حكاية SD-WAN

كيف انتقل العالم من البطاقات المثقبة والأسلاك إلى الشبكات المعرفة بالبرمجيات ، والآن ماذا تفعل حيال ذلك.







بمجرد أن قرر الناس أن الوقت قد حان لبدء تبادل البيانات بين جهازي كمبيوتر. بدأت جميع أنواع البطاقات المثقوبة هناك ، إلخ. لكنهم أدخلوا بطاقات الشبكة في أجهزة الكمبيوتر وربطوها بالأسلاك ، وأصبح العيش أسهل. اشترينا كمبيوتر ثالثًا ، ودفعنا بطاقة الشبكة إليه ، ولكن أين نلتصق؟ تم اختراع المحاور والمفاتيح ، ثم تم استدعاؤها من مدينة أخرى ، كما يقولون ، نريد أيضًا الانضمام إلى شبكتك. يبدو أنه هراء ، ولكن بعد ذلك ظهرت قيود على النطاق ، وكان عليهم اختراع أجهزة التوجيه وقنوات الاتصال.



لقد كان الحفاظ على قنوات الاتصال الخاصة بك مكلفًا للغاية ، خاصةً إذا كانت الشركات التابعة لك ترغب في التواصل ليس فقط معك ، ولكن أيضًا مع بعضها البعض. لذلك ، استثمر بعض المواطنين المغامرين وبنوا شبكاتهم وبدأوا في بيع القنوات والاتصال بين المدن والقرى كخدمة.



ثم بدأ الغرباء بالدخول إلى شبكاتنا دون أن يطلبوا ذلك. كنا بحاجة ماسة إلى الانغلاق عليهم. كان حشر وظائف جديدة في أجهزة التوجيه مشكلة ، لأنها صُممت في الأصل لحل مهمة محددة للغاية ، ولم تتناسب بنيتها مع المشكلات الجديدة. اخترع الناس جدران الحماية. تم اختراعه وتثبيته بجانب أجهزة التوجيه. حتى لا يخمن أحد ، تقرر اعتبار هذا ليس خطأ ، ولكن ميزة. يقولون ، بهدوء ، هذا ليس تطورًا غبيًا وأعمى أوصلنا إلى هنا ، لكنه كان مقصودًا. وبيع قطعتين من الحديد أجمل من بيع قطعة واحدة.



ولكن بعد ذلك توصل بعض الأوغاد إلى جميع أنواع الهجمات على الشبكة. وبجانب جدار الحماية قاموا بتثبيت IDS / IPS. ثم جاءت أزمة أخرى وأصبح الجميع فقراء. توصل بعض المواطنين المغامرين إلى محسنات حركة المرور لهذا الموضوع. قام الناس بشرائها ووضعوها بجوار بقية كومة قطع الحديد. من أجل فهم ما يحدث الآن بطريقة ما ، قمنا بشراء نظام إدارة ومراقبة ، وحتى لا ننهض مرتين ، قمنا بشراء مضاد فيروسات.



شعر مصنعو ASICs ومعالجات الشبكات الأخرى بالرضا ، لكن مساهمي Intel لم يفهموا ، كما يقولون ، لماذا لا يحشو كل هذا في خادم عادي ، وهو أرخص عدة مرات؟ لماذا أطعم الرأسماليين الآخرين؟ أجابت Intel عليهم أولاً ، كما يقولون ، يعالج Linux جميع الحزم من بطاقة الشبكة في kernel من خلال المقاطعات ، لذلك يمكننا ، لكن Linux لا يمكنه الانتقال إلى ____ (ملاحظة المحرر - بعيدًا). لكن جوقة المنادين لم تتوقف. تبادلت Intel وتوصلت إلى طريقة لنقل الحزم مباشرة إلى التطبيق ، متجاوزة Linux kernel (DPDK ، لن يتذكر أحد على أي حال).



وكانوا جميعًا على هذا النحو: "أوه! الآن يمكن حشر وظائف الشبكة على الخوادم العادية! أو حتى خادم واحد! بدلاً من الأجهزة المنفصلة ، يمكنك إنشاء أجهزة افتراضية منفصلة على خادم حديدي واحد ، واطلب من شخص ما التوصل إلى طريقة لترتيب هذه الأجهزة الافتراضية بالترتيب الصحيح (سلسلة الخدمة) ، ؟؟؟ ، PROFIT !!! " ...


