一区二区三区三上|欧美在线视频五区|国产午夜无码在线观看视频|亚洲国产裸体网站|无码成年人影视|亚洲AV亚洲AV|成人开心激情五月|欧美性爱内射视频|超碰人人干人人上|一区二区无码三区亚洲人区久久精品

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

企業(yè)組網(wǎng)的未來演進(jìn)會是怎樣的

科技見聞網(wǎng) ? 來源:科技見聞網(wǎng) ? 作者:科技見聞網(wǎng) ? 2021-12-13 15:27 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

文章引讀

01.楔子

02.企業(yè)多分支組網(wǎng)的演進(jìn)

? 2.1 傳統(tǒng)Hub-Spoke VPN組網(wǎng)

? 2.2 傳統(tǒng)動態(tài)VPN組網(wǎng)

? 2.3 SDWAN 1.0: 面向企業(yè)的SDWAN

? 2.4 SDWAN 2.0: 面向服務(wù)提供商的SDWAN

? 2.5 SDWAN 3.0: 領(lǐng)灣 面向企業(yè)與服務(wù)提供商相結(jié)合的SDWAN

03.多種組網(wǎng)方式的比較

01

寫在前面的話

網(wǎng)絡(luò)世界永恒的話題,就是組網(wǎng)。從局域網(wǎng),城域網(wǎng)到廣域網(wǎng),每個細(xì)分領(lǐng)域都有說不完的話題。今天,我們把話題聚焦在企業(yè)多分支互聯(lián)的組網(wǎng)上。

企業(yè)多分支的組網(wǎng),用通俗的話講,就是企業(yè)的多個分支,通過虛擬專用網(wǎng)絡(luò)技術(shù),以Internet網(wǎng)絡(luò)為基礎(chǔ),進(jìn)行私有網(wǎng)絡(luò)互聯(lián)。當(dāng)然,也有土豪套餐,就是全程采用專線技術(shù),構(gòu)建企業(yè)自己的私有網(wǎng)絡(luò)。今天,我們暫不討論土豪套餐,重點(diǎn)關(guān)注前者。

02

企業(yè)多分支組網(wǎng)的演進(jìn)

2.1 傳統(tǒng)Hub-Spoke VPN組網(wǎng)

拓?fù)?

實(shí)際組網(wǎng)中最常見的是公司總部與多個分支機(jī)構(gòu)通過點(diǎn)到多點(diǎn)IPSec VPN互通,典型組網(wǎng)如下圖所示

poYBAGG29fmAIINuAABXFcZgWkc781.png

數(shù)據(jù)面:

該場景的數(shù)據(jù)路徑通常分為兩種:

? 分支只與總部有數(shù)據(jù)交互,分支之間并不需要業(yè)務(wù)互通。

? 分支之間需要數(shù)據(jù)互通,需要總部中轉(zhuǎn)。

從數(shù)據(jù)路徑上分析,路徑二缺點(diǎn)很明顯:到總部中轉(zhuǎn)的代價是,浪費(fèi)帶寬資源,浪費(fèi)總部設(shè)備資源,延長數(shù)據(jù)路徑,增加故障點(diǎn)。

管理面:

從配置管理角度看,IPSec的底層配置邏輯還是略顯復(fù)雜,需要資深網(wǎng)工才能駕馭,能理解下圖,方能開工。

pYYBAGG29fqACoGuAACENfXE82A763.png

理解了配置原理,設(shè)計(jì)好了配置模板,再來看配置工作量:每添加一個分支,都要配置一遍。大規(guī)模部署,不得不考慮一下。

2.2 傳統(tǒng)動態(tài)VPN組網(wǎng)

傳統(tǒng)Hub-Spoke的組網(wǎng)模型,分支之間的流量需要繞行Hub,帶來了諸多缺陷,在多數(shù)場景是不允許的。

一種簡單的解決方案,就是需要通信的站點(diǎn)之間都建立IPSec隧道,流量按需選擇隧道,也就是Full-Mesh組網(wǎng)模型。但這種只是理論上的解決方案,配置管理指數(shù)級增長,且要求每個站點(diǎn)都具備公網(wǎng)IP,落地不切實(shí)際。

