จัดส่งแบบด่วนถึง
ติดต่อเรา
ติดตามการสั่งซื้อ
ค้นหา
การค้นหายอดนิยม
สอบถามข้อมูล
ตะกร้าสินค้า
เข้าสู่ระบบ

คูปอง
เสนอราคาตอนนี้
ประหยัดสูงสุด 8%

สอบถามข้อมูล
ติดต่อเรา

ข้อเสนอแนะ
ข้อเสนอแนะของคุณ
คุณจะให้คะแนนเราเท่าไร?
ความง่ายดายในการใช้งาน:
ข้อเสนอแนะการซื้อ:
รายละเอียดสินค้า:

การย้ายระบบ Cisco DMVPN ไปยัง SD WAN ภายใต้ CGNAT และ Starlink

การย้ายระบบ Cisco DMVPN ไปยัง SD WAN ภายใต้ CGNAT และ Starlink
  • แนะนำ
  • ชาเลนจ์ (Challenge)
  • สินค้าแนะนำ
  • เปรียบเทียบ
  • ใช้กรณี
รับความช่วยเหลือจากผู้เชี่ยวชาญ

บริบทการย้ายข้อมูลแบบ Branch Underlay

บริบทการย้ายข้อมูลแบบ Branch Underlay

  • องค์กรหลายแห่งกำลังปรับปรุงการเชื่อมต่อสาขาจากฮับ Cisco DMVPN แบบดั้งเดิมไปสู่โครงสร้าง SD-WAN แต่โครงสร้างพื้นฐานในโลกแห่งความเป็นจริงมักจะอยู่เบื้องหลัง CGNAT การจัดสรร IP สาธารณะแบบเดียว หรือการขนส่งแบบใหม่เช่น Starlink ข้อจำกัดเหล่านี้ทำให้การสลับใช้งาน WAN คู่ การรักษาความต่อเนื่องของ VPN และความสม่ำเสมอของนโยบายมีความซับซ้อน โดยเฉพาะอย่างยิ่งเมื่อสาขายังคงพึ่งพาเราเตอร์สาขาของ Cisco ที่มีอยู่สำหรับการเข้าถึงศูนย์ข้อมูลและเวิร์กโหลดบนคลาวด์อย่างปลอดภัย

    ส่วนต่อไปนี้จะเน้นไปที่วิธีการออกแบบเส้นทางการย้ายระบบที่ใช้งานได้จริงระหว่างโดเมน DMVPN และ SD-WAN แบบผสมผสาน เมื่อมีเพียงลิงก์ Starlink ที่ใช้ IP หรือ CGNAT ที่สามารถกำหนดเส้นทางได้เพียงลิงก์เดียวเท่านั้น จุดตัดสินใจที่สำคัญ ได้แก่ การเลือกโครงสร้างพื้นฐาน การส่งต่อ WAN คู่ การกำหนดบทบาทของเราเตอร์ และเราเตอร์ Cisco Branch VPN และ Integrated Services ที่เหมาะสมที่สุดกับแต่ละขั้นตอนของการเปลี่ยนผ่าน ตั้งแต่การใช้งานร่วมกันไปจนถึงการใช้งาน SD-WAN อย่างเต็มรูปแบบ

การแปลง DMVPN เป็น SD-WAN ภายใต้ข้อจำกัดของ CGNAT

การออกแบบการย้ายระบบจาก DMVPN ไปยัง SD-WAN ผ่านลิงก์ IP เดียวและ Starlink นั้นมีข้อจำกัดจาก CGNAT ขนาดของการกำหนดเส้นทาง และความเสี่ยงในการดำเนินงาน

การแปลง DMVPN เป็น SD-WAN ภายใต้ข้อจำกัดของ CGNAT

  • CGNAT และ Single-IP Underlay จำกัดความยืดหยุ่น

    Carrier CGNAT และ IP สาธารณะเดียวจำกัดรูปแบบอุโมงค์ ทำให้การสลับระบบเมื่อเกิดข้อผิดพลาดทำได้ยากขึ้น และส่งผลกระทบต่อการทำงานร่วมกันระหว่าง DMVPN และ SD-WAN

  • สื่อ WAN แบบผสมและ Starlink เพิ่มความเสี่ยงด้านการออกแบบ

    การรวมบรอดแบนด์ LTE และ Starlink ไว้ในจุดเชื่อมต่อเดียวกัน ทำให้เกิดปัญหาด้านคุณภาพการบริการ (QoS) ขนาดหน่วยความจำสูงสุด (MTU) และการควบคุมเส้นทางสำหรับปริมาณการรับส่งข้อมูลทางธุรกิจและเสียง

  • เราเตอร์รุ่นเก่าเทียบกับข้อกำหนดคุณสมบัติของ SD-WAN

    เราเตอร์สาขาที่มีอยู่เดิมอาจขาดทรัพยากรหรือคุณสมบัติที่จำเป็นสำหรับการใช้งาน SD-WAN แบบเป็นขั้นตอน ทำให้การเลือกฮาร์ดแวร์และกำหนดเวลาทำได้ยาก

