Вернуться наверх
На этой странице:

О сервисе Cloud SD-WAN ​

Глобальная программно-определяемая сеть (SD-WAN) — это совокупность новых подходов к управлению и построению корпоративных сетей передачи данных, а также инфраструктуры и каналов связи, образующих защищенную и масштабируемую наложенную сеть.

В основе SD-WAN лежат идеи разделения плоскостей управления сетью и передачи данных, упрощения и централизации управления, снижения затрат на содержание каналов связи.

Задачи, решаемые Cloud SD-WAN ​

  • Оптимизация расходов за счет агрегации подключений — IP MPLS, интернет, и гибкого распределения нагрузки между основным и резервным каналами в период простоев

  • Подключение филиалов без командировочных расходов с помощью механизма Zero-Touch Provisioning. Любые изменения сразу распространяются на всю сеть

  • Экономия на маршрутизаторах, которые уже включены в состав SD-WAN Edge в рамках аренды

Компоненты решения ​

Management Plane ​

SD-WAN Orchestrator:

  • Централизованный портал управления и мониторинга

  • Управление на основе создания правил и политик

  • Доступен из облака CloudMTS

Data Plane ​

SD-Wan Edge:

  • Сетевой маршрутизатор, VPN-шлюз

  • Virtual Appliance или аппаратное решение

  • Для филиала, ЦОД или облака

Control Plane ​

  • Контроллер SD-WAN управляет оборудованием и маршрутизацией

  • Оркестратор безопасности управляет виртуальными функциями безопасности на оборудовании

  • Шлюз центра обработки данных агрегирует туннели управления оборудованием

Service Plane ​

  • Виртуальные сетевые функции безопасности (VNFs)

  • Поддержка создания политик безопасности на основе групп интерфейсов, объединенных в зоны, сетевых протоколов и адресных групп

Единая точка управления ​

Личный кабинет — единая точка управления сервисом:

  • Управление распределенной сетью с неограниченным количеством устройств.
  • Подключение новых филиалов.
  • Решение задач силами одного специалиста.
  • Контроль скорости и нагрузки на каналы.
  • Обслуживание сети удаленных офисов.
  • Механизмы обеспечения безопасности в сетевой инфраструктуре.
  • Управление параметрами оборудования, каналов и настройками сети.

Документация ​

Руководство по началу работы с сервисом, руководство пользователя, а также инструкция по установке CyberEdge VE доступны по ссылке.