Cisco 推出的DMVPN解決方案,就是用來解決上述問題的,既解決Hub-Spoke的流量繞行缺陷,又解決了Full-Mesh的繁瑣配置及公網(wǎng)需求。其他硬件廠商都推出了類似的解決方案,Huawei的DSVPN,H3C的DVPN,Juniper的AC-VPN,Fortinet的ADVPN。

該方案是由幾個協(xié)議配合完成的,以Cisco的DMVPN為例,基本思路與流程如下:

先建立Hub-Spoke模型的IPSec隧道。Spoke與Spoke之間的隧道則是按需動態(tài)建立的,采用動態(tài)點(diǎn)對多點(diǎn)的GRE隧道技術(shù) – MGRE。Spoke與Spoke建立之前,必須知道對方的地址;這依賴NHRP(下一跳解析協(xié)議)來實(shí)現(xiàn)。NHRP,基于C/S模型,Hub端充當(dāng)Server,Spoke端充當(dāng)Client,Client端啟動后,會向Server端注冊,Server端會獲取和管理所有Client端的隧道信息。DMVPN,當(dāng)一個Spoke想向另一個Spoke發(fā)送數(shù)據(jù)時,首先需要到Server端查詢對端Spoke的信息,然后動態(tài)建立隧道,進(jìn)行數(shù)據(jù)傳輸;同時,需要進(jìn)行隧道?;?當(dāng)一段時間沒有數(shù)據(jù)后,隧道拆除。動態(tài)路由,動態(tài)路由協(xié)議需要運(yùn)行在隧道上,用于站點(diǎn)之間的業(yè)務(wù)路由學(xué)習(xí)與更新。

poYBAGG29fqARrTIAABRtZA9Dzs977.png

技術(shù)復(fù)雜度再度升級,技術(shù)發(fā)燒友的福音,IT運(yùn)維交付人員的噩夢。

2.3 SDWAN 1.0: 面向企業(yè)的SDWAN

面向企業(yè)的SDWAN解決方案是對傳統(tǒng)的IPSec VPN組網(wǎng)的延伸,在企業(yè)各個站點(diǎn)邊緣的CPE間建立隧道,無論是走Internet還是其他專線,都只提供Underlay的傳輸線路,企業(yè)的組網(wǎng)完全在服務(wù)提供商提供的網(wǎng)絡(luò)之上。從物理上來看,CPE可放在企業(yè)的總部/數(shù)據(jù)中心/分支網(wǎng),而從組網(wǎng)上來看,無論是Hub-Spoke還是Full Mesh,各站點(diǎn)間邏輯上都是一跳可達(dá)。

從數(shù)據(jù)路徑上看,面向企業(yè)的SDWAN模式,和傳統(tǒng)的VPN組網(wǎng)并沒有不同。那么,這種方案到底帶來了哪些改進(jìn)呢?概括起來,主要有以下幾個方面:

? 引入了控制器的角色,用于CPE的發(fā)現(xiàn)與管理,并動態(tài)向其下發(fā)用于建立隧道的信息,以及組網(wǎng)所需要的路由信息,大大的提高了配置效率。

? 增加了WAN鏈路的監(jiān)控,優(yōu)化選路以及鏈路的故障切換。

上述優(yōu)勢非常明顯,但也有明顯的不足,就是數(shù)通通路還是承載在公共網(wǎng)絡(luò)之上的,所有的鏈路優(yōu)化也是基于公共網(wǎng)絡(luò)的,在某些場景下,質(zhì)量與專線差別明顯。

2.4 SDWAN 2.0: 面向服務(wù)提供商的SDWAN

首先說明一下,SDWAN2.0并非SDWAN1.0簡單的升級版本,準(zhǔn)確的說,應(yīng)該是兩種不同的解決方案思路。所以,增加了”面向企業(yè)“和”面向服務(wù)提供商“的描述。

基本上,服務(wù)提供商已經(jīng)擁有了全國甚至全球范圍內(nèi)的骨干網(wǎng)節(jié)點(diǎn),并能夠?yàn)槠髽I(yè)提供MPLS VPN或其他專線接入,專用骨干網(wǎng)的服務(wù)質(zhì)量在絕大部分場景下優(yōu)于公共網(wǎng)絡(luò)的質(zhì)量。

面向服務(wù)提供商的SDWAN解決方案的思路是,利用已有的專用骨干網(wǎng),集中精力解決最后一公里的接入、優(yōu)化和管理。具體的實(shí)施方案通常是在各個骨干節(jié)點(diǎn)建立POP點(diǎn),部署SDWAN網(wǎng)關(guān)設(shè)備,接入現(xiàn)有的專用骨干網(wǎng)。

