10 простых шагов: Как перейти на SD-WAN

Во-первых, применение SD-WAN позволяет экономить на каналах связи, оптимизируя их использование. Как правило, компании в каждом своем филиале располагают основным каналом с хорошими показателями качества передачи и запасным, который используется в случаях, когда основной вышел из строя. В штатном режиме работы сети запасной канал простаивает. SD-WAN предполагает постоянное использование пропускной способности всех доступных каналов связи. Во-вторых, переход на SD-WAN сокращает затраты на обслуживание и масштабирование сетевой инфраструктуры. Это особенно актуально для компаний с большим количеством филиалов, которым нужно оперативно и с минимальными затратами подключать к корпоративной инфраструктуре новые объекты, отключать их, перемещать, а также менять вышедшее из строя оборудование. В-третьих, при использовании SD-WAN расходуется гораздо меньше времени на поиск и устранение неисправностей в работе сети. В традиционной сети за выбор и настройку средств мониторинга компания отвечает самостоятельно, внутренние специалисты должны поддерживать рабочее состояние таких систем по мере обновления парка сетевого оборудования и установленного на нем ПО. В случае с SD-WAN инструменты мониторинга являются частью комплексного решения, которое интегрируется с сетью заказчика силами вендора, и вендор же отвечает поддержку этой интеграции. В-четвертых, SD-WAN позволяет автоматизировать управление настройками. Это не только сокращает трудозатраты на выполнение каких-то рутинных процессов, но и высвобождает персонал для решения более сложных и стратегических задач (что, кстати, защищает квалифицированных сотрудников от выгорания, а компанию — от необходимости поиска новых). Наконец, у некоторых SD-WAN решений есть возможность интеграции с другими программно-определяемыми (SD) системами. Например, решение SD-WAN от Cisco интегрируется с решениями Cisco SD-Access (для кампусных сетей) и Cisco ACI (для сетей ЦОД). Решение SD-WAN от VMware — c VMware NSX Data Center. Решение SD-WAN от Citrix хорошо умеет оптимизировать трафик инфраструктуры виртуальных рабочих мест Citrix VDI и публикации приложений Citrix Vitrual App. Таким образом, заказчик может создавать интеллектуальное сетевое и ИТ-окружение, повышать его видимость и управляемость, и закреплять за собой имидж адепта инноваций.

На этапе старта проекта важно найти надежного системного интегратора, который будет сопровождать все последующие шаги и поможет определиться с выбором решения SD-WAN. Поэтому, интегратор должен иметь официальные партнерские отношения с несколькими вендорами, чтобы подобрать оптимальное решение, отвечающее потребностям конкретного заказчика. Партнерство интегратора с выбранным вендором обеспечивает клиенту не только более выгодные цены, но и уверенность в том, что специалисты интегратора прошли необходимое обучение и имеют сертификацию. В случае с SD-WAN, это действительно важно. В традиционных сетях все вендоры используют примерно одни и те же протоколы и технологии уже много лет. В SD-WAN у каждого вендора свое видение того, как эта архитектура должна работать, свои способы управлять конфигурациями и потоками трафика. Таким образом, специалисты интегратора выступают в роли консультантов и помогают выстраивать долгосрочную стратегию развития корпоративной сети заказчика, предусмотрев возможности интеграции SD-WAN с другими программно-определяемыми решениями.

On-premise подходит для крупных организаций с развитой инфраструктурой виртуализации, в которой можно размещать ресурсоемкие управляющие компоненты SD-WAN. Также эту модель выбирают организации, для которых критически важны информационная безопасность и контроль потоков данных. Например, это актуально для тех, кто имеет дело с персональными данными и обязан соблюдать нормативные требования по их защите. SD-WAN-решения, которые используют компоненты, размещаемые в публичных облаках или облаках провайдеров, передают в такие облака только управляющую информацию, но не пользовательские данные и формально не противоречат требованиям регуляторов. Но даже несмотря на это, крупные банки или госструктуры предпочитают сохранить за собой контроль над всеми потоками данных, выбирая модель on-premise. Облака и подписку на управляемые сервисы выбирает, как правило, средний и малый бизнес. Таким заказчикам выгодно потреблять SD-WAN как сервис, не вкладываясь в собственные дата-центры, серверы, СХД. При этом они получают полный функционал и надежность, которую гарантируют либо поставщики облачных решений, либо предоставляющие управляемые сервисы операторы связи. Преимущество работы с оператором управляемых сервисов еще и в том, что заказчик имеет возможность ставить перед ними задачи в бизнес-терминах, например, «подключить филиал такому-то адресу» или «обеспечить работу такого-то приложения», в то время как собственной команде инженеров задачи пришлось бы ставить скорее в терминах технических — что и где нужно настроить.

