Cisco SD-WAN در مقابل Cisco SD-Routing: نحوه انتخاب، مهاجرت و ذخیره با Catalyst SD-WAN Manager
راهنمای تصمیم گیری برای هر دو IOS XE پایان WAN حالت های کنترل شده توسط یک شیشه تک جداره.
پاسخ سریع: سیسکو SD-WAN (IOS XE SD-WAN، حالت کنترلر) و Cisco SD-Routing (IOS XE SD-Routing، حالت خودمختار) روی همان کار کنید cEdge سخت افزار و هر دو توسط مدیریت می شوند مدیر کاتالیست SD-WAN (سابق vManage). راه حل یک سوال است: آیا به روکش نیاز دارید؟ برای SD-WAN انتخاب کنید مسیریابی آگاه از برنامه، SLA مدیریت، Cloud OnRamp چند ابری، و SASE. SD-Routing را برای حالت عادی انتخاب کنید BGP/OSPF/ایستا مسیریابی WAN سطح پایین تر TCO. اکثر کسب و کارها به صورت یک WAN هیبریدی و سایت به سایت مهاجرت کنید.
حقایق کلیدی در یک نگاه
- یک مدیر: مدیر کاتالیست SD-WAN (تغییر نام کرد vManage) هر دو حالت را از طریق پیکربندی کنید قالب های دستگاه، قالب های تابع، و گروه های پیکربندی.
- پوشش SD-WAN = OMP + BFD/TLOC + IPsec، تقسیم بندی شده توسط سرویس VPN (و انتقال VPN 0).
- مسیریابی SD = BGP/OSPF/ایستا فقط – بدون پوشش، بدون کنترل کننده تغییر مسیر.
- همان cEdge سکوها: کاتالیست 8000 ولت/C8000V، کاتالیست 8500، کاتالیست 8300، کاتالیست 8200، 4000 ISR، ASR 1000.
- SD-WAN اضافه می کند سیاست متمرکز، مسیریابی آگاه از برنامه، SLA، Cloud OnRamp، SASE (Zscaler/دسترسی پریسما از طریق SIG) DIA/NAT، زنجیره خدمات، QoS.
- هر دو قابل برنامه ریزی: REST API، NETCONF/ژان، gNMI جریان تله متری، Terraform، پاسخگو، NetDevOps.
- صدور مجوز: سیسکو DNA اشتراک سطوح پهنای باند; مسیریابی SD ارزانتر است.
تنها سوالی که تعیین می کند: آیا به روکش نیاز دارید؟
سیسکو SD-WAN (حالت کنترلر) به صورت رمزگذاری شده می سازد پوشش بیش از هر حمل و نقل را cEdge به یک هواپیمای کنترلی (مدیر/کنترل کننده/ اعتبارسنجی) می پیوندد، مسیرها را یاد می گیرد OMP کلید از TLOC (IP سیستم + رنگ + کپسوله کردن)، هر بار با اندازه گیری می شود BFD، و ترافیک را در داخل انجام می دهد سرویس VPNتمام شد IPsec. Cisco SD-Routing (حالت خودمختار) هیچ کدام از اینها را انجام نمی دهد – استاندارد است BGP/OSPF/ایستا مسیریابی با VRF و ACL اگر سایت های شما نیاز به صحبت در مورد یک WAN هیبریدی در MPLS + پهنای باند + LTE با مدیریت هوشمند، یعنی SD-WAN. اگر آنها فقط نیاز به مسیریابی دارند، مسیریابی SD است.
SD-WAN (حالت کنترلر) را انتخاب کنید اگر…
- شما نیاز دارید مسیریابی آگاه از برنامه با SLAکنترل مبتنی بر صدا (صدا/فیلم با تأخیر کم، انبوه با هزینه کم).
- شما انجام می دهید Cloud OnRamp برای چند ابری (AWS/Azure/GCP) یا Cloud OnRamp برای SaaS.
- شما نزدیک تر می شوید SASE / اعتماد صفر با یک دروازه اینترنت امن (SIG) به Zscaler یا دسترسی پریسما، با استفاده از DIA/NAT و زنجیره خدمات.
- شما می خواهید سیاست متمرکز توسط مدیر بیرون رانده شد IPsec رمزگذاری و سرویس VPN تقسیم بندی
- شما به اطمینان از هزار چشم و vAnalytics.
مسیریابی SD (حالت مستقل) را انتخاب کنید اگر…
- سایت ها فقط برای مسیریابی هستند (BGP/OSPF/ایستا) پایان MPLS یا DIA، بدون پوشش برای کار با.
- پایین تر میخوای TCO و ساده تر سیسکو DNA سطح پهنای باند.
- شما هنوز آن را می خواهید قالب های دستگاه و یکی شیشه تک جداره، اما نه مجموعه کامل ویژگی های همپوشانی.
