sdwan能取代mpls吗?—Vecloud
sdwan能取代mpls嗎?SD-WAN思路是對傳統(tǒng)的MPLS
VPN方案的延伸,相比于端到端的Overlay,變成了兩端的最后一公里用Overlay,而中間的骨干段交給運營商的專網(wǎng)。最后一公里的這一段,考慮到安全性通常會采用IPSec,中間骨干的這一段,如果運營商有能力可以把MPLS
VPN集成進去,如果短期無法集成MPLS VPN,骨干這一段用MPLSoverGRE或者VxLAN直接打過去也是可以的。
除了傳統(tǒng)的網(wǎng)絡運營商以外,目前一些公有云運營商也開始建設私有的骨干網(wǎng)。要注意的是,本部分內容中所指的運營商,包括網(wǎng)絡運營商以及公有云運營商。
本質上,這是一種將運營商專網(wǎng)的的優(yōu)質連接能力,以最后一公里Overlay作為技術手段,通過Internet進行提供的架構,因此可將其看作是一種以云端為核心的SD-WAN服務。
要整合運營商的線路資源,就要在運營商的POP點里面放接入網(wǎng)關,由SD-WAN網(wǎng)關來銜接用戶側CPE的最后一公里以及網(wǎng)絡側的IP/MPLS骨干線路,此時用戶側的CPE就相當于CE設備,而SD-WAN網(wǎng)關就相當于PE設備,符合傳統(tǒng)的組網(wǎng)模型。由于中間引入了SD-WAN網(wǎng)關進行解耦,因此傳統(tǒng)的企業(yè)出口路由器也可以進行接入SD-WAN的組網(wǎng)中。另外,CPE還增加了一項最為主要的工作,就是需要能夠自動地把流量牽引到SD-WAN網(wǎng)關上,或者在識別出關鍵應用后將其流量牽引到SD-WAN網(wǎng)關上。
對于網(wǎng)絡運營商來說,SD-WAN網(wǎng)關與傳統(tǒng)PE所扮演的角色并沒有本質的區(qū)別。SD-WAN網(wǎng)關作為不同客戶流量的匯聚點,其端口的速率和數(shù)量通常要求在810Gbps或以上,而且由于它要負責大量IPSec隧道的終結,因此通常需要專用的硬件進行加解密。對于SD-WAN的創(chuàng)業(yè)公司來說,他們在運營商的POP點中并沒有存量的PE,所以就只能放新的設備進去,形態(tài)上一般是x86服務器,高配CPU和內存,轉發(fā)面通過DPDK進行加速。對于傳統(tǒng)的設備廠商來說,他們在運營商POP中可能會有存量的PE,如果存量設備具備作為SD-WAN網(wǎng)關的條件即可進行復用,否則也可以選擇把SD-WAN網(wǎng)關以板卡的形式插到存量設備的機框上。對于Tier
1運營商而言,隨著其端局云化的推進,SD-WAN網(wǎng)關也有可能以vPE這種虛擬化的形態(tài)存在。
Vecloud是一家面向企業(yè)提供云交換網(wǎng)絡服務為核心業(yè)務的技術創(chuàng)新企業(yè),公司有247專業(yè)運維團隊支撐,可以快速定位客戶使用中遇到的問題,最快解決問題。http://www.vecloud.com/products/it-outsourcing.html
總結
以上是生活随笔為你收集整理的sdwan能取代mpls吗?—Vecloud的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: win10镜像硬盘怎么安装win7系统
- 下一篇: 安全的SD-WAN是如何工作?—Vecl