面向企業(yè)端,為企業(yè)端的CPE提供IPSec接入。

pYYBAGG29fuAOUplAABSBG2_HpQ271.png

該方案的組網(wǎng)方式與數(shù)據(jù)路徑較之前發(fā)生了較大的改變,CPE只需要與就近的POP點(diǎn)建立IPSec隧道,從而實(shí)現(xiàn)了個企業(yè)分支之間的互聯(lián)。其優(yōu)勢總結(jié)如下:

? 盡可能利用專用骨干網(wǎng),提升整體的網(wǎng)絡(luò)服務(wù)質(zhì)量。

? 簡化了CPE之間的隧道建立模式,每個分支節(jié)點(diǎn)只需要建立1條或2條(備份或負(fù)載分擔(dān))隧道,就能輕松完成Full-Mesh組網(wǎng)。

? 繼承了面向企業(yè)SDWAN中,控制器對于CPE的發(fā)現(xiàn)與管理,及隧道與路由策略的動態(tài)計(jì)算等優(yōu)勢。

? 繼承了面向企業(yè)SDWAN中,CPE WAN鏈路的監(jiān)控,優(yōu)化選路以及鏈路故障切換等優(yōu)勢。

但該方案也存在明顯的不足,就是POP點(diǎn)通常只會覆蓋一,二線城市,這樣,對于某些同城/省組網(wǎng)的時候,其網(wǎng)絡(luò)質(zhì)量就不如面向企業(yè)的SDWAN組網(wǎng)模式。因?yàn)橥侵g,直接通過公共網(wǎng)絡(luò)互聯(lián),要比經(jīng)過POP點(diǎn)節(jié)省了網(wǎng)絡(luò)路徑的開銷。

2.5 SDWAN 3.0 LinkWAN

面向企業(yè)與服務(wù)提供商相結(jié)合的SDWAN

領(lǐng)灣提出的SDWAN 3.0,繼承了SDWAN 1.0和SDWAN 2.0的優(yōu)勢部分,同時解決了兩者不足的部分,為企業(yè)提供靈活、最佳的按需組網(wǎng)方式。

該方案的基本思路是,在同城或同省互聯(lián),且公共網(wǎng)絡(luò)的服務(wù)質(zhì)量可以滿足的場景下,采用CPE與CPE之間直接建立隧道的方式,其分支流量不經(jīng)過POP節(jié)點(diǎn);同城/省內(nèi)的一臺/兩臺Hub節(jié)點(diǎn)接入到POP點(diǎn),為該城/省內(nèi)其他分支訪問其他城/省的分支提供數(shù)據(jù)通路。其效果是,同城/省內(nèi)直接互訪,跨城/省經(jīng)過POP節(jié)點(diǎn)互訪,達(dá)到了不同場景下的路徑最優(yōu)化。

poYBAGG29fuAC2RnAAA9aspTksE118.png

03

多種組網(wǎng)方式對比

下面按照配置管理、數(shù)據(jù)路徑、網(wǎng)絡(luò)健壯性、運(yùn)行監(jiān)控等維度,進(jìn)行比較。

配置管理評估維度:

? 配置邏輯復(fù)雜度

? 配置工作量:隨著站點(diǎn)的增加,工作量的增加比例

數(shù)據(jù)路徑維度:

? 流量是否必須經(jīng)過Hub繞行

? 服務(wù)質(zhì)量對公網(wǎng)質(zhì)量的依賴程度

? WAN鏈路的優(yōu)化程度

網(wǎng)絡(luò)健壯性維度:

? 單點(diǎn)故障程度

? 運(yùn)行監(jiān)控維度

? 全網(wǎng)可視化視圖監(jiān)控程度

? WAN鏈路質(zhì)量監(jiān)控,故障切換程度

poYBAGG29fyAScRAAACGTDl93Qc60.jpeg

上述比較可以看出,面向企業(yè)+服務(wù)提供商相結(jié)合的SDWAN組網(wǎng)方式,對于跨地域多分支的組網(wǎng),適應(yīng)能力更強(qiáng),應(yīng)用更靈活。

審核編輯:符乾江

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報(bào)投訴
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點(diǎn)推薦

