Silver Peak SD-WAN 部署概念及流程

所有的 Software Define 产品的核心都会利用 template 来进行大规模的统一部署,这样做的好处是快速,安全并且标准化,为以后的 automation 铺好路。我们用下图来了解一下 Silver Peak SD-WAN 部署的一个大概流程。

首先我们的 EdgeConnect (EC) 会利用 Account Name 和 Account Key 在 Cloud Portal 中进行注册,由于 Orchestrator 使用的是同样的 Account Name 所以 Cloud Portal 会自动把 EC 分配给对应的 Orchestrator 并通知 Orchestrator 发现了新的设备。我们在 Orchestrator 中对新发现的设备进行 approve 后就可以对其进行配置了。

在接触 Software Define Network 以后我们需要抛弃传统的网络配置思想,即对每台设备逐次,单一的进行配置。在新的模式下我们需要对网络先进行同一的规划,然后通过预配 template 的方式对所有设备进行统一地,快速地部署。在 Silver Peak SD-WAN 中有下面几种 template 可以进行配置:

    • Configuration Template
    • Interface Label
    • Deployment Profile
    • Business Intent Overlay
Configuration Template

Configuration Template 里面的配置如下图所示,基本上都是一些系统相关的设定。我们可以根据不同站点的情况创建一个或者多个 template,然后统一的将配置推送给每个站点的 EC。

Interface Label

Interface Label 的作用是统一的给每个接口一个逻辑上的命名,比如我们可以把一个接口称为 Voice 代表它是用于传输语音数据的,或者一个接口叫做 Internet 表示该接口是用于接入互联网的。Interface Label 只具有逻辑意义,它会被 Deployment Profile 调用。

Deployment Profile

Deployment Profile 是用于部署 EC 时使用的,它将定义 EC 的各种网络属性,比如 EC 的部署模式 (Router,Bridge 或者 Server),接口 VLAN, IP,FW,NAT 等等。

Business Intent Overlay

Business Intent Overlay 简称为 BIO,BIO 是 Silver Peak 的核心。BIO 的概念有点类似于传统网络当中的 VRF,但是 BIO 有更加强大的功能。VRF 只是一个独立的路由表,BIO 的功能是根据不同的应用程序的需求创建出不同的 Overlay Network。我们可以创建不同的拓扑,不同的 Failover 方式等。例如我们可以专门为语音数据创建一个 Full Mesh 的网络,为访问互联网的数据创建一个 Hub and Spoke 的网络。我们可以使用 VRF, MPLS,DMVPN 等技术实现类似的效果但是其复杂程度往往让运维变得非常困难。利用 BIO 我们不仅可以快速方便的创建各种适应不同应用的拓扑,同时我们还可以为每个拓扑定义自己的冗余模式。

在后面的章节种我们会具体讲解如何设计及配置 Silver Peak SD-WAN。

发表评论

您的电子邮箱地址不会被公开。