Redesign pobočky MPLS na internet SD WAN s Juniperom

Redesign pobočky MPLS na internet SD WAN s Juniperom

Modernizácia dizajnu WAN pobočky

Modernizácia dizajnu WAN pobočky
  • Pobočkové siete, ktoré kedysi záviseli od predvídateľných MPLS okruhov, teraz čelia inej realite: aplikácie založené na SaaS, hlas a video všadeprítomný a agresívny tlak na náklady na prechod na internetové WAN. Keďže podniky presúvajú viac prevádzky cez DIA a širokopásmové pripojenie, musia riešiť stabilitu, kvalitu hlasu a bezpečnosť bez toho, aby zdedili krehkosť a nekonzistentnosť nespravovaných internetových trás.

    Táto časť predstavuje praktický plán redizajnu pre vývoj z topológií zameraných na MPLS na odolné internetové architektúry WAN s využitím SD-WAN, DIA a inteligentného riadenia ciest. Dôraz sa kladie na rozhodovacie body: kam vložiť routery Juniper SD-WAN edge a Session Smart, ako chrániť hlas a kritické aplikácie a ako uskutočniť nízkorizikovú migráciu zo staršieho MPLS na aktívne-aktívne transporty zohľadňujúce aplikácie.

Navrhovanie pobočkových WAN sietí s prioritou internetu a bezpečnosťou hlasu

Migrácia z MPLS na internetovú WAN s ochranou hlasu, výkonu a prevádzky odhaľuje skryté kompromisy v dizajne, ktoré presahujú rámec jednoduchých úspor nákladov.

Navrhovanie pobočkových WAN sietí s prioritou internetu a bezpečnosťou hlasu
  • Vyvažovanie DIA, širokopásmového pripojenia a starších MPLS

    Výber toho, ktoré vetvy, aplikácie a hlasové toky opúšťajú MPLS a ako dimenzovať DIA bez degradácie kritických relácií, nie je triviálny.

  • Zabezpečenie odolnosti hlasu a aplikácií v nestabilnej sieti WAN

    Strata internetu, jitter a výpadky na spotrebiteľskej úrovni sťažujú zaručenie kvality hlasu a kontinuity relácie medzi aktívnymi trasami.

  • Operačná zložitosť riadenia politík a ciest

    Koordinácia politík QoS, bezpečnosti a riadenia naprieč mnohými pobočkami a transportmi zaťažuje existujúce nástroje a tímy.

Priority prepracovania WAN pobočiek

Zamerajte sa na to, ako prejsť z MPLS na internetovú WAN bez toho, aby ste obetovali kvalitu hlasu alebo odolnosť.

Plán prechodu z MPLS na internet

Definujte, kedy ponechať, nahradiť alebo zmiešať MPLS s DIA pre každú vetvu.

Hlasovo bezpečné ovládanie cesty

Chráňte hlas v reálnom čase pomocou QoS, kontroly jitteru a riadenia s ohľadom na straty.

Odolnosť siete WAN v aktívnom prostredí

Pre symetrické duálne linky s vysokým využitím použite SD-WAN a Session Smart.

Porovnanie MPLS vs. internet WAN vs. SD-WAN

Porovnajte staršie MPLS, základnú internetovú WAN a SD-WAN s DIA a zvoľte si odolnú a hlasovo bezpečnú cestu prepracovania pobočkovej WAN.

