SD-WAN

[kåre b]

Hei 

vi har en bedrift med fiber linje, 100/100. Kassasystem ligger pdd på en separat kobber linje, denne skal vi nå legge over på fiber linja.  
 

fiber linja brukes idag som ansatt nett, streaming og noen applikasjoner som krever god ping.  
 

leverandør ønsker å benytte en cisco router med SD WAN løsning, hvordan vil dette slå ut for resten av nettbruken vår? Vil vi få økt ping? Routes alt gjennom kassa leverandør sine linjer? 
 

Vil det være en bedre løsning for oss å få to WAN IP adresser og kjøre modem->switch ut til to routere? 

[inside_446486]

kjetil_kj skrev (5 timer siden):

Hei 

vi har en bedrift med fiber linje, 100/100. Kassasystem ligger pdd på en separat kobber linje, denne skal vi nå legge over på fiber linja.   fiber linja brukes idag som ansatt nett, streaming og noen applikasjoner som krever god ping.  
leverandør ønsker å benytte en cisco router med SD WAN løsning, hvordan vil dette slå ut for resten av nettbruken vår? Vil vi få økt ping? Routes alt gjennom kassa leverandør sine linjer? 
Vil det være en bedre løsning for oss å få to WAN IP adresser og kjøre modem->switch ut til to routere? 

Tviler på at det blir noe problem.

"SD-WAN" er IMHO litt oppe i hype-kurven nå, og brukes i mange tilfeller om teknologi som hittil har vært kjent som "VPN". Som ved VPN finnes det ingenting generelt ved SD-WAN som dikterer om man skal bruke dette til "all" trafikk eller om man splitter trafikken.

Jeg vil også anta kassasystemet deres er på et eget segment/IP-nett og leverandøren ønsker å holde dette adskilt fra annen trafikk videre også.

Om det vil påvirke øvrig trafikk på linja kommer vel mest an på trafikkvolumet som går mellom POS/kassasystemet og  det jeg antar er en form for antatt POS-tjenester på den andre siden - slik jeg kjenner slike løsninger er det ikke rare båndbredden som kreves, så jeg vil tro det er ganske umerkelig for annen trafikk over samme aksess.  Men det er det jo litt avhengig av designet - f.eks. hvor denne Cisco-ruteren er plassert ift øvrig nettverksutstyr dere har, så det er vanskelig å svare mer spesifikt uten å vite mer. 

Tror muligens det er andre fora på diskusjon.no som er mer egnet for dette temaet, men du treffer kanskje mange av de samme folka her.
 

[kåre b]

Har snakket litt mer leverandør idag, og løsningen blir som følger. 
 

fibermodem -> cisco SD wan router hvor vi skrur av NAT og åpner porter til interface som går mot router for øvrig nettbruk. Eget interface til kassesystem som benytter SD wan løsning.  
 

Har ikke vært borti SD WAN før, hadde vært interessant om noen som visste litt om emnet kunne skrive litt rundt det.    
 

 

[inside_446486]

kjetil_kj skrev (45 minutter siden):

Har snakket litt mer leverandør idag, og løsningen blir som følger. 
 

fibermodem -> cisco SD wan router hvor vi skrur av NAT og åpner porter til interface som går mot router for øvrig nettbruk. Eget interface til kassesystem som benytter SD wan løsning.  
 

Har ikke vært borti SD WAN før, hadde vært interessant om noen som visste litt om emnet kunne skrive litt rundt det.    
 

 

Skjønner - så den skal altså stå mellom fibermodemet og deres eksisterende ruter/firewall. Da må dere jo kunne stole på leverandøren, deres responstid og evne til feilretting siden dere blir helt avhengige av den ruteren for alle andre tjenester. Ellers burde det jo fungere fint.

Veldig forenklet er SD-WAN et konsept der man (i motsetning til tradisjonelt WAN) skiller fysisk og logisk nett og definerer et "WAN" i software. Fremfor å leie punkt-til-punkt-samband i et lukket nett med sentral breakout mot internett, definerer man et sett med interfaces, ruter og (f.eks. IPSec-) tunneller som igjen bruker det offentlige internettet som transport. Så har man kanskje et administrasjonslag ved siden av - dette kan være i form av en skytjeneste fra boksleverandøren - her gjør man konfig og overvåker tilstanden i SD-WAN-tjenesten.

Man kan kjøpe, konfigurere og drifte utstyret selv, eller man kan leie hele greia av en tilbyder som en tjeneste ende-til-ende - så man får et ansvarsforhold som egentlig ligner svært mye på tradisjonelt WAN, men med public internet som transportvei.

For en mer utdypende og nøyaktig forklaring er vel kanskje like greit å lese omtalen her fremfor at noen prøver seg på noe tilsvarende her i tråden: https://en.wikipedia.org/wiki/SD-WAN