การเปลี่ยนสาขา DMVPN เป็น SD-WAN

ทางเลือกการออกแบบที่สำคัญเพื่อให้ VPN สาขาต่างๆ ยังคงใช้งานได้ในขณะที่เปลี่ยนจาก DMVPN ไปเป็น SD-WAN ผ่าน CGNAT และ Starlink

รักษาการเชื่อมต่อ VPN ไว้ในระหว่างการย้ายข้อมูล

รักษาความสามารถในการเข้าถึง DMVPN ในขณะที่ใช้งาน SD-WAN ผ่านลิงก์ IP เดียวและ CGNAT

ออกแบบสำหรับ CGNAT และ Starlink

ใช้รูปแบบโครงสร้างพื้นฐานที่รองรับ Dual-WAN และดาวเทียม เพื่อรักษาเสถียรภาพของความหน่วงและสร้างเส้นทางสำรองในกรณีที่ระบบล้มเหลว

เราเตอร์สาขาขนาดที่เหมาะสม

จับคู่แพลตฟอร์ม RV และ ISR ให้เหมาะสมกับขนาด การเข้ารหัส และความต้องการเครือข่าย WAN ไร้สายสำหรับแต่ละไซต์

การย้ายระบบ DMVPN เทียบกับ SD-WAN เทียบกับ Starlink CGNAT

เปรียบเทียบ DMVPN แบบคลาสสิก, SD-WAN แบบโอเวอร์เลย์ และ Starlink/WWAN เพื่อเลือกเส้นทางการย้ายระบบที่เหมาะสมกับ CGNAT มากที่สุด