    恒訊科技高性價比組網(wǎng)方案推薦

    在當(dāng)今數(shù)字化時代,企業(yè)對于網(wǎng)絡(luò)的依賴程度越來越高,一個高效、穩(wěn)定且性價比高的組網(wǎng)方案對于企業(yè)的發(fā)展至關(guān)重要。恒訊科技憑借其先進(jìn)的技術(shù)與豐富的經(jīng)驗(yàn),為企業(yè)提供了多種高性價比的
    的頭像 發(fā)表于 07-04 15:52 ?199次閱讀

    物聯(lián)網(wǎng)未來發(fā)展趨勢如何?

    近年來,物聯(lián)網(wǎng)行業(yè)以其驚人的增長速度和無限的潛力成為了全球科技界的焦點(diǎn)。它正在改變我們的生活方式、商業(yè)模式和社會運(yùn)轉(zhuǎn)方式。那么,物聯(lián)網(wǎng)行業(yè)的未來發(fā)展趨勢將會是怎樣的呢?讓我們一同探尋其中的奧秘
    發(fā)表于 06-09 15:25

    SKW3050:國產(chǎn)化安全可控的企業(yè)級無線組網(wǎng)解決方案

    SKW3050:國產(chǎn)化安全可控的企業(yè)級無線組網(wǎng)解決方案
    的頭像 發(fā)表于 05-08 16:13 ?202次閱讀
    SKW3050:國產(chǎn)化安全可控的<b class='flag-5'>企業(yè)</b>級無線<b class='flag-5'>組網(wǎng)</b>解決方案

    工業(yè)級路由器如何異地組網(wǎng)及其作用

    在傳統(tǒng)行業(yè)中,隨著技術(shù)的不斷進(jìn)步和數(shù)字化轉(zhuǎn)型的加速,異地組網(wǎng)成為了提升工作效率、降低運(yùn)營成本、增強(qiáng)企業(yè)靈活性的重要手段。工業(yè)級路由器作為實(shí)現(xiàn)異地組網(wǎng)的關(guān)鍵設(shè)備,其在企業(yè)網(wǎng)絡(luò)架構(gòu)中發(fā)揮著
    的頭像 發(fā)表于 04-19 09:47 ?317次閱讀

    中繼組網(wǎng)與MESH組網(wǎng)架構(gòu)對比

    中繼組網(wǎng)適用于小范圍或中等范圍的室內(nèi)覆蓋,其硬件成本較低但操作復(fù)雜度較高,且網(wǎng)絡(luò)穩(wěn)定性依賴于物理連接。而MESH組網(wǎng)則適用于大范圍、復(fù)雜環(huán)境下的無線覆蓋,具有高穩(wěn)定性、自愈性和靈活的擴(kuò)展性。
    的頭像 發(fā)表于 04-01 17:35 ?1071次閱讀
    中繼<b class='flag-5'>組網(wǎng)</b>與MESH<b class='flag-5'>組網(wǎng)</b>架構(gòu)對比

    TurMass?技術(shù)組網(wǎng)方案有哪些?

    TurMass?支持以下組網(wǎng)方案:
    發(fā)表于 02-20 17:12

    跨地域企業(yè)組網(wǎng)搭建服務(wù)器的步驟和建議

    跨地域企業(yè)組網(wǎng)搭建服務(wù)器需要綜合考慮網(wǎng)絡(luò)架構(gòu)、安全性、成本和性能等因素。以下是詳細(xì)的搭建步驟和建議: 1、明確需求和規(guī)劃 確定服務(wù)器用途:明確服務(wù)器的功能,如文件存儲、應(yīng)用服務(wù)、數(shù)據(jù)庫服務(wù)等,以選擇
    的頭像 發(fā)表于 02-19 10:58 ?464次閱讀

    星脈PEN組網(wǎng)差異及組網(wǎng)中的關(guān)鍵設(shè)備

    上一期我們一起了解了什么是星脈PEN,以及星脈PEN方案的架構(gòu)與亮點(diǎn)(點(diǎn)擊查看)。 本期我們將火力全開,帶大家了解星脈PEN組網(wǎng)差異,以及組網(wǎng)中的關(guān)鍵設(shè)備。 星脈PEN方案支持以下幾種典型組網(wǎng)方案
    的頭像 發(fā)表于 12-30 10:44 ?540次閱讀
    星脈PEN<b class='flag-5'>組網(wǎng)</b>差異及<b class='flag-5'>組網(wǎng)</b>中的關(guān)鍵設(shè)備

    組網(wǎng)和橋接的主要區(qū)別是什么?