علاوة على ذلك ، كان عنق الزجاجة في البداية هو الحاجة إلى استخدام نواة Linux ، والآن أصبح الأمر كذلك! - لا! وداخل الخادم بين Virtualoks لتبادل المعلومات وقبل ذلك لم يكن مشكلة. إذن ما هو الأمر؟



: « , , , . ! ! ! «» frame-relay isdn! ! , !»




وفي الوقت نفسه ، أصبح موضوع SDN عصريًا. تحته ، قرر بعض المواطنين المغامرين محاولة جذب SDN إلى عالم WAN. حتى مصطلح SD-WAN ظهر ، مثل الشبكة الموزعة المعرفة بالبرمجيات. أي أنهم توصلوا أولاً إلى مصطلح ، ثم بدأوا في التفكير في التنفيذ.



لذلك ، في البداية كان هناك نظام لإدارة ومراقبة الخوادم التي نفذت وظائف الشبكة ، وهو أمر لم يكن رائعًا وثوريًا.



لذلك ، عند التفكير ، ولدت الشركات الناشئة مفهومًا جديدًا: SD-WAN لا يتعلق فقط بتكوين الأجهزة عبر واجهة الويب. لم نعد نقوم بتكوين الأجهزة - فهذه ليست تجارة اللوردات. يجب أن تعمل الروبوتات ، الإنسان مخلوق للإبداع. الناس ملحنون ، يكتبون الموسيقى ، والقائد يحكم الأوركسترا. وبغض النظر عن كيفية تكوينه لهذه الأجهزة الافتراضية ، فإنه سيفعل كل شيء بسرعة وبدون أخطاء ، ويتم استبعاد العامل البشري عمليًا ، وضمان 100٪ لمتابعة الملاحظات ".


قارن المواطنون الواقعيون النهج الجديد بالنهج التقليدي بطريقة أكثر تقييدًا: "هذه مجرد نسختين من علبة التروس: يدوي وآلي. أصبح التشغيل التلقائي أكثر راحة: دع الروبوتات تغير التروس ، وعملنا هو التوجيه. "

وفي الوقت نفسه ، لم يخرج Agile عن الأسلوب بعد. كل شيء في الموضوع!



ماذا حدث بعد ذلك؟



  1. يمكن الآن لجهاز التوجيه و FW و IDS / IPS والمحسن ومكافحة الفيروسات ونظام التحكم وغيرها من DPI العيش في زجاجة واحدة ، والتي لا يمكنها إدارة الحزم فحسب ، بل التطبيقات. حسنًا ، أو ليس الكل في الكورس ، ولكن أي مزيج منهم.
  2. بدلاً من مهندس ، يمكنك إرسال مُثبِّت في رحلة عمل ، أو بشكل عام من الغباء إيقاظ الحارس عبر الهاتف واطلب منه توصيل الأسلاك والطاقة.
  3. لماذا برمجة مهمة تافهة أساسًا في لغة التجميع على الإطلاق عندما توجد لغات البرمجة المرئية؟


وتعلم التنقل في بيئة بصرية أسرع وأسهل وأرخص من تدريس CCIE الشرطي. بشكل عام ، من الأفضل أن تخسر يومًا ، ثم تطير بعد ذلك في 5 دقائق.



: « , . : , — ! ! , , , ».


لكن المرونة الرئيسية لشبكة SD-WAN تكمن في الاستخدام الفعال للقنوات. تعتبر قطع الحديد ذكية للغاية ، لذا فهي تراقب باستمرار جميع أنواع خصائص القنوات المختلفة (سواء كانت خطًا مخصصًا ، سواء كان الإنترنت - حتى الشركات ، وحتى المنزل ، وحتى Yota المشروطة ، وحتى خدمة الواي فاي المجانية من ماكدونالدز القريبة). لأنه في بعض الأحيان يمكن أن تكون VPN عبر الإنترنت أكثر ربحية لأسباب عديدة من VPN عبر قناة مخصصة. واعتمادًا على سياسات الشركة المحددة ، فهي قادرة على توجيه حركة المرور من التطبيقات المختلفة إلى القناة الأنسب لها ، وما هو "الأنسب" لا يتم تحديده من خلال سمك القناة أو نوعها ، ولكن ، على سبيل المثال ، من خلال التأخيرات.



