Исходный код вики Cloud SD-WAN

Версия 30.1 от Ирина Сафонова на 22.11.2023, 14:12
Последние авторы
1 {{box cssClass="floatinginfobox" title="**Содержание**"}}
2 {{toc/}}
3 {{/box}}
4
5 (% data-xwiki-non-generated-content="java.util.List" %)
6 (((
7 = Назначение сервиса =
8 )))
9
10 ----
11
12 Сервис **Cloud SD-WAN** используется для построения программно-определяемых распределенных сетей (англ. Software Defined WAN или SD-WAN) для маршрутизации сетевого трафика по каналам сети передачи данных с применением технологии SDN (Software Defined Networking). В сетях SD-WAN наиболее эффективные пути маршрутизации трафика определяются автоматически.
13
14 Технология SDN подразумевает разделение уровня управления сетью (англ. Control Plane) и уровня передачи данных (англ. Data Plane). Уровень управления контролирует передачу пакетов по сети через телекоммуникационное оборудование, установленное на площадке заказчика (англ. Customer Premises Equipment, или устройства [[CPE>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]]). Передача пакетов через устройства CPE осуществляется на уровне передачи данных. В сетях, построенных с применением технологии SDN, уровень управления переносится в централизованный контроллер SD-WAN.  Контроллер взаимодействует с устройствами CPE, составляющими уровень передачи данных, а также с SD-WAN [[оркестратором>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D1%80%D0%BA%D0%B5%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80]], который используется для управления сетью SD-WAN с помощью веб-интерфейса.
15
16 Сервис предназначен для компаний, имеющих филиальную сеть любого масштаба. Сервис используется для замены стандартных [[маршрутизаторов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]] в распределенных сетях.
17
18 Сервис построен на базе решения компании Kaspersky Lab и включен в реестр программного обеспечения РФ под номером №18549 от 09.08.2023. Заказчик управляет сервисом при помощи интернет-портала (оркестратора), размещённого по адресу https:~/~/msk1-sd-wan1.dfcloud.ru.
19
20 = Характеристики сервиса =
21
22 ----
23
24 * Работа на основе проводных и беспроводных сетей любого типа.
25 * Использование несколько виртуальных каналов для обеспечения высокой доступности сети и [[балансировки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] трафика.
26 * Коррекция ошибок при передаче данных.
27 * Интеллектуальное управление трафиком.
28 * Автоматическая настройка устройств CPE с использованием концепции Zero Trust Provisioning ([[ZTP>>https://wiki.dfcloud.ru/bin/view/Glossary/ZTP]]).
29 * Централизованное управление и мониторинг.
30
31 = Архитектура сервиса =
32
33 ----
34
35 Краткое описание основных компонентов сервиса:
36
37 (% class="table-bordered" %)
38 (% class="active" %)|(% style="width:295px" %)**Компонент**|(% style="width:979px" %)**Назначение**
39 |(% style="width:295px" %)**SD-WAN оркестратор**|(% style="width:979px" %)Это единый графический веб-интерфейс управления. Компонент отвечает за управление сервисами SD-WAN сети и содержит инвентаризационную базу устройств CPE.
40 |(% style="width:295px" %)**SD-WAN контроллер**|(% style="width:979px" %)(((
41 Компонент:
42
43 * Управляет наложенной сетью (англ. Overlay Network).
44 * Обеспечивает построение топологии сети и создание транспортных сервисов внутри наложенных туннелей.
45 * Поддерживает транспортные сервисы L2 Point-to-Point (P2P), Point-to-Multipoint (P2M), Multipoint-to-Multipoint (M2M) и [[L3 VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/L3VPN]].
46 * Управляет устройствами CPE и шлюзами SD-WAN по протоколу OpenFlow.
47 * Определяет распределение трафика между туннелями.
48 * Выполняет мониторинг качества соединения и автоматическое переключение трафика на резервный туннель в случае возникновения проблем на основном.
49
50 Контроллер находится под управлением SD-WAN оркестратора в зоне ответственности beeline cloud.
51 )))
52 |(% style="width:295px" %)**SD-WAN шлюзы**|(% style="width:979px" %)Объединяют CPE устройства в единую сеть. Наложенные туннели терминируются на SD-WAN шлюзах. После чего трафик передается дальше в соответствии с топологией сети. SD-WAN шлюзы находятся под управлением beeline cloud.
53 |(% style="width:295px" %)**Устройства CPE**|(% style="width:979px" %)Телекоммуникационное оборудование, которое подключается к шлюзам SD-WAN с помощью наложенных туннелей и образует SDN-фабрику в виде наложенной сети.
54
55 == Схема архитектуры ==
56
57 [[Название>>image:Архитектура сервиса SD WAN.PNG||alt="Архитектура сервиса Cloud SD-WAN"]]
58
59 = Состав сервиса =
60
61 ----
62
63 Сервис включает в себя возможность передачи телекоммуникационного оборудования в аренду — маршрутизаторов (CPE). Минимальный срок аренды CPE может быть равен 1 месяцу, 36 месяцам или 60 месяцев. Срок зависит от выбранного заказчиком тарифа.
64
65 = Статьи по теме =
66
67 ----
68
69 * [[Основные возможности сервиса>>doc:.1\. Основные функциональные особенности.WebHome]].
70 * [[Спецификация сервиса>>doc:.2\. Спецификация сервиса.WebHome]].
71 * [[Состав сервиса>>doc:.3\. Состав сервиса.WebHome]].
72 * [[Сроки и условия предоставления сервиса. Зоны ответственности>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20SD-WAN/4.%20%D0%A1%D1%80%D0%BE%D0%BA%D0%B8%20%D0%B8%20%D1%83%D1%81%D0%BB%D0%BE%D0%B2%D0%B8%D1%8F%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0.%20%D0%97%D0%BE%D0%BD%D1%8B%20%D0%BE%D1%82%D0%B2%D0%B5%D1%82%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8/]].
73 * [[Структура платежей>>doc:.5\. Структура платежей.WebHome]].
74
75 **[[К следующему разделу>>doc:.1\. Основные функциональные особенности.WebHome]] 🡲**