Vlastnosti Staršia WAN sieť iba s MPLS Základná internetová WAN (bez SD-WAN)
SD-WAN s DIA a inteligentnou reláciou (horúca)
Výsledok pre vás
Vhodnosť nasadenia Predvídateľné pre statické lokality typu hub-and-spoke s obmedzeným využívaním cloudu; zmeny sú pomalé a riadené operátormi. Jednoduché nasadenie pre malé lokality, ale vo veľkom rozsahu sa rýchlo stáva náročným na správu a riešenie problémov. Vytvorené pre pobočky s viacerými lokalitami a zamerané na cloud, ktoré potrebujú agilný prienik na internet a kontrolu riadenú pravidlami. Prispôsobte návrh WAN modernej realite pobočiek namiesto toho, aby ste návrh MPLS prekračovali jeho limity.
Odolnosť a kontrola dráhy Vysoká stabilita na jednej podložke MPLS, ale obmedzená diverzita trás a pomalé prepínanie medzi operátormi pri zlyhaní. Spolieha sa na základné smerovanie/VRRP; záložné prepnutie je hrubé, často narúša reláciu a nie je zodpovedné za aplikácie. Aktívne-aktívne využitie MPLS + DIA/širokopásmového pripojenia s inteligentným riadením cesty s ohľadom na straty/jitter. Premeňte internetové okruhy na odolnú štruktúru, ktorá dokáže prekonať dostupnosť kritických aplikácií iba cez MPLS.
Hlasové a UC skúsenosti Vo všeobecnosti dobrá QoS v sieti, ale zraniteľná pri výskyte slučky MPLS alebo problému s nosnou frekvenciou; presmerovania sú manuálne. Hlasové prenosy využívajú internet s najlepším úsilím; jitter, strata paketov a neoptimálne trasy často zhoršujú kvalitu hovorov. Routery Session Smart udržiavajú bezpečné cesty pre hlas s prepínaním medzi jednotlivými sekundami, bezchybným prepínaním pri zlyhaní a riadením založeným na QoE. Poskytujte hlasovú a kontaktnú kvalitu na úrovni operátora, a to aj v prípade zhoršenej prevádzky primárnych internetových trás.
Výkon cloudu a SaaS Najprv sa spätné prenosy do dátového centra, čo zvyšuje latenciu a spotrebúva drahú šírku pásma MPLS. Priamy prístup na internet zlepšuje latenciu, ale bez kontroly; zážitok zo SaaS je nekonzistentný. Rozdelenie DIA na základe politík, smerovanie s ohľadom na SaaS a výber cesty pre jednotlivé aplikácie pre optimálny výkon. Poskytnite používateľom rýchly a predvídateľný prístup k SaaS bez preplácania za MPLS alebo straty kontroly.
Nákladový profil a škálovateľnosť Vysoké opakujúce sa náklady na Mbps; škálovanie šírky pásma na všetky pobočky je pomalé a náročné na rozpočet. Nižšie náklady na obvody, ale rastúce skryté prevádzkové náklady na riešenie problémov, výpadky a nekonzistentnú kvalitu. Optimalizuje kombináciu MPLS, DIA a širokopásmového pripojenia s cieľom znížiť náklady/Mbps a zároveň zlepšiť využitie a prevádzkyschopnosť. Uvoľnenie rozpočtu od nákladov na dopravu a zároveň zlepšenie používateľského zážitku a pridanie flexibility dizajnu.
Bezpečnosť a segmentácia Spolieha sa na centrálne firewally; segmentácia je nepružná a doplnky pre vzdialený prístup/cloudové zabezpečenie zvyšujú zložitosť. Expozícia internetu rastie; zabezpečenie je fragmentované medzi zariadeniami a zariadeniami poskytovateľov internetových služieb na okraji siete. Integrované bezpečnostné politiky, segmentácia a reťazenie služieb so SASE/NGFW ako súčasť prekrytia SD-WAN. Zjednodušte zabezpečenie pobočiek a zároveň bezpečne využívajte internetové pripojenie a modely cloudového zabezpečenia.
Prevádzka a agilita zmien Tikety poskytovateľa a dlhé dodacie lehoty; každá zmena topológie je projekt s vysokými koordinačnými nákladmi. Každá stránka je ako snehová vločka; riešenie problémov vyžaduje prepínanie medzi rozhraniami príkazového riadka a manuálnu koreláciu medzi zariadeniami. Centralizované riadenie založené na zámere; zmeny, zavádzanie a migrácie DIA sú riadené z jedného panela. Prejdite od reaktívnych operácií zameraných na prepojenie k proaktívnej správe životného cyklu WAN riadenej politikami.
Pripravenosť na budúcnosť Ťažké prispôsobiť sa pre úlohy zamerané na internet, multicloud alebo umelú inteligenciu bez zásadného prepracovania. Poskytuje konektivitu, ale chýba mu riadiaca rovina potrebná na automatizáciu a inteligentné využívanie dopravy. Platforma pre nepretržitú optimalizáciu, nezávislosť od dopravy a integráciu s prevádzkou riadenou umelou inteligenciou. Investujte raz do prekrytia, ktoré sa môže vyvíjať s novými transportmi, aplikáciami a plánmi transformácie pobočiek.

