Объединить офисы и филиалы в одну сеть
Объединение офисов и филиалов в единую сеть с резервированием каналов.
Сеть для филиаловSD-WAN: что это и когда применяется
SD-WAN объединяет площадки компании в одну сеть и управляет каналами централизованно. Это не замена всему остальному, а инструмент для конкретных ситуаций. Разбираем, как он работает и когда действительно нужен.
Что это
SD-WAN (software-defined WAN) — подход к построению распределённой сети, при котором управление вынесено в центральный контроллер, а на площадках стоят устройства, которые используют несколько каналов и выбирают путь по заданным политикам.
Вместо ручной настройки каждого туннеля администратор описывает правила: какие приложения важнее, какой канал предпочтительнее, что делать при потере связи. Остальное система делает сама.
Как это работает
- Устройства на площадках
- В каждом офисе или точке стоит устройство, подключённое к одному или нескольким каналам: интернет, MPLS, мобильная связь.
- Контроллер и политики
- Центральная система хранит правила и шаблоны настройки. Новая площадка получает конфигурацию автоматически.
- Объединение каналов
- Несколько каналов используются как единый ресурс: трафик распределяется между ними по политикам.
- Выбор пути по качеству
- Устройства измеряют потери, задержку и колебания задержки. Критичные приложения идут по лучшему в данный момент каналу.
- Шифрование
- Трафик между площадками передаётся в зашифрованных туннелях.
- Централизованный контроль
- Администратор видит состояние каналов и приложений на всех площадках из одного места.
Схема
Управление
- Контроллер
- Политики приложений
- Мониторинг
Каналы
- Интернет
- MPLS
- Мобильный канал
Площадки
- Устройство головного офиса
- Устройства филиалов
Защита
- Шифрованные туннели
- Сегментация трафика
VPN и SD-WAN
Технологии не противоположны: SD-WAN использует шифрованные туннели, но добавляет управление и выбор канала.
| Критерий | Классический VPN | SD-WAN |
|---|---|---|
| Управление | Каждый туннель настраивают отдельно | Централизованно, по политикам |
| Выбор канала | Статические маршруты, переключение при отказе | По качеству канала и типу приложения |
| Новая площадка | Ручная настройка устройства | Шаблон и автоматическая конфигурация |
| Стоимость и сложность | Ниже при небольшом числе площадок | Выгода растёт с числом площадок |
Преимущества и ограничения
Преимущества
Управление многими площадками. Политики и шаблоны применяются ко всей сети сразу.
Быстрое подключение филиалов. Новая площадка настраивается по шаблону, а не с нуля.
Несколько каналов одновременно. Резервные каналы участвуют в работе, а не простаивают.
Видимость. Понятно, как работают каналы и какие приложения их загружают.
Гибкость в выборе каналов. Более доступные каналы можно сочетать с выделенными.
Ограничения
Избыточность для малых сетей. Для нескольких офисов VPN проще и дешевле.
Привязка к платформе. На площадках нужны устройства одной системы: совместимость решений разных производителей ограничена.
Не улучшает плохие каналы. Технология выбирает лучший из доступных каналов, но не делает нестабильный канал надёжным.
Зависимость от системы управления. Отказоустойчивость контроллера нужно продумать отдельно.
Требуется освоение. Администраторам нужно привыкнуть к другому способу управления сетью.
Когда применяется
Типичные ситуации
- Много филиалов, и управлять каналами вручную уже тяжело
- Нужно автоматическое переключение между несколькими каналами
- Критичным приложениям нужен приоритетный путь
- Компания хочет сочетать интернет-каналы с выделенными
Для каких компаний
- Компании с распределённой сетью точек: розница, банки, логистика
- Организации с быстро растущим числом площадок
- Компании, у которых на каждой площадке несколько каналов связи
Типовой сценарий
Типовой сценарий: сеть точек продаж
В каждой точке ставят устройство SD-WAN с проводным интернетом и мобильным каналом в резерве. Контроллер задаёт политики: кассовые и платёжные сервисы идут по приоритетному пути, остальной трафик — по основному. При обрыве канала трафик переключается автоматически, а новую точку подключают по шаблону.
Связанные решения
Связанные услуги
Услуги, в рамках которых эта технология применяется в проектах.
Вопросы и ответы
Что такое SD-WAN простыми словами?
Это способ соединить офисы так, чтобы сеть сама выбирала лучший канал для каждого приложения, а администратор управлял всеми площадками из одного места.
Для каких компаний подходит SD-WAN?
Для компаний с большим числом площадок и несколькими каналами на каждой. Для нескольких офисов чаще достаточно VPN, и выбор делают по числу площадок и требованиям к управлению.
Заменяет ли SD-WAN MPLS?
Не обязательно. Некоторые компании сохраняют MPLS для критичных площадок, а SD-WAN добавляет интернет-каналы и централизованное управление. Решение зависит от требований к задержкам и гарантиям качества.
Нужна ли отдельная защита сети?
Да. SD-WAN шифрует туннели между площадками, но межсетевой экран, сегментация и контроль доступа остаются отдельными задачами.
SD-WAN и SASE — одно и то же?
Нет. SASE объединяет сетевые функции SD-WAN с облачными сервисами безопасности. SD-WAN может быть частью такой архитектуры, но не равен ей.
Полезные материалы
VPN или SD-WAN: что выбрать
Чем различаются два подхода к объединению филиалов и как выбрать между ними под свою задачу.
Как организовать сеть между филиалами
Пошаговый порядок: требования, адресация, каналы, резервирование, безопасность, подключение нового филиала.
Сомневаетесь, нужен ли вам SD-WAN?
Расскажите, сколько у вас площадок и какие каналы. Инженеры помогут сравнить варианты.