При выборе вендора, прежде всего, нужно оценить производительность оконечных устройств, определить перечень необходимых сетевых интерфейсов, а также наличие одного или нескольких встроенных LTE-модулей или точки доступа Wi-Fi для внутренних пользователей (при необходимости). Особое внимание стоит уделить предлагаемому функционалу безопасности, если это является приоритетным для бизнеса. Некоторые вендоры встраивают в маршрутизаторы межсетевые экраны, но уровень их защиты может варьироваться. Для некоторых заказчиков важным фактором является наличие сертификации ФСТЭК на функционал межсетевого экранирования. Также выбор вендора напрямую зависит от того, какая модель (on-premise, облако или подписка на управляемые сервисы) подходит заказчику. Не каждый вендор может развернуть все компоненты SD-WAN полностью на инфраструктуре заказчика (on-premise). Кто-то из поставщиков работает исключительно в облаке. Есть и те, кто поддерживает оба варианта реализации.

Производители решений SD-WAN предлагают заказчику два варианта: собственное «железо» или x86-платформы сторонних производителей (whitebox). Каждый вариант имеет свои плюсы. В случае, когда заказчик выбирает whitebox, «железо» может оказаться дешевле из-за конкуренции между его производителями, а вероятность быстро получить его со склада — выше. Еще одним преимуществом такой платформы является то, что с вендором можно договориться о кастомизированной конфигурации и получить SD-WAN-маршрутизатор нужного форм-фактора для установки в банкомат или на транспортное средство. Отдавая предпочтение собственным устройствам вендоров, заказчик может быть уверен в их производительности и надежности: вендор не станет вешать свой лейбл на «железо», в котором он не уверен. Кроме того, гарантии производительности, которые вендор дает на собственное железо, гораздо надежнее.

Точечно оттестировать тот или иной функционал SD-WAN можно в специализированной лаборатории вендора или интегратора. Это позволит проверить, как конкретное решение поддерживает конкретную критичную функцию, без реализации которой нет смысла это решение рассматривать. В частности, такая лаборатория есть и у компании КРОК. После тестирования в лаборатории на участке собственной сети заказчика разворачивается пилотная зона. При ее создании SD-WAN маршрутизаторы устанавливаются, как правило, в центральном узле сети и в 2–3 филиалах параллельно с существующими традиционными маршрутизаторами. Переключение трафика с существующих маршрутизаторов на SD-WAN может быть выполнено с помощью изменения настроек протоколов динамической маршрутизации. Большинство решений SD-WAN такие протоколы поддерживает. При необходимости, можно установить VPN-соединения между традиционными маршрутизаторами и SD-WAN.

Преимуществом SD-WAN является возможность создания шаблонов конфигураций маршрутизаторов. После того, как эти шаблоны созданы, настраивать сеть и управлять ею становится значительно удобнее. Также SD-WAN позволяет оптимизировать управление трафиком в зависимости от потребностей конкретного заказчика. Речь здесь снова идет о коррекции ошибок при передаче трафика, дупликации и балансировке пакетов в зависимости от качества канала связи. На этом этапе заказчик определяет, трафик каких приложений критичен для его бизнеса и что нужно сделать для оптимизации его передачи. Например, для видеотрансляций важна задержка передачи данных и ее колебания, а для осуществления финансовых транзакций имеет смысл передавать данные одновременно по нескольким каналам, чтобы они гарантированно доходили с первой попытки. Некритичный трафик можно перенаправить в резервные и более дешевые каналы связи, освободив таким образом пропускную способность дорогих и качественных каналов.

Основные трудности при переходе на SD-WAN связаны с тем, что администраторам сетей приходится учиться управлять инфраструктурой по-новому. Многие вендоры используют собственные нестандартные протоколы, в которых сетевому инженеру заказчика нужно научиться разбираться. Интеграторы в этом случае могут оказывать содействие не только на этапах тестирования и внедрения решений, но и в начале их эксплуатации. Помимо этого, при внедрении решений SD-WAN риск столкнуться с багами выше, чем при работе с традиционными сетевыми устройствами просто в силу относительной новизны технологий. Не исключена возможность обнаружить нехватку необходимого функционала. Поэтому при переходе на SD-WAN поддержка со стороны вендора важнее, чем когда внедряются проверенные десятилетиями технологии. Вендоры это понимают и обычно готовы поддерживать заказчиков — быстро закрывать баги и внедрять функционал, на который возникает запрос. Большинство вендоров идут навстречу заказчикам, так как сами заинтересованы в усовершенствовании своих решений.

Внедрение SD-WAN меняет саму парадигму работы с сетевой инфраструктурой. Владельцы традиционных сетей были вынуждены подключать и настраивать маршрутизаторы в ручном режиме. Наиболее продвинутые в техническом смысле компании внедряли средства автоматизации для управления инфраструктурой. Но и им приходилось многие задачи решать в ручном режиме, когда при обновлении ПО или обновлении парка аппаратных решений автоматизация переставала работать. При переходе на SD-WAN у заказчика появляется комплексное решение, включающее маршрутизаторы и управляющие компоненты. Все элементы такого решения интегрированы вендором, который гарантирует, что любые версии софта и «железа» будут работать вместе. При этом условный сервер управления SD-WAN позволяет управлять всей сетью с помощью сторонних средств через собственный API. Таким образом, автоматизация сети становится доступнее, а работа сети — понятнее и прозрачнее.