Преимущества локальной сети на основе технологии Cisco SD-WAN
Каждой крупной компании необходима масштабная корпоративная сеть, способная объединить все филиалы, находящиеся в разных частях города, отдельных регионах или странах. При этом сеть должна быть максимально безопасной, чтобы предотвратить потерю конфиденциальных данных. Кроме того, необходимы программные инструменты для эффективного управления сетью. Отметим и то, что сети должны быть масштабируемыми – потребности больших организаций постоянно растут с подключением новых отделений и увеличением штата.
Масштабирование подразумевает не только добавление новых клиентских станций, но и расширение каналов передачи данных для постоянно растущего трафика. Большинство компаний используют облачные хранилища в качестве резервных для восстановления файлов в случае утери основных, что подразумевает передачу большого объема данных через интернет и приводит к высокой загрузке каналов передачи данных, а, следовательно, и к увеличению времени отклика ресурсоемких приложений. Решить все эти проблемы позволяет программно-аппаратный комплекс Cisco SD-WAN.
Состав комплекса SD-WAN
- vManage. Это программное обеспечение с графическим интерфейсом, позволяющее в полной мере управлять всей сетевой инфраструктурой с момента развертывания. Доступны инструменты для диагностики системы и исправления ошибок, а также для онлайн-обновления. ПО может быть установлено как на физический, так и на облачный сервер.
- vSmart. Еще одно программное решение, позволяющее корректировать настройки всего встроенного в инфраструктуру сетевого оборудования с одного устройства. Также это ПО отвечает за выдачу информации об изменении в настройках на основной компьютер администратора, если они были сделаны посредством прямого подключения к тому или иному устройству.
- vBond. Программный контроллер, предназначенный для авторизации подключаемых устройств. При подключении нового оборудования происходит его автоматическое добавление в список и привязка к остальным устройствам в сети. Помимо этого, vBand отвечает за авторизацию компонентов и предоставление им прав на выполнение определенных функций.
- Cisco ISR. Данные маршрутизаторы обеспечивают максимально безопасное беспроводное соединение, благодаря проприетарному (разработанному непосредственно Cisco) протоколу OMP.
Преимущества Cisco SD-WAN
- Оптимизация использования ресурсов сети за счет того, что трафик, использующийся каждым приложением обрабатывается в соответствии с динамически изменяющимися маршрутами.
- Zero-Touch Provisioning. Технология позволяет осуществлять настройку удаленных сетей филиалов организации. Таким образом можно сэкономить на выезде IT-специалиста на место из центрального офиса.
- Cisco Umbrella. Данное программное решение обеспечивает защиту на уровне DNS-адресов. Также применяется проприетарная система шифрования данных, что позволяет получить уверенность в том, что конфиденциальная информация не попадет в руки злоумышленников.
- Передача данных может осуществляться напрямую между пользователями – никакие файлы в процессе обмена информации не попадает в облако.
- Встроенное ПО на основе искусственного интеллекта прогнозирует возможные риски и заранее предупреждает пользователя о них. Таким образом снижается вероятность отказа сети.
На представленном ниже изображении представлена схема развертывания корпоративной сети для компании с 10-ю филиалами, пропускная способность которой составляет 20 Мб/с.