คุณสมบัติ (Feature) Cisco DMVPN Branch (Legacy) ไฮบริด DMVPN + Starlink WWAN
การแยกสาขา SD-WAN ผ่าน CGNAT (แนะนำ)
 ผลกระทบในการดำเนินงาน
ความเหมาะสมในการประจำการ สาขา ISR แบบ Single/Dual-WAN พร้อม IP สาธารณะ/คงที่; โครงสร้างพื้นฐาน MPLS/อินเทอร์เน็ตที่คาดการณ์ได้ การผสมผสานระหว่างโครงข่ายประสาทเทียมแบบใช้สายร่วมกับ Starlink หรือ 3G/LTE บน C1921 หรือ RV345 สำหรับพื้นที่ห่างไกล วงจร Dual-WAN RV345/ISR WAN edge พร้อม SD-WAN overlays ที่รองรับ CGNAT และ IP แบบไดนามิกของ Starlink ชี้แจงว่ารูปแบบใดเหมาะสมกับความเป็นจริงของสาขาของคุณ: การวางแนวพื้นแบบตายตัว การขนส่งแบบผสม หรือการควบคุมโดย CGNAT อย่างสมบูรณ์
การจัดการ NAT และ CGNAT มีความไวต่อ NAT แบบสมมาตรและ CGNAT มักต้องการ IP สาธารณะที่เป็นศูนย์กลางและการยกเว้น NAT อย่างระมัดระวัง เพิ่มความซับซ้อน: Starlink CGNAT และ Wireless NAT มักทำให้ DMVPN ใช้งานไม่ได้ เว้นแต่จะปรับแต่งอย่างละเอียด ออกแบบมาสำหรับ NAT/CGNAT โดยใช้ท่อส่งข้อมูลแบบควบคุมด้วยคอนโทรลเลอร์และทางเชื่อมไปยังคลาวด์ เพื่อลดการปรับแต่ง NAT ต่อไซต์ให้น้อยที่สุด ช่วยลดเวลาในการแก้ไขปัญหาการหลุดการเชื่อมต่อแบบสุ่มและความผิดปกติของ NAT ในสาขาที่อยู่ห่างไกล
ความยืดหยุ่นบน Starlink/WWAN การใช้งาน DMVPN ผ่าน Starlink นั้นไม่เสถียร: ความผันผวนของเวลา (jitter) ที่สูงขึ้น การเปลี่ยนแปลงเส้นทาง และการหมดเวลาของ UDP ส่งผลกระทบต่อความเสถียร เพิ่มระยะการส่งสัญญาณผ่าน Starlink/WWAN สำรอง แต่ยังคงสืบทอดความไวในการตอบสนองและตรรกะการสลับการทำงานด้วยตนเองของ DMVPN อยู่ SD-WAN จะจัดการการไหลของข้อมูลผ่านเครือข่ายแบบมีสายและ Starlink/WWAN แบบไดนามิกโดยใช้ SLA พร้อมระบบสำรองข้อมูลเมื่อไฟตก ช่วยให้แอปพลิเคชันที่สำคัญใช้งานได้อย่างต่อเนื่อง แม้ว่าระบบ Starlink จะมีปัญหา หรือประสิทธิภาพการทำงานของบรอดแบนด์หลักลดลงก็ตาม
ความซับซ้อนในการดำเนินงาน อาศัยเทมเพลต CLI และการปรับแต่ง NHRP, IPsec และ QoS ด้วยตนเองสำหรับเราเตอร์ ISR หรือ RV แต่ละตัว การใช้งาน DMVPN + WWAN แบบไฮบริด หมายถึงการผสมผสานนโยบายและการแก้ไขปัญหาที่หลากหลายมากขึ้นในแต่ละสาขา นโยบาย SD-WAN ส่วนกลาง เทมเพลต และการวิเคราะห์ข้อมูล; RV/ISR ทำหน้าที่เป็นขอบ WAN ที่ได้รับการจัดการ ไม่ใช่ระบบแยกส่วน ช่วยเพิ่มประสิทธิภาพการทำงาน: ทีมปฏิบัติการเดียวกันสามารถจัดการสาขาได้มากขึ้นโดยไม่ต้องเสียค่าใช้จ่ายในการปรับแต่งเฉพาะแต่ละสาขา
ความปลอดภัยและการแบ่งส่วน แผนที่การเข้ารหัสแบบคงที่และเฟส DMVPN; การแบ่งส่วนย่อยทำด้วยตนเองและมีความละเอียดต่ำ เพิ่มช่องโหว่การโจมตีแบบไร้สาย การแบ่งส่วนและการแยกอุปกรณ์แขก/IoT ส่วนใหญ่จะดำเนินการบนเราเตอร์แต่ละตัว โครงสร้างพื้นฐาน SD-WAN รองรับการรักษาความปลอดภัยที่คำนึงถึงแอปพลิเคชัน การแบ่งส่วน VPN และการควบคุมการเชื่อมต่ออินเทอร์เน็ตที่ง่ายขึ้น ปรับระบบรักษาความปลอดภัย WAN ให้สอดคล้องกับข้อกำหนดด้าน Zero Trust และการเข้าถึงแบบแบ่งส่วนในสาขาที่ทันสมัย
ต้นทุนและอายุการใช้งานของฮาร์ดแวร์ ใช้ประโยชน์จากเราเตอร์ ISR4331/C1921 ที่มีอยู่แล้ว แต่Hอาจต้องมีการเดินทางไปตรวจสอบและให้การสนับสนุนเพิ่มเติม ต้องใช้ SKU และเสาอากาศที่รองรับ WWAN เพิ่มเติม ค่าใช้จ่ายในการดำเนินงานจะสูงขึ้นตามความซับซ้อนและการแก้ไขปัญหาที่เพิ่มขึ้น ใช้ RV345/ISR4k เป็นอุปกรณ์ปลายทาง SD-WAN เพื่อยืดอายุการใช้งานผ่านโอเวอร์เลย์ที่กำหนดโดยซอฟต์แวร์และการจัดการแบบรวมศูนย์ สร้างสมดุลระหว่างค่าใช้จ่ายในการลงทุน (CAPEX) กับการนำเราเตอร์ที่มีอยู่มาใช้ซ้ำ และลดค่าใช้จ่ายในการดำเนินงาน (OPEX) ผ่านระบบอัตโนมัติและการลดจำนวนการเข้าตรวจสอบหน้างาน
เส้นทางการย้ายถิ่นฐาน เหมาะสำหรับสาขาที่ยังไม่ได้รับผลกระทบจาก CGNAT; การเปลี่ยนแปลงระหว่าง DMVPN นั้นเป็นไปทีละน้อยแต่มีข้อจำกัด ทางเลือกชั่วคราว: เปิดใช้งาน DMVPN ต่อไปในขณะที่ทดสอบ Starlink/WWAN ในบางพื้นที่ การย้ายระบบเป็นระยะ: ผนวกรวมสาขาต่างๆ เข้ากับโครงสร้าง SD-WAN ในขณะที่ฮับ DMVPN เก่ายังคงทำงานควบคู่กันไป นำเสนอแผนงานที่เป็นระบบสำหรับการเปลี่ยนผ่านจาก DMVPN แบบดั้งเดิมไปสู่ ​​SD-WAN โดยไม่ต้องมีการเปลี่ยนแปลงครั้งใหญ่หรือหยุดการทำงานชั่วคราว
กรณีใช้งานที่ดีที่สุด เว็บไซต์ที่มี IP สาธารณะที่เสถียรและมี CGNAT น้อยที่สุด ซึ่งการลงทุนใน DMVPN ต้องคุ้มค่าที่สุด สาขาที่เข้าถึงยากซึ่งการเชื่อมต่อมีความสำคัญมากกว่าความสวยงาม และ DMVPN ก็ได้ถูกนำมาใช้อย่างแพร่หลายแล้ว สาขาภายใต้ CGNAT, บรอดแบนด์แบบ IP เดียว หรือ Starlink ที่ SD-WAN แบบอิงนโยบายจะเพิ่มมูลค่าสูงสุด ช่วยจัดลำดับความสำคัญของ SD-WAN เป็นอันดับแรกสำหรับไซต์ CGNAT/Starlink โดยคง DMVPN ไว้เฉพาะในกรณีที่ยังเหมาะสมเท่านั้น

