Co je síť SDWAN a komu je dobrá?

SDWAN je softwarově definovaná síť typu WAN. Je odvozena od zkratky SDN (Software-Defined Networking), což je zároveň její hlavní charakteristikou. Totiž cílem SDWANy je zejména:

• zjednodušit správu rozsáhlejších TCP/IP sítí
• přispět k rychlejšímu a celkově efektivnějšímu rozšiřování sítě
• usnadnění monitoringu sítě
• uchovat vysokou bezpečnost sítě

Komponenty sítě SDWAN

K tomu, aby bylo dosaženo výše uvedených bodů, je design sítě SDWAN navržen tak, že celou síť spravuje cloud "chytrých virtuálních hlav", který řídí celou síť. Tento cloud se nazývá management sítě SDWAN a v Cisco světě jde o tato zařízení:

• vManage: zastřešuje celý centrální mozek sítě
• vSmart: virtuální zařízení, které si monitoruje celou síť prostřednictvím vlastního protokolu
• vBond: zajišťuje připojení koncových routrů do SDWAN sítě

Bezpečnost SDWAN

Ohledně bezpečnosti. Zmiňovaný vSmart zajišťuje to, aby koncové SDWAN routery (tzv. SDWAN Edge) si vytvořily tunely s ostatními SDWAN routry a vytvořily bezpečné spojení napříč celou sítí. S praktickou realizací tohoto řešení souvisí několik bodů:

• jak rychle se umí sestrojit tunely mezi jednotlivými SDWAN Edgami v síti? Nebo se udržují permanentně?
• mezi kterými SDWAN Edge routery je nutné sestrojovat tunely?

Řešení těchto bodů představuje různé způsoby praktické konfigurace.

Robustnost SDWAN

Pro jak velké sítě má smysl budovat SDWAN síť? Resp. má smysl budovat SDWAN v domácí síti? Zatím ne. Jedná se o velká řešení vhodná pro velké společnosti budující rozsáhlejší sítě. Samotné virtuální mašiny musí běžet v cloudu s vysokou dostupností. SDWAN Edge routery, které se připojují do SDWAN světa jsou stavěny na práci v pobočce banky a ne doma.

Praktická funkčnost SDWAN

Je to jen reklamní trik, nebo to má Cisco promakané? Jednoznačně ano, Cisco to má promakané. SDWAN v implementaci od Cisco představuje robustní řešení, které překvapuje svou důmyslností a stupněm vyspělosti.

Suma sumarům, síť SDWAN si dovedete představit jako síť v ledajaké americké kriminálce, kde stisknutím pár kláves lze vytvořit prakticky ledajaká síť vhodná pro nasazení nové aplikace. Funguje to tak i ve skutečnosti? To už je na delší dobu...