Potrebujete pomoc? Technickí experti sú k dispozícii.

  • +1-626-655-0998 (USA)
    UTC 15:00-00:00
  • +852-2592-5389 (Hoongkong)
    UTC 00:00-09:00
  • +852-2592-5411 (Hoongkong)
    UTC 06:00-15:00
Potrebujete pomoc? Technickí experti sú k dispozícii.

Ideálne aplikácie pre transformáciu WAN

Kde sa podniky s veľkým počtom pobočiek môžu bezpečne prepnúť z MPLS na odolnú sieť WAN s prvoradou flexibilitou (SD-WAN), DIA a chránenými hlasovými prenosovými cestami.

Maloobchodné a reštauračné reťazce prechádzajú z MPLS na DIA

Maloobchodné a reštauračné reťazce prechádzajú z MPLS na DIA

  • Použite okrajové smerovače SD-WAN na migráciu MPLS lokalít obchodov na duálny DIA a 4G/5G podklad a zároveň zachovajte segmentáciu a súlad s predpismi pre POS a platobnú prevádzku.
  • Pripojte hosťovskú Wi-Fi, digitálne displeje a vernostné aplikácie priamo na internet a zároveň uprednostňujte transakčné toky prostredníctvom inteligentných smerovačov Juniper Session.
  • Vytvorte bezpečné trasy pre hlasové komunikácie pre IP telefóny v kontaktných centrách a predajniach a automaticky presmerujte hovory cez dostupné siete DIA alebo LTE v prípade poruchy spojenia.
Modernizácia pobočky finančných a profesionálnych služieb

Modernizácia pobočky finančných a profesionálnych služieb

  • Prepracujte staršie pobočky MPLS s aktívnym internetom a podnikovým širokopásmovým pripojením s využitím smerovania podľa aplikácií na ochranu obchodných, bankových a ERP tokov.
  • Implementujte rozdelenie DIA z každej kancelárie pre SaaS, spoluprácu a klientske portály a zároveň rezervujte deterministické cesty pre kritické systémy záznamov a archivácie.
  • Zabezpečte vysokokvalitné UCaaS a softphone konzultácie pre poradcov a vzdialených expertov s bezpečnými hlasovými politikami, ktoré zabraňujú kolísaniu signálu a výpadkom siete v reálnom čase.
Rozšírenia areálov zdravotníctva, vzdelávania a verejného sektora

Rozšírenia areálov zdravotníctva, vzdelávania a verejného sektora

  • Prepojte kliniky, školy a vzdialené kancelárie cez internetovú sieť WAN pomocou inteligentných smerovačov Session na klasifikáciu a prioritizáciu prevádzky EMR, LMS a občianskych služieb.
  • Použite rozhranie SD-WAN DIA na každej lokalite pre cloudovo hostované elektronické zdravotné záznamy (EHR), vzdelávacie platformy a nástroje na spoluprácu bez spätného prepojenia cez obmedzené jadrá MPLS.
  • Chráňte kritické hlasové a video konzultácie ich riadením po cestách s ohľadom na latenciu a straty a v prípade potreby sa vráťte k sekundárnej DIA alebo LTE.
Distribuované kontaktné centrá a UCaaS-Heavy Workforces