ต้องการความช่วยเหลือหรือไม่? ผู้เชี่ยวชาญด้านเทคนิคพร้อมให้บริการแล้ว

  • +1-626-655-0998 (สหรัฐอเมริกา)
    เวลาสากลเชิงพิกัด 15:00-00:00 น.
  • +852-2592-5389 (ฮ่องกง)
    เวลาสากลเชิงพิกัด 00:00-09:00 น.
  • +852-2592-5411 (ฮ่องกง)
    เวลาสากลเชิงพิกัด 06:00-15:00 น.
ขอรับใบเสนอราคา
แชทสด
ต้องการความช่วยเหลือหรือไม่? ผู้เชี่ยวชาญด้านเทคนิคพร้อมให้บริการแล้ว

กรณีการใช้งานในอุดมคติ

เหมาะที่สุดสำหรับสาขาที่กำลังเปลี่ยนจาก Cisco DMVPN ไปเป็น SD-WAN ผ่านโครงสร้างพื้นฐาน CGNAT แบบ IP เดียวและสไตล์ Starlink

สาขาค้าปลีกและธุรกิจขนาดกลางและขนาดย่อม (SME) กำลังเปลี่ยนจาก DMVPN ไปใช้ SD-WAN

สาขาค้าปลีกและธุรกิจขนาดกลางและขนาดย่อม (SME) กำลังเปลี่ยนจาก DMVPN ไปใช้ SD-WAN

  • เชื่อมต่อสาขาค้าปลีกขนาดเล็กหรือสาขาบริการระดับมืออาชีพโดยใช้เราเตอร์ RV340/RV345 แบบ dual-WAN เพื่อรักษาระบบ DMVPN ในขณะที่เพิ่มระบบ SD-WAN ใหม่
  • รักษาระบบการชำระเงินด้วยบัตร การจัดการสินค้าคงคลัง และการรับส่งข้อมูล ณ จุดขายให้ใช้งานได้อย่างต่อเนื่องในระหว่างการเปลี่ยนแปลงโครงสร้างพื้นฐาน โดยการใช้งาน DMVPN และ SD-WAN ควบคู่กันไปบน IP สาธารณะเดียวกัน
  • ใช้การสลับการทำงานตามนโยบายระหว่างบรอดแบนด์ของผู้ให้บริการอินเทอร์เน็ตและลิงก์สำรอง ในขณะที่ฝ่ายไอทีส่วนกลางค่อยๆ ย้ายไซต์ต่างๆ จากโครงสร้างแบบฮับและสปokes เดิมไปสู่โครงสร้าง SD-WAN
องค์กรกระจายตัวภายใต้ข้อจำกัดของ CGNAT

องค์กรกระจายตัวภายใต้ข้อจำกัดของ CGNAT

  • รองรับสาขาที่รับเฉพาะ CGNAT หรือ IP สาธารณะเดียวจาก ISP ในพื้นที่ โดยการส่งข้อมูล DMVPN และ SD-WAN ผ่านอินเทอร์เฟซ WAN ของ RV340/RV345
  • รักษาการตรวจสอบความปลอดภัยแบบรวมศูนย์และการบังคับใช้นโยบายบนฮับ ISR4300/4400 ในขณะที่สาขายังคงสามารถเข้าถึงได้แม้จะมีการทับซ้อนกันของ RFC1918 และ CGNAT ก็ตาม
  • เปิดใช้งานการทยอยย้ายเครือข่าย DMVPN เดิมหลายร้อยเครือข่ายไปยัง SD-WAN ในขณะที่ยังคงรักษาการเข้าถึงสำหรับ ERP, VoIP และเครื่องมือตรวจสอบระหว่างการเปลี่ยนผ่าน
ไซต์ระยะไกลและไซต์ชั่วคราวที่ใช้ Starlink หรือ Wireless WAN

ไซต์ระยะไกลและไซต์ชั่วคราวที่ใช้ Starlink หรือ Wireless WAN

  • ยุติการเชื่อมต่อ Starlink หรือ 3G/4G WAN บนเราเตอร์ไร้สาย Cisco ซีรีส์ 1900 จากนั้นส่งต่อไปยังอุปกรณ์ปลายทาง SD-WAN หรือ DMVPN โดยไม่จำเป็นต้องใช้ที่อยู่ IP แบบคงที่
  • ใช้การเชื่อมต่อผ่านดาวเทียมหรือเครือข่ายโทรศัพท์มือถือเป็นระบบขนส่งหลักหรือสำรองสำหรับสถานที่ก่อสร้าง แคมป์เหมืองแร่ หรือกิจกรรมต่างๆ ในขณะที่ยังคงบูรณาการเข้ากับนโยบาย WAN ขององค์กร
  • เชื่อมต่อสาขาชั่วคราวที่เชื่อมต่อกับ Starlink เข้ากับฮับ DMVPN ที่มีอยู่ จากนั้นเปลี่ยนไปใช้โอเวอร์เลย์ SD-WAN เมื่อการเชื่อมต่อภาคพื้นดินพร้อมใช้งาน
เครือข่าย WAN แบบไฮบริดในศูนย์ข้อมูลระดับภูมิภาค