حسنًا ، أو كيف سيقرر الموردون أنفسهم ، لأنهم الآن هم المسؤولون الرئيسيون. ومرنة جدا! ثم من الجمهور يصرخ ، كما يقولون ، لذا يبدو الأمر مغريًا ، لكننا بحاجة إليه؟ وحقا من يهتم؟ الذين قاموا بتوزيع الشبكات والفروع. وكلما زاد التوزيع والأبناء ، زادت حاجتك. البنوك التي لديها مجموعة من الفروع وشبكة من أجهزة الصراف الآلي وسلاسل البيع بالتجزئة وشركات التأمين والامتيازات (مثل البرغر ومصنعي الدجاج المقلي) وصناديق التقاعد ومكاتب البريد الروسية. إليك المتاجر التي لها فروع فوق التل - إنه لأمر رائع استخدام SD-WAN! ولكن هناك عملاء محتملون جدًا جدًا. من لديه أكبر الشبكات وأكثرها توزيعًا مع مليار اتصال؟ المشغلين بالطبع.



فلماذا أصبحت؟ لا يتعلق الأمر بالانتقال إلى SD-WAN ، ولا يتعلق بالبرامج والأجهزة ، ولكن يتعلق بخدمة جديدة. تقوم الشركات بتثبيت مراقبة التكوين والتحكم في مكانها وبيع SD-WAN كخدمة سحابية ، على سبيل المثال تأجير أجهزة العميل! مع الأخذ في الاعتبار حقيقة أن مدير التهيئة يمكنه الاحتفاظ بـ 2500 جهاز على نفسه ، وتوزيعها بين العملاء بأي شكل من الأشكال ، ولن يتقاطع العملاء بأي شكل من الأشكال ولن يعرفوا أي شيء عن بعضهم البعض ، فإن SD-WAN هو أجمل شيء للمشغلين.



أو ، على سبيل المثال ، قرر أحد المكاتب الانتقال. حسنًا ، سواء توقف الإيجار ، هاجم العمدة جرافة تحت جنح الليل - دعه يتحرك! يأخذ SD-WAN وينزل أينما يريد ، حتى إلى نفس مركز الأعمال ، حيث لا يُسمح بجميع أنواع المسؤولين الفاسدين. وبغض النظر عن المشغل الذي يتصل به في مكان جديد ، سيحصل البائع الرائد على فلس واحد مقابل خدماته (OWN!) ، لأن SD-WAN ، مثل تلك العطلة ، "دائمًا معك". لقد قمت بتوصيله ، وتم تشغيل جميع أنواع شبكات VPN وجدران الحماية الأخرى على الفور - وأعمل ، أيريس ، لا تخاف من أي شيء. وستصل التحليلات الشهرية في سياق القنوات والتطبيقات بانتظام.



في الوقت الحالي ، لا يجيد المشغلون السوفييت تقديم خدمة SD-WAN كخدمة ، ولكنهم سيتفحصونها ويبدأون في عرضها على التجار الصادقين. وإذا كان رجال الأعمال لا يحبون الجلوس ، فهناك مخرج ، وهو معكوس. أنت لا تستخدم رئيس مشغل SD-WAN قائم على السحابة ، ولكن يمكنك شراء رأسك الخاص ، أو طرح ، إذا جاز التعبير ، بابا ياجا في فريقك. وهذا كل شيء! التنقل الكامل والاستقلال التام والتحكم في القنوات والتطبيقات. والموثوقية أعلى ، والحرية كاملة. أردت - إلى هذا المشغل متصل ، أردت - بآخر ، أردت - انتقلت تمامًا. لكن الجوهر بقي! لقد قمت بتوصيل SD-WAN بمنفذ ، وتلقى على الفور إعدادات جديدة ، وتم تشغيل جميع أنواع شبكات VPN وجدران الحماية الأخرى على الفور - والعمل ، كاساتيك ، لا تخاف من أي شيء. من الجيد أن تكون شخصًا حرًا!




All Articles