- شما خودکار با NETCONF/ژان، gNMI جریان تله متری، Terraform/پاسخگو (NetDevOps) بدون قفل ارائه دهنده در صدور مجوز همپوشانی
مسیر مهاجرت: vEdge به cEdge، مستقل به کنترلر
- موجودی و پایه ج مدیر کاتالیست SD-WAN; صادرات قالب های دستگاه/قالب های تابع.
- تغییر دهید لبه با cEdge (کاتالیست 8000V/C8000V، 8500/8300/8200، ISR 4000، ASR 1000) در امواج. ذخیره کنید حالت خودمختار ابتدا اگر فقط مسیریابی می خواهید.
- تبدیل به حالت کنترلر در یک سایت برای مهاجرت SD-WAN / مهاجرت MPLS تخلیه؛ من تایید می کنم OMP/BFD و مسیریابی آگاه از برنامه.
- لایه بندی SASE/Cloud OnRamp و زنجیره خدمات آخرین
- تمام سفر را خودکار کنید با شبکه مبتنی بر هدف و NetDevOps خطوط لوله
قیمت گذاری، صدور مجوز و قفل
هر دو حالت رانندگی می کنند سیسکو DNA اشتراک سطوح پهنای باند. SD-WAN مجموعه ای از ویژگی های غنی تر و بالاتر را به ارمغان می آورد TCO; مسیریابی SD در حال بهتر شدن است بازگشت سرمایه برای سایت های فقط مسیریابی شما به هر حال مقداری مصرف کنید قفل ارائه دهنده ج اکوسیستم سیسکو در ازای یک پشته منسجم، پشتیبانی TAC و a طراحی معتبر سیسکو (SSZ). مدل CapEx (سخت افزار) و OpEx (اشتراک + عملیات) در هر سایت قبل از انتخاب حالت.
ماتریس برای تصمیم گیری سریع
| مورد نیاز | SD-WAN (کنترل کننده) | مسیریابی SD (مستقل) |
|---|---|---|
| پوشش / تقسیم بندی رمزگذاری شده | IPsec + سرویس VPN | VRF / L3VPN |
| مدیریت برنامه | مسیریابی با آگاهی از برنامه + SLA | فقط جدول مسیریابی |
| ابر و امنیت | Cloud OnRamp چند ابری + SASE/SIG | امنیت استاندارد IOS XE |
| وابستگی به عملیات | به مدیر/کنترل کننده/ اعتبارسنجی نیاز دارد | استقلال به جلو |
| اتوماسیون | قالب ها + REST API/Terraform/پاسخگو | NETCONF/ژان/gNMI + NetDevOps |
| قیمت نسبی | بالاتر TCO | پایین تر TCO/بهتر بازگشت سرمایه |
سوالات متداول
آیا Catalyst SD-WAN Manager همان vManage است؟
بله – مدیر کاتالیست SD-WAN تغییر نام است vManage، اکنون به عنوان یک مدیر واحد برای لبه های SD-WAN و SD-Routing قرار گرفته است.
آیا می توانم مسیریابی SD را از Catalyst SD-WAN Manager مدیریت کنم؟
بله، دستگاه های مستقل ساخته شده و با آن پیکربندی شده اند قالب های دستگاه/قالب های تابع، دادن یکی شیشه تک جداره.
cEdge در مقابل vEdge؟
cEdge جانشین IOS XE است لبه (Catalyst 8000V/C8000V, 8500/8300/8200, ISR 4000, ASR 1000) و در هر دو حالت کار می کند. این هدف مهاجرت ناوگان قدیمی VEdge است.
آیا مسیریابی SD ارزانتر از SD-WAN است؟
به طور کلی بله – همان سخت افزار، انتهای پایین تر سیسکو DNA سطح پهنای باند، بدون پوشش / ویژگی SASE – بهتر است TCO/بازگشت سرمایه برای سایت های فقط مسیریابی
آیا می توانم هر دو را در یک پارچه اجرا کنم؟
بله – الف WAN هیبریدی با شاخه‌های SD-WAN و فقط سایت‌های مسیریابی SD که همه در آن قابل مشاهده هستند مدیر کاتالیست SD-WAN، سایت به سایت منتقل شد.
برداشت نهایی
یک سوال بپرسید: آیا به روکش نیاز دارید؟ اگر بله – مسیریابی آگاه از برنامه، SLA مدیریت، Cloud OnRamp چند ابری، یا SASE – انتخاب کنید حالت کنترلر. اگر فقط به جامدادی نیاز دارید BGP/OSPF مسیریابی هزینه بهتر – انتخاب کنید حالت خودمختار. هوشمندترین شبکه ها هر دو را مدیریت می کنند، مهاجرت لبه به cEdge در امواج و سوار بر همه چیز با آن Terraform، پاسخگو، و NetDevOps از یک لیوان