เครือข่าย WAN แบบไฮบริดในศูนย์ข้อมูลระดับภูมิภาค

  • ติดตั้ง ISR4331/ISR4431 เป็นศูนย์กลางการรวมข้อมูลที่ทำหน้าที่ยุติทั้ง DMVPN รุ่นเก่าและ SD-WAN รุ่นใหม่สำหรับสาขาที่ใช้วงจร WAN แบบ IP เดียว
  • แบ่งการรับส่งข้อมูลที่สำคัญ เช่น เสียง วิดีโอ และ SCADA ออกเป็น VRF แยกต่างหาก ในขณะที่ DMVPN และ SD-WAN สามารถทำงานร่วมกันได้บนแบนด์วิดท์พื้นฐานที่ใช้ร่วมกัน
  • ใช้ประโยชน์จากการออกแบบ Dual-WAN เพื่อจัดการการรับส่งข้อมูลของสาขาต่างๆ ระหว่าง MPLS, บรอดแบนด์ และดาวเทียม ในขณะที่ยังคงควบคุมจากส่วนกลางในระหว่างช่วงการย้ายระบบ
การเชื่อมต่อระหว่างผู้ให้บริการและสาขาที่จัดการโดย MSP

การเชื่อมต่อระหว่างผู้ให้บริการและสาขาที่จัดการโดย MSP

  • นำเสนอบริการจัดการการเปลี่ยนผ่านจาก DMVPN ไปเป็น SD-WAN สำหรับลูกค้า SMB แบบหลายผู้เช่าที่ได้รับเฉพาะการเข้าถึงบรอดแบนด์ CGNAT หรือ IP แบบไดนามิกเท่านั้น
  • ใช้แพลตฟอร์ม RV340/RV345 และ ISR4300 เป็นมาตรฐาน เพื่อให้บริการ VPN สาขาที่ได้รับการสนับสนุนจาก SLA พร้อมโครงสร้างพื้นฐานที่ยืดหยุ่น รวมถึง Starlink และ 3G/4G
  • ดำเนินการออกแบบการจัดการร่วมกัน โดยให้ศูนย์กลาง MSP เป็นโฮสต์ทั้ง DMVPN เดิมของลูกค้าและอินสแตนซ์ SD-WAN ใหม่ เพื่อลดความซับซ้อนของการย้ายระบบทีละขั้นตอนโดยไม่ต้องส่งช่างไปติดตั้งถึงที่

คำถามที่พบบ่อย (FAQs)

ฉันควรเลือกใช้ Cisco RV340/RV345 หรือ ISR 4300 สำหรับการเชื่อมต่อ DMVPN ไปยัง SD-WAN ภายใต้ CGNAT อย่างไรดี?

  • ใช้ RV340/RV345 เมื่อสาขามีระบบอินเทอร์เน็ตแบบ dual-WAN ที่ค่อนข้างเรียบง่าย ต้องการความต่อเนื่องของ DMVPN หรือ IPsec VPN ขั้นพื้นฐาน และใช้งาน underlay แบบ single-IP (เช่น บรอดแบนด์ CGNAT หรือ Starlink handoff) ที่มีความต้องการปริมาณข้อมูลไม่สูงมากนัก
  • เลือกใช้ ISR4331/K9 หรือ ISR4431-SEC/K9 เมื่อคุณต้องการความสามารถในการรองรับ VPN ที่สูงขึ้น การกำหนดเส้นทางตามนโยบายที่ซับซ้อนมากขึ้น คุณภาพการบริการ (QoS) ที่ลึกซึ้งยิ่งขึ้น หรือเมื่อสาขาจะเข้าร่วมเป็นส่วนหนึ่งของเครือข่าย Cisco SD-WAN เต็มรูปแบบที่มีบริการรักษาความปลอดภัยขั้นสูงกว่าในภายหลัง
  • สำหรับเครือข่าย WAN ที่อยู่ใกล้เคียงกับเครือข่ายเซลลูลาร์หรือดาวเทียมในพื้นที่ห่างไกล ควรพิจารณาใช้สวิตช์ C1921 3G เป็นขอบเครือข่าย WAN หรือเครือข่ายสำรอง โดยเฉพาะอย่างยิ่งเมื่อ Starlink ถูกส่งต่อผ่าน CPE แยกต่างหาก และคุณต้องการเพียงอินเทอร์เฟซที่มีการกำหนดเส้นทางหรือ NAT ที่เสถียร
  • หากคุณไม่แน่ใจว่าซีรี่ส์ใดเหมาะสมกับแผนการย้ายระบบของคุณ คุณสามารถขอรับการตรวจสอบโครงสร้างและการตรวจสอบรายการวัสดุผ่านทางเว็บไซต์ของเราได้ การสนับสนุน CCIE ฟรีโปรดทราบ: เงื่อนไขการรับประกันและบริการสนับสนุนเฉพาะอาจแตกต่างกันไปตามผลิตภัณฑ์และภูมิภาค สำหรับรายละเอียดที่ถูกต้อง โปรดดูข้อมูลอย่างเป็นทางการ หากมีข้อสงสัยเพิ่มเติม โปรดติดต่อ: router-switch.com.