Distribuované kontaktné centrá a UCaaS-Heavy Workforces

  • Navrhnite WAN sieť s prvkami internetu pre kontaktné centrá s viacerými lokalitami s využitím aktívneho riadenia prenosu, aby sa zabezpečila stabilita zdieľania hlasu a obrazovky agentov v rámci DIA a širokopásmového pripojenia.
  • Segmentujte a uprednostňujte CCaaS, UCaaS a CRM pred prekrytiami SD-WAN a zároveň odosielajte prehliadanie webu a nízkorizikové SaaS priamo na internet z každej pobočky.
  • Aplikujte politiky riadenia ciest bezpečných pre hlas na dynamické presúvanie hovorov z rušených okruhov a zachovanie skóre MOS počas prerušení lokálneho poskytovateľa internetových služieb alebo na poslednej míli.
Podniky zamerané na cloud so zameraním na hybridnú WAN a SaaS

Podniky zamerané na cloud so zameraním na hybridnú WAN a SaaS

  • Zmiešajte zostávajúce MPLS s viacerými DIA a cloudovými on-ramp linkami v každej vetve pomocou Juniper SD-WAN na vytvorenie prekrytí zameraných na služby namiesto tunelov zameraných na boxy.
  • Umožnite priamy prístup do cloudu pre hlavné platformy SaaS a zároveň presadzujte podrobné zásady zabezpečenia a QoS na základe identity aplikácie a skupiny používateľov.
  • Udržiavajte odolné cesty pre interný hlas, video a kľúčové obchodné aplikácie neustálym monitorovaním všetkých dostupných podkladových vrstiev a proaktívnym presúvaním prevádzky.

Často kladené otázky

Ako sa mám pri rekonštrukcii mojej pobočky rozhodnúť medzi smerovačmi Juniper SD-WAN Edge a Session Smart?

  • Použite jednotky Juniper SD-WAN Edge (séria S-AIWAN-A1/A2), ak je vašou prioritou štruktúrovaná migrácia DIA z MPLS, lokálny internetový prielom a jednoduché politiky zabezpečených prenosových ciest pre hlas pri typických šírkach pásmach pobočiek (25 Mbps až 1 Gbps).
  • Ak potrebujete podrobnejšie smerovanie zohľadňujúce aplikácie, aktívne využívanie viacerých poskytovateľov internetových služieb a dynamické riadenie jednotlivých relácií pre aplikácie citlivé na latenciu, ako sú UCaaS a CCaaS, vyberte si skladové jednotky Session Smart Routers (séria S-AIWAN-P2).
  • Praktickým pravidlom je: začnite s SD-WAN Edge pre pobočky, ktoré prechádzajú z MPLS s 1–2 okruhmi, a uprednostnite Session Smart Routery, kde očakávate viac ako 2 transporty, komplexnú QoS alebo intenzívne využívanie cloudu/SaaS, ktoré vyžaduje rozhodovanie o trase v reálnom čase.
  • Ak sa s nami podelíte o svoj aktuálny a cieľový návrh siete WAN, úrovne šírky pásma a mix aplikácií, naši inžinieri vám môžu pomôcť namapovať lokality na najvhodnejšie licenčné SKU. Pokyny k návrhu si môžete vyžiadať prostredníctvom bezplatná podpora CCIE.
  • Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Môžu tieto jednotky Juniper SD-WAN a Session Smart SKU počas migrácie koexistovať s mojimi existujúcimi MPLS a staršími routermi?

