Cisco SD-WAN (Viptela)

Cisco SD-WAN (Viptela) 

1.   思科SD-WAN融合计划

 vManage支持IPS，vEdge不支持IPS

私有云， 公有云 AWS和微软云（暂时）

viptela主要产品线有两条：

• 1条，在国外，思科云可直接部署，独立运营团队；
• 1条，在中国viptela不支持思科云方式部署，只支持自建三件套（），

 phase 1 ：

     优点：维持Viptela既有产品模式和支持体系。

     技术细节： 平台，维持既有xEdge ； 管理系统，vManage。

phase 2 ：

     优点：Viptela SD-WAN功能在ISR/ASR1K路由器上运行。

     技术细节：平台，vEdge功能集成在所有IOS-XE平台，包括ISR，CSR，ENCS，ASR1K； 管理系统，vManage实现统一管理。

phase3 ：

      优点：端到端集成在DNA整体解决方案中。

       技术细节：管理系统 ①DNA Center与vManage集成②全面的DNA Center功能：Assurance，SDA和SD-WAN部署流程的集成。

 2.  思科SD-WAN优势

• 企业上云：云端应用访问体验优化，公有云和私有云整合；
• 应用体验优化：关键应用的自动识别，使用体验的优化；
• 降低专线成本：专网线路资源整合，线路带宽利用率提高，互联网线路替代专线线路；
• 简化运维：设备自动上线和统一管理，灵活的策略部署；
• 网络安全性：多租用的隔离，集成的安全功能，区域性安全中心的流量调度。

3.  思科SD-WAN定义

3.1 思科SD-WAN解决方案

• 云应用加速，简化操作和运维；
• 超级安全的架构，支持云或私有部署；
• 基于应用的QOE；
• 灵活的部署模式：物理机或虚拟机；丰富的策略；接入、汇聚、云端部署。

 3.2  传统广域网和SD-WAN的区别

 

  3.3  思科SD-WAN整体架构及应用场景

 

 

 

  3.4  思科SD-WAN解决方案核心组件

 

    1. Orchestration = vBond

• 对控制和管理平面的统一编排；
• 第一认证和注册点；
• 将vSmart/vManage列表转发给所有vEdge

    2. Management = vManage

• 对SD-WAN网络的配置和管理；
• Policy template的集中管理；
• GUI界面，简单易用；
• API：Reset北向接口

   3. Control Plane = vSmart

• 与vEdge共同行程控制平面
• 在vEdge之间分发数据平面和策略信息
• 实施控制平面策略

    4. Data Plane = vEdge

• SD-WAN路由器，形成数据平面；
• 执行数据妆发和策略；
• 与现有网络通过路由协议连接

  3.5  思科SD-WAN灵活的建设和部署模式

 

 

 多种建设模式：

• 企业自建：私有云模式
• 云托管：MSP模式
• cisco Cloud模式：中国目前不支持

 

 

多种部署模式：

• 私有化部署：ESXI或KVM
• 公有云部署：AWS或Azure
• 阿里云、腾讯云全面支持（暂时不支持）