug KUN sikre protokoller og kryptering og gør den skudsikker. Du har chancen, en næsten ideel situation; du kan migrere applikation for applikation og teste den grundigt. Husk, at SD-WAN også giver direkte adgang til internettet, hvilket kan medføre nogle risici, hvis sikkerhedspolitikken ikke er implementeret korrekt.
"Næste generations WAN bygget med fokus på agility."
Vi ville ikke implementere til en ny klient SD-WAN-løsning uden først at køre Prove of Concept (PoC).
Med SD-WAN introducerer du en ny model/koncept. Derfor er det absolut nødvendigt at køre PoC for at opdage eventuelle problemer, der kan identificeres og afhjælpes. Derudover kan enhver tweaks implementeres for at øge applikationens ydeevne og adfærd; derefter er det almindelig sejlads. Det bliver meget nemmere at udrulle det i hele organisationen.
Hvor skal vi starte med migreringen til SD-WAN?
Start migreringen fra stedet, som vil forårsage den mindste miljøpåvirkning. Husk også applikationerne og vælg med omtanke at drage fuld fordel af SD-WAN. Overvej, hvor applikationerne er hostet, hvordan de vil blive integreret i cloud-gateways, og hvordan man sikrer forbindelser til internettet på den mest omkostningseffektive metode. Gåderne skal passe perfekt i SD-WAN for at skabe den bedste adgang for disse applikationer og slutbrugere.
Du kan ikke være blind under implementeringen, så udfør dybdegående overvågning.
Selv de mest basale overvågningsværktøjer vil indikere, hvor du går galt, og om der er en indvirkning på virksomheden. Det ville dog hjælpe, hvis du gik videre og konfigurerede dybdegående overvågning for at verificere og validere, hvordan netværket klarer sig under stress. Tjek High-Availability-scenariet med Active-Active-forbindelser, routing via den bedst optimerede båndbreddesti til latensfølsomme applikationer. I mange tilfælde vil der blive implementeret små justeringer for at opnå den bedste ydeevne.
Er du ikke færdig endnu? Nej, vær proaktiv og overvåg netværket løbende.
Netværksovervågning vil give dig et indblik i SD-WAN og til hele infrastrukturen. Som nævnt før er dette en ny model, der skal næres og justeres på mange områder: applikationsydelse, netværkspolitikker og forretningskrav.
“Optimeret skyadgang,
Pålidelig applikationsydelse og høj tilgængelighed,
Reducerede WAN-udgifter."
10 SDWAN-funktioner og fordele, som du skal anvende
-
Nul-touch-distribution
-
Rotation af krypteringsnøgle
-
Multiplex VPN'er
-
Applikationsbevidst routing
-
Programmerbare API'er
-
Fuldt optimeret Cloud Connectivity
-
Insight Data Analytics
-
Ende-til-ende-applikationsmikrosegmentering
-
Alt i én - Firewalls, NAT, IPS, Router
-
Trådløs tilslutning
Hvordan kommer man i gang med at udnytte AI?
Ny innovativ AI-teknologi kan være overvældende - vi kan hjælpe dig her! Ved at bruge vores AI-løsninger til at udtrække, forstå, analysere, gennemgå, sammenligne, forklare og fortolke information fra de mest komplekse, langvarige dokumenter, kan vi tage dig på en ny vej, guide dig, vise dig, hvordan det gøres, og støtte dig hele vejen.
Start din GRATIS prøveperiode! Intet kreditkort påkrævet, fuld adgang til vores cloud-software, annuller til enhver tid.
Vi tilbyder skræddersyede AI-løsninger'Sammenligning af flere dokumenter' og 'Vis højdepunkter'
Planlæg en GRATIS demo!
Nu ved du, hvordan det gøres, start!
v500 systemer | AI for Minds | YouTube-kanal
'AI Show Highlights' | 'AI Document Comparison'
Lad os håndtere dine komplekse dokumentanmeldelser
Udforsk vores casestudier og andre engagerende blogindlæg:
SDWAN er sofistikeret, sikker, modstandsdygtig og nem at betjene
Ved at analysere dit datanetværk kan vi hjælpe dig og gøre dig stærkere!
Daniel Magdziarz
Blogindlægget, der oprindeligt blev skrevet på engelsk, gennemgik en magisk metamorfose til arabisk, kinesisk, dansk, hollandsk, finsk, fransk, tysk, hindi, ungarsk, italiensk, japansk, polsk, portugisisk, spansk, svensk og tyrkisk sprog. Hvis noget subtilt indhold mistede sin gnist, lad os kalde den originale engelske gnist tilbage.