เราเตอร์สาขาของ Cisco เหล่านี้สามารถรักษาความต่อเนื่องของ VPN ได้หรือไม่ เมื่อผู้ให้บริการอินเทอร์เน็ต (ISP) ใช้ CGNAT หรือ Starlink เปลี่ยน IP สาธารณะบ่อยครั้ง?

  • ใช่แล้ว เราเตอร์ซีรีส์ RV340/RV345 และ ISR 4000/1900 สามารถออกแบบให้รักษาความต่อเนื่องของ VPN ได้ แม้ว่าโครงข่ายพื้นฐานของคุณจะอยู่เบื้องหลัง CGNAT หรือเมื่อ Starlink กำหนด IP สาธารณะที่เปลี่ยนแปลงไป โดยใช้ DMVPN/IPsec ร่วมกับอุโมงค์ที่เริ่มต้นโดยฮับ พีร์แบบไดนามิก และการปรับแต่ง keepalive และ NAT-traversal อย่างเหมาะสม
  • ข้อควรพิจารณาที่สำคัญในทางปฏิบัติคือ สำนักงานใหญ่หรือศูนย์กลางระดับภูมิภาคควรมีที่อยู่ (หรือ FQDN) ที่เสถียรและสามารถกำหนดเส้นทางได้ และต้องได้รับการกำหนดค่าให้ยอมรับการเชื่อมต่อจากสาขาแบบไดนามิก อุปกรณ์สาขามักไม่สามารถพึ่งพาการเชื่อมต่อขาเข้าได้เมื่ออยู่เบื้องหลัง CGNAT หรือ Starlink CPE NAT
  • ในสภาพแวดล้อมแบบผสมผสานที่บางสาขายังคงใช้ DMVPN และบางสาขาเปลี่ยนไปใช้ SD-WAN คุณอาจต้องใช้การกำหนดค่าแบบ dual-stack บนเราเตอร์ ISR เพื่อให้ทั้งสองระบบสามารถทำงานร่วมกันได้ในระหว่างการเปลี่ยนผ่าน เราสามารถช่วยคุณตรวจสอบขั้นตอนการย้ายข้อมูลและหลีกเลี่ยงการหยุดชะงักได้ผ่านบริการของเรา การสนับสนุน CCIE ฟรีโปรดทราบ: เงื่อนไขการรับประกันและบริการสนับสนุนเฉพาะอาจแตกต่างกันไปตามผลิตภัณฑ์และภูมิภาค สำหรับรายละเอียดที่ถูกต้อง โปรดดูข้อมูลอย่างเป็นทางการ หากมีข้อสงสัยเพิ่มเติม โปรดติดต่อ: router-switch.com.

เราเตอร์รุ่น C1921 ที่ใช้ระบบ 3G และ Starlink ยังใช้งานได้อยู่หรือไม่ หรือเราเตอร์เหล่านี้หมดอายุการใช้งานสำหรับการใช้งานใหม่แล้ว?

  • สวิตช์ C1921 3G หลายรุ่น (เช่น C1921-3G-G-SEC/K9 และรุ่นที่เกี่ยวข้อง) ได้เข้าสู่ช่วงสิ้นสุดอายุการใช้งานหรือสิ้นสุดการสนับสนุนของซิสโก้แล้ว ซึ่งหมายความว่าสวิตช์เหล่านั้นอาจเหมาะสมกว่าสำหรับการต่อเติมระบบเดิม การเป็นอะไหล่ หรือการย้ายระบบชั่วคราว มากกว่าการติดตั้งระบบใหม่ในระยะยาว
  • ก่อนที่จะตัดสินใจเลือกใช้แพลตฟอร์มเหล่านี้สำหรับการย้ายระบบจาก DMVPN ไปยัง SD-WAN คุณควรตรวจสอบ SKU แต่ละรายการในฐานข้อมูลวงจรชีวิตของ Cisco เพื่อทำความเข้าใจเกี่ยวกับการสนับสนุนซอฟต์แวร์ การแก้ไขช่องโหว่ด้านความปลอดภัย และระยะเวลาการส่งคืนสินค้าเพื่อซ่อมแซม (RMA)
  • คุณสามารถใช้เครื่องมือของเราเพื่อตรวจสอบสถานะวงจรชีวิตได้ ตัวตรวจสอบ EOL / EOSL ควบคู่ไปกับการประกาศของซิสโก้เอง จากนั้นจึงตัดสินใจว่าจะใช้มาตรฐาน RV340/RV345 หรือ ISR 4300 ซีรีส์แทน เพื่อให้มีระยะเวลาดำเนินการที่ยาวนานขึ้น
  • หากการออกแบบของคุณอาศัยแพลตฟอร์มรุ่นเก่า ให้คำนึงถึงแผนการอัปเกรดในอนาคต เพื่อให้สาขาที่ใช้ CGNAT หรือ Starlink สามารถย้ายไปยังเราเตอร์ที่รองรับ SD-WAN รุ่นใหม่กว่าได้โดยไม่ต้องทำการปรับโครงสร้างใหม่จนเกิดความยุ่งยาก