  • Áno, uvedené jednotky SKU smerovačov Juniper SD-WAN Edge a Session Smart Routers sa bežne nasadzujú v hybridných topológiách, kde počas fázovaného prepínania koexistujú obvody MPLS, DIA a dokonca aj LTE/5G.
  • Vo väčšine projektov rekonštrukcie pobočiek sa nové zariadenie SD-WAN/SSR umiestňuje paralelne s existujúcim CPE, pričom sa na postupné odľahčenie prevádzky z MPLS na DIA alebo širokopásmové pripojenie používa BGP/OSPF alebo statické smerovanie, pričom sa zachraňujú možnosti vrátenia prevádzky do pôvodného stavu.
  • Mali by ste overiť dostupné WAN porty, návrh VRF/VLAN a smerovacie politiky, aby ste sa vyhli asymetrickým cestám, najmä pre hlasové brány alebo SBC, ktoré sa v počiatočných fázach stále spoliehajú na MPLS.
  • Ak sa vaše súčasné CPE blíži k koncu životného cyklu/koncu platnosti služby (EOL/EOSL) alebo je už za ním, je rozumné skontrolovať stav životného cyklu, aby ste sa vyhli prekvapeniam počas migrácie pomocou našich… Kontrola EOL / EOSL.

Aké sú hlavné obmedzenia pri nasadení pre riadenie prenosovej cesty cez DIA a širokopásmové spojenia?

  • Pre stabilný hlas cez internet by ste mali dimenzovať SKU tak, aby licencovaná šírka pásma (napríklad S-AIWAN-A1-25M-H-5 vs S-AIWAN-A1-1G-H-5 alebo S-AIWAN-P2-50M-HM vs S-AIWAN-P2-1G-HM) pohodlne prevyšovala očakávanú súbežnú hlasovú a signalizačnú prevádzku vrátane réžie kodekov a šifrovania.
  • Vždy oddeľte hlas, kritické obchodné aplikácie a prevádzku s maximálnym úsilím pomocou politík QoS/CoS; vyhnite sa miešaniu hlasu v reálnom čase s rozsiahlymi zálohami alebo hromadnými prenosmi v rámci rovnakej politiky bez obmedzení rýchlosti.
  • Využite sondy stavu Session Smart alebo SD-WAN na riadenie výberu cesty na základe jitteru, straty paketov a jednosmernej latencie a zabezpečte, aby vaša platforma SBC/hlas bola nakonfigurovaná tak, aby tolerovala zmeny IP a cesty (časovače SIP, opätovné pozvánky a opätovné ukotvenie RTP).
  • V počiatočných vlnách zavádzania zachovajte model s dvoma cestami (napríklad MPLS plus DIA alebo duálny DIA) a najskôr prepnite obmedzenú pilotnú skupinu hlasových používateľov, aby ste mohli doladiť politiky pred ich škálovaním na všetky vetvy.

Ako mám vybrať správnu skladovú jednotku úrovne šírky pásma pre každú pobočku?

  • Začnite agregáciou špičkového využitia WAN pre každú pobočku: podnikové aplikácie, SaaS, zálohy a rezerva pre budúci rast; potom to zosúlaďte s najbližšou vyššou licenčnou úrovňou (napríklad 25M vs 50M vs 250M vs 1G vs 5G).
  • V pobočkách, kde očakávate výrazný nárast internetového pripojenia a intenzívne využívanie SaaS, sa vyhnite výberu licencie, ktorá zodpovedá dnešnému priemeru – vyberte si aspoň jednu úroveň nad očakávaným 12 – 24-mesačným maximom, aby ste minimalizovali strednodobé aktualizácie.
  • Jednotky Session Smart Router P2 (ako napríklad S-AIWAN-P2-250M-HM, S-AIWAN-P2-1G-HM, S-AIWAN-P2-5G-H-5) sú vhodnejšie pre lokality s vysokou priepustnosťou alebo viacerými prístupmi, ktoré vyžadujú súbežné riadenie cesty typu aktívny-aktívny.
  • Ak sa s nami podelíte o diagramy WAN sietí a predpoklady o prenosovej kapacite pre jednotlivé lokality, naši architekti môžu navrhnúť podrobné mapovanie pobočiek a SKU prostredníctvom... bezplatná podpora CCIE.
  • Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Čo by som mal vedieť o dodacích lehotách, doprave a colných postupoch pri objednávaní týchto licencií Juniper SD-WAN a SSR?