    通信線路相互連接起來,形成一個可以互相通信和數(shù)據(jù)交換的網(wǎng)絡(luò)系統(tǒng)。 2、范圍:組網(wǎng)可以涵蓋從小型的家庭網(wǎng)絡(luò)到大型的企業(yè)網(wǎng)絡(luò),甚至是全球性的互聯(lián)網(wǎng)。3、功能:組網(wǎng)不僅包括物理連接,還包括配置網(wǎng)絡(luò)協(xié)議、設(shè)置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等,
    的頭像 發(fā)表于 12-16 10:58 ?1704次閱讀

    機(jī)智云智能家居網(wǎng)關(guān)方案的組網(wǎng)方式與通訊協(xié)議解析

    組網(wǎng)方式和通訊協(xié)議在智能家居領(lǐng)域,組網(wǎng)方式和通訊協(xié)議的選擇至關(guān)重要,它們直接影響到設(shè)備和網(wǎng)關(guān)之間的互通。機(jī)智云作為智能家居領(lǐng)域的領(lǐng)先企業(yè),采用了多種組網(wǎng)方式以滿足不同場景的需求。
    的頭像 發(fā)表于 11-23 01:02 ?718次閱讀
    機(jī)智云智能家居網(wǎng)關(guān)方案的<b class='flag-5'>組網(wǎng)</b>方式與通訊協(xié)議解析

    FWA產(chǎn)業(yè)的發(fā)展現(xiàn)狀和演進(jìn)方向

    近日,在2024 MBBF展會期間,全球FWA演進(jìn)圓桌成功舉辦,吸引了超過80位來自全球的運(yùn)營商、行業(yè)分析師及生態(tài)合作伙伴代表。會上,與會者分享了最新的FWA行業(yè)洞察與實(shí)踐,共同探討了FWA的當(dāng)前發(fā)展和未來演進(jìn)方向。
    的頭像 發(fā)表于 11-06 17:21 ?969次閱讀

    SDWAN在企業(yè)組網(wǎng)是安全可靠的

    SD-WAN(軟件定義廣域網(wǎng))技術(shù)為企業(yè)組網(wǎng)提供了一種現(xiàn)代化、靈活且可靠的解決方案。以下是SD-WAN在企業(yè)組網(wǎng)中的關(guān)鍵優(yōu)勢: 1、簡化網(wǎng)絡(luò)管理:SD-WAN通過集中管理平臺統(tǒng)一管理廣
    的頭像 發(fā)表于 11-05 17:39 ?609次閱讀

    sdwan企業(yè)異地組網(wǎng)方式是什么?

    SD-WAN(軟件定義廣域網(wǎng))是一種新興的網(wǎng)絡(luò)技術(shù),它通過軟件控制的方式簡化了廣域網(wǎng)的部署和管理,同時提高了網(wǎng)絡(luò)的靈活性和成本效益。SD-WAN企業(yè)異地組網(wǎng)方式主要通過以下幾種方案實(shí)現(xiàn): 1、本地
    的頭像 發(fā)表于 10-28 13:24 ?558次閱讀

    如何安裝遠(yuǎn)程組網(wǎng)

    想要組網(wǎng),穿透內(nèi)網(wǎng),SSH調(diào)試。 安裝Zerotier,提示Linux版本需要大于6+。2K0300的linux版本才5.0,包裝不了。 貝銳蒲公英,也沒有安裝說明。 怎么辦?在線求助,感謝大佬?。。。?/div>
    發(fā)表于 10-26 00:06

    中小型企業(yè)網(wǎng)絡(luò)組網(wǎng)首選什么方案好?

    對于中小型企業(yè)來說,選擇合適的網(wǎng)絡(luò)組網(wǎng)方案至關(guān)重要,因?yàn)樗苯雨P(guān)系到企業(yè)的運(yùn)營效率和成本控制。以下是幾個適合中小企業(yè)的網(wǎng)絡(luò)組網(wǎng)方案及其優(yōu)勢:
    的頭像 發(fā)表于 10-24 15:27 ?1648次閱讀