ฉันควรพิจารณาข้อควรระวังอะไรบ้างในการใช้งาน dual-WAN (บรอดแบนด์ + Starlink) บน RV340/RV345 สำหรับ DMVPN และ SD-WAN ในอนาคต?

  • เมื่อใช้ RV340/RV345 สำหรับ dual-WAN คุณควรตรวจสอบให้แน่ใจว่าลิงก์ทั้งสองจะใช้สำหรับทราฟฟิก VPN ในการใช้งานจริงหรือไม่ หรือว่าลิงก์หนึ่งใช้สำหรับการสำรองข้อมูลในกรณีที่ระบบล้มเหลวเท่านั้น ความคาดหวังที่ไม่ตรงกันอาจนำไปสู่การใช้งานเกินกำลังหรือประสิทธิภาพที่ลดลงอย่างไม่คาดคิด โดยเฉพาะอย่างยิ่งกับความหน่วงแฝงที่แปรผันได้และพฤติกรรม CGNAT ของ Starlink
  • ในการย้ายระบบจาก DMVPN ไปยัง SD-WAN ตรวจสอบให้แน่ใจว่าคุณมีแผนที่ชัดเจนสำหรับการกำหนดที่อยู่ IP และ NAT บน WAN แต่ละตัว เพื่อให้โอเวอร์เลย์ SD-WAN ในอนาคตของคุณสามารถนำกลับมาใช้ใหม่หรือย้ายจากอันเดอร์เลย์เดียวกันได้อย่างราบรื่นโดยไม่ต้องเปลี่ยนหมายเลข LAN สาขาหรือทำลายอุโมงค์ที่มีอยู่
  • โปรดทราบว่า Starlink หรือลิงก์ดาวเทียมที่คล้ายกันอาจกำหนดข้อกำหนดการใช้งานอย่างเป็นธรรม (Fair Use) หรือพฤติกรรมเซสชันของตนเอง ทดสอบเหตุการณ์การสลับการทำงาน (failover) และการสร้างอุโมงค์ใหม่ (tunnel re-estimation) เพื่อยืนยันว่าเราเตอร์ RV340/RV345 หรือ ISR สามารถกู้คืนได้ภายในช่วงเวลาหยุดทำงานที่ยอมรับได้สำหรับแอปพลิเคชันของคุณ
  • สำหรับนโยบาย dual-WAN ที่ซับซ้อน (เช่น การส่งข้อมูลสำคัญผ่านบรอดแบนด์ภาคพื้นดินและข้อมูลจำนวนมากผ่าน Starlink) เราเตอร์ ISR4331/K9 หรือ ISR4431-SEC/K9 อาจให้คุณภาพการบริการ (QoS) แผนที่เส้นทาง และการกำหนดเส้นทางตามนโยบายที่ละเอียดกว่าเราเตอร์ตระกูล RV

ฉันควรทราบอะไรบ้างเกี่ยวกับการจัดซื้อ การจัดส่ง และพิธีการศุลกากรสำหรับเราเตอร์สาขาเหล่านี้ในการใช้งานทั่วโลก?

  • สำหรับการใช้งานในหลายประเทศโดยใช้เราเตอร์ 3G รุ่น RV340/RV345, ISR 4300 และ C1921 ความพร้อมของสินค้า ระยะเวลานำส่ง และตัวเลือกการจัดส่งอาจแตกต่างกันไปตามภูมิภาคและ SKU เฉพาะ การจัดส่งจริงจะขึ้นอยู่กับความพร้อมของสินค้า คลังสินค้าในแต่ละภูมิภาค และข้อกำหนดการนำเข้าสำหรับสินค้าที่มีอยู่ในสต็อก ทั้งนี้ขึ้นอยู่กับความพร้อมของสินค้าและปลายทาง
  • ในการวางแผนการย้ายระบบ DMVPN ไปยัง SD-WAN แบบเป็นขั้นตอน ควรตรวจสอบแผนโลจิสติกส์ควบคู่ไปกับการออกแบบทางเทคนิค เพื่อให้มั่นใจว่าเราเตอร์ฮับและอุปกรณ์สาขาที่สำคัญจะมาถึงตามลำดับที่ต้องการ โดยเฉพาะอย่างยิ่งในกรณีที่สาขาของ Starlink ตั้งอยู่ในพื้นที่ที่เข้าถึงยาก
  • คุณสามารถตรวจสอบตัวเลือกด้านโลจิสติกส์ทั่วไปของเราได้ใน วิธีการจัดส่ง เยี่ยมชมหน้าเว็บและตรวจสอบคำแนะนำเกี่ยวกับภาษีและอากรระดับภูมิภาคผ่านทาง ภาษีและอากรศุลกากรจากนั้นจึงปรับตารางเวลาโครงการของคุณให้สอดคล้องกัน
  • เราขอแนะนำให้เผื่อเวลาในตารางกำหนดการและอย่ากำหนดวันเปลี่ยนผ่านที่ตายตัวจนกว่าจะได้รับการยืนยันรายละเอียดการติดตามและสถานะการผ่านพิธีการศุลกากร โดยเฉพาะอย่างยิ่งสำหรับการจัดส่งระหว่างประเทศ