  • Dodacie lehoty pre uvedené skladové jednotky sa môžu líšiť v závislosti od dodávky dodávateľa, typu licencie a regiónu; vybavenie je zvyčajne rýchlejšie pre licencie štandardnej úrovne, ktoré sú na sklade, ale nie je to zaručené a môže sa zmeniť bez predchádzajúceho upozornenia.
  • Možnosti dopravy a prepravné lehoty závisia od cieľovej krajiny a zvoleného spôsobu dopravy. V prípade položiek na sklade sa spracovanie zvyčajne dokončí čo najskôr, po potvrdení platby a kontrole vývozu. Podrobnosti nájdete v našich spôsoby prepravy.
  • Dane, DPH a clá sú určené miestnymi predpismi v dovážajúcej krajine; niektorí zákazníci môžu počas colného odbavenia potrebovať poskytnúť dovozné licencie alebo dodatočnú dokumentáciu. Pokyny nájdete v našom prehľade na dane a clá.
  • Ak má váš projekt prísne migračné časové rámce (napríklad vypršanie zmluvy MPLS), mali by ste včas kontaktovať náš tím so zoznamom lokalít a SKU, aby sme vám mohli pomôcť naplánovať fázy obstarávania s ohľadom na dostupnosť dodávateľov.

Aké možnosti podpory, záruky a vrátenia platia, ak licencia alebo nasadenie nefunguje podľa očakávaní?

  • V prípade problémov s konfiguráciou, úprav dizajnu alebo otázok kompatibility počas zavádzania SD-WAN alebo Session Smart Router si môžete vyžiadať pomoc s návrhom a riešením problémov prostredníctvom našich bezplatná podpora CCIE kanál, ktorý dopĺňa, ale nenahrádza oficiálne zmluvy o podpore dodávateľov.
  • Záruka a servisné krytie produktov Juniper sa riadi podmienkami dodávateľa a konkrétnym skladovým číslom (SKU) a regiónom; naše vlastné riešenie prípadov týkajúcich sa dátumu pripojenia alebo hardvéru sa riadi pokynmi opísanými v našich záručná politika.
  • Ak narazíte na chybný tovar alebo potrebujete vrátiť tovar v rámci opravy redizajnu, mali by ste najprv získať autorizáciu a potom postupovať podľa postupu uvedeného v našich pokyny na vrátenie aby sa predišlo meškaniam alebo zamietnutiu zásielok.
  • Upozornenie: Konkrétne záručné podmienky a podporné služby sa môžu líšiť v závislosti od produktu a regiónu. Presné podrobnosti nájdete v oficiálnych informáciách. V prípade ďalších otázok kontaktujte: router-switch.com.

Viac riešení

Enterprise SASE Security Architecture Guide

Sprievodca architektúrou zabezpečenia podniku SASE

Zistite, ako SASE spája SD-WAN a cloudové zabezpečenie, aby znížila prevádzkové náklady o 40 – 60 % a poskytla jednotný prístup s nulovou dôverou pre distribuované podniky.

SIX
Cisco Enterprise Networking Solutions

Riešenia podnikových sietí Cisco

Objavte sieťové riešenia Cisco, ktoré vám pomôžu pri inováciách, zvýšia bezpečnosť a znížia náklady – bez kompromisov.

networking
Campus Network Solutions for Enterprises

Riešenia kampusových sietí pre podniky

Vybudujte si spoľahlivú, škálovateľnú a vysoko výkonnú kampusovú sieť s našimi komplexnými riešeniami – určenými pre podniky.

Campus Network