Что даёт SD-WAN
SD-WAN объединяет удалённые объекты в единую защищённую сеть
и позволяет управлять ими централизованно
Программно-аппаратный комплекс
iRZ SD-WAN
Централизованное управление
территориально-распределённой сетью
Модульная структура позволяет легко масштабировать SD-WAN и встраивать его в текущую инфраструктуру предприятия.
Динамическое резервирование
Агрегирование каналов
Балансировка трафика
Шифрованное соединение
Быстрый и бесперебойный обмен защищёнными данными с удалёнными объектами
Подключённые к сети удалённые объекты получают и передают необходимую информацию вовремя и в полном объёме.
Для защиты данных используются шифрованные каналы связи или встроенное шифрование.
Непрерывный контроль состояния и скорости каналов связи
Каналы связи загружены оптимально.
Настройка конфигурации, масштабирование сети, ввод новых объектов в эксплуатацию — просто и быстро
Настройка оборудования сети выполняется централизованно через систему с ролевой моделью контроля доступа.
Ситуация
Без SD-WAN
После внедрения SD-WAN
Основной канал связи вышел из строя
Требуется время, чтобы запустить резервную схему передачи данных. Канал связи
разрывается
Динамическое резервирование каналов связи позволяет моментально переходить с
основного канала на резервный. Обрыва связи не происходит.
Удалённый объект находится в зоне слабого сигнала сотовой сети
Скорость обмена информацией низкая, напрямую зависит от загруженности сотовой
сети, иногда соединение прерывается
Балансировка трафика автоматически равномерно распределяет пакеты данных между
всеми каналами связи. Агрегирование этих каналов увеличивает отказоустойчивость. Как результат — стабильное
соединение на высокой скорости
Необходимо изменить ПО или инфраструктуру сети
Чем больше в сети устройств, тем сложнее будет вносить любые изменения
Централизованное управление даёт возможность быстро и просто менять настройки
сетевых устройств и управлять конфигурацией сети любого масштаба
Ввод в эксплуатацию нового удалённого объекта
Участвует много различных специалистов, включая сотрудников на местах и
подрядчиков
Конфигурация сети меняется из центрального офиса сотрудниками одного
подразделения
Из чего состоит SD-WAN
Программная часть
Аппаратная часть
Основной модуль — Link
Отвечает за централизованное
управление роутерами
- ATunnel
- – динамическое резервирование каналов связи
- – балансировка трафика
- – агрегирование каналов связи
- – создание шифрованных туннелей
- ZTP (Zero Touch Provisioning)
отправка первичных настроек на роутеры
Аппаратная часть
3G/LTE роутеры iRZ
Количество роутеров в сети органичено только вычислительными возможностями сервера
Компоненты iRZ SD-WAN можно развернуть на разных серверах и кластерах. Это позволит распределить нагрузку и повысить отказоустойчивость системы управления сетью.
Благодаря модульности функционал iRZ SD-WAN легко масштабируется и встраивается в текущую информационную инфраструктуру предприятия.
Модуль Link
Link — система для централизованного управления роутерами iRZ
Состав:
- Roller – программный интерфейс для взаимодействия с роутерами
- База данных – связывает Link, ATunnel и ZTP в единую информационную систему
- Единый веб-интерфейс для всех компонентов SD-WAN
Функции:
- Управление модулями ATunnel и ZTP
- Отправка команд роутерам
- Настройка конфигурации роутеров
- Мониторинг состояния каждого роутера
- Обновление ПО роутера или группы роутеров
Особенности:
- В Link реализованы 4 роли пользователей с различными правами доступа и возможностями
- Link позволяет расширять функционал роутеров iRZ для решения нестандартных задач: прикладные программы загружаются в веб-интерфейс и затем устанавливаются на выбранные устройства
Модуль ATunnel
Основная задача ATunnel — приём подключений от роутеров и распределение трафика
Балансировка трафика —
постоянная скорость передачи данных
Агрегирование каналов связи —увеличение пропускной способности сети
Создание шифрованных соединений —
защита конфиденциальной информации
Динамическое резервирование каналов связи –бесперебойная передача данных
Трафик распределяется по каналам связи равномерно или в зависимости от их текущего состояния.
Все доступные каналы агрегируются в единый логический канал.
Информация передается по шифрованным туннелям.
При обрыве связи в основном канале, трафик автоматически перенаправляется в другие каналы.
Переключение происходит мгновенно.
Прерывания передачи информации не происходит.
Модуль ZTP
ZTP отвечает за конфигурацию роутеров iRZ, впервые подключённых к сети предприятия
В модуле реализован подход Zero Touch Provisioning.
Он существенно сокращает время ввода нового сетевого устройства в эксплуатацию.
Как это работает:
Подготовка конфигурации
Пользователь подготавливает конфигурацию с помощью web-интерфейса
Подключение к сети
Подключение устройства к сети Интернет или интрасети
Установка соединения
Устройство подключается к модулю ZTP
Получение конфигурации
ZTP передает настройки на роутер
Применение конфигурации
Роутер получает и применяет конфигурацию
Роутер готов к работе
Роутер настроен в соответствии с общей структурой вашей сети. Дальнейшие настройки проводятся через iRZ Link
УЗНАТЬ БОЛЬШЕ
Узнайте больше о работе iRZ SD-WAN.Оставьте заявку, и мы проконсультируем вас по вопросам внедрения комплекса SD-WAN на вашем предприятии, расскажем о возможностях и преимуществах решения SD-WAN. При необходимости, подготовим и проведем подробную презентацию продукта.