การรับประกัน การคืนสินค้า และการสนับสนุนหลังการติดตั้งสำหรับเราเตอร์สาขา DMVPN-to-SD-WAN เหล่านี้ มีการจัดการอย่างไร?

  • เราเตอร์ตระกูลต่างๆ (เช่น ซีรี่ส์ RV เทียบกับซีรี่ส์ ISR) อาจมีระยะเวลาการรับประกันฮาร์ดแวร์ ขั้นตอนการส่งคืนสินค้า และข้อกำหนดสิทธิ์การใช้งานซอฟต์แวร์ที่แตกต่างกัน โปรดตรวจสอบความคุ้มครองของ SKU ของคุณให้แน่ใจก่อนที่จะสรุปแผนการย้ายสาขาของคุณ
  • หากอุปกรณ์ทำงานผิดพลาดหรือแสดงปัญหาหลังจากทำการย้ายข้อมูลด้วย Starlink หรือ CGNAT คุณควรเก็บรวบรวมบันทึกและข้อมูลการกำหนดค่าก่อน จากนั้นจึงดำเนินการตามขั้นตอนของเรา คำแนะนำในการส่งคืน และขั้นตอนการรับประกันจากผู้จำหน่ายที่เกี่ยวข้อง
  • สำหรับการตรวจสอบสถานะการออกแบบอย่างต่อเนื่องและการทบทวนการเปลี่ยนแปลง (ตัวอย่างเช่น การยกเลิกการใช้งาน DMVPN เป็นระยะ การติดตั้งใช้งาน SD-WAN หรือการปรับแต่ง Dual-WAN ใหม่) คุณสามารถติดต่อเราได้ การสนับสนุน CCIE ฟรี เพื่อลดความเสี่ยงจากการตั้งค่าผิดพลาดหรือการหยุดทำงานโดยไม่จำเป็น
  • หากต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับตัวเลือกความคุ้มครอง คุณสามารถดูได้จากเว็บไซต์ของเรา นโยบายการรับประกัน ก่อนตัดสินใจเลือกใช้กลุ่มผลิตภัณฑ์ใดเป็นมาตรฐานสำหรับสาขาของคุณ โปรดทราบ: เงื่อนไขการรับประกันและบริการสนับสนุนเฉพาะอาจแตกต่างกันไปตามผลิตภัณฑ์และภูมิภาค สำหรับรายละเอียดที่ถูกต้อง โปรดดูข้อมูลอย่างเป็นทางการ หากมีข้อสงสัยเพิ่มเติม โปรดติดต่อ: router-switch.com.

โซลูชั่นเพิ่มเติม

Cisco Enterprise Networking Solutions

โซลูชันเครือข่ายองค์กรของ Cisco

ค้นพบโซลูชันเครือข่ายของ Cisco เพื่อขับเคลื่อนการสร้างสรรค์นวัตกรรม เพิ่มความปลอดภัย และลดต้นทุน โดยไม่ต้องประนีประนอม

ระบบเครือข่าย
Enterprise SASE Security Architecture Guide

คู่มือสถาปัตยกรรมความปลอดภัย SASE ระดับองค์กร

เรียนรู้วิธีที่ SASE ผสานรวม SD-WAN + ระบบรักษาความปลอดภัยบนคลาวด์ เพื่อลดค่าใช้จ่ายในการดำเนินงาน (OPEX) ลง 40–60% และมอบการเข้าถึงแบบ Zero Trust ที่เป็นหนึ่งเดียวสำหรับองค์กรที่มีสาขากระจายอยู่ทั่วพื้นที่

ซาเซ
Campus Network Solutions for Enterprises

โซลูชันเครือข่ายวิทยาเขตสำหรับองค์กร

สร้างเครือข่ายวิทยาเขตที่เชื่อถือได้ ปรับขนาดได้ และมีประสิทธิภาพสูงด้วยโซลูชันครบวงจรของเรา ซึ่งได้รับการออกแบบมาสำหรับองค์กร

เครือข่ายวิทยาเขต
ล็อกอิน
สมัครสมาชิก