posted

0 Comments

VMware SD-WAN by VeloCloud (以下簡稱 VeloCloud) 為企業提供軟體定義的廣域網路 (SD-WAN: Software-Defined Wide Area Network),它在物理廣域網路上疊加 (overlay) 一層完全基於軟體的虛擬廣域網路,通過軟體優化技術來提高虛擬廣域網路的資料傳輸效率,從而保證廣域網路的整體性能。VeloCloud 的體系架構主要由以下幾部分組成:

  1. Orchestrator:Orchestrator 是整個軟體定義廣域網路的管理者,管理員通過 Orchestrator 提供的介面來對整個網路進行配置、安裝和即時監控;Orchestrator 也負責調度整個虛擬廣域網路的資料包流量路由,以達到優化性能的目標。
  2. Gateway:Gateway 部署在全球的各大雲資料中心,為雲服務、分支機搆、企業資料中心的訪問提供優化的訪問路徑。
  3. Edge:Edge 是整個 SD-WAN 的接入設備,擔負著各個網站的虛擬廣域網路接入,並且負責對資料包進行掃描以確定應用類型、監控網路性能、提供端到端的虛擬網路服務。

在典型的企業廣域網路中,數量最多的就是需要接入廣域網路的分支網站,每個網站都需要安裝部署 SD-WAN Edge 設備,下圖就是網站內典型的網路架構。網站內網通過 L2 Switch 連接到 SD-WAN Edge,Edge 設備就是整個網站的廣域網路閘道,連接到三種典型的物理鏈路:

  • 4G 移動資料連結:SD-WAN Edge 可以利用 4G 移動資料連結來傳輸資料;
  • 光纖寬頻:普通的光纖寬頻也可以作為 SD-WAN 的接入鏈路;
  • MPLS 專線:MPLS (Multi-Protocol Label Switching, 多協議標籤交換) 是一種常見的專線接入技術,通過用戶端路由器 CE (Customer Edge) Router 接入專線。

 

SD-WAN Edge 長什麼樣子呢?下圖就是一個典型的 SD-WAN Edge 設備,它實際上上一台小型的 x86 伺服器,上面安裝了 VMware SD-WAN Edge Appliance 軟體。可以看到 Edge 設備還是非常簡單的,前面板上是 VeloCloud 的圖示,後面板上有電源介面和4個千兆網口 GE (Gigabit Ethernet)。後面板上還有一個 GPS,就是我們通常所說的全球定位 GPS,Edge 設備分佈在各個網站,它通過 GPS 來向 Orchestrator 彙報自己的位置,這樣可以在 Orchestrator 介面的地圖上精確定位每一個 Edge 設備。Edge 設備還有兩根天線,這是用來發射和接收 WiFi 信號的,我們通過 WiFi 連接到 Edge 設備並對它進行配置。

 

這樣的設備在每個分支網站都需要安裝,想像一下一家零售企業,在一個城市內可能有上百家網點,在全國可能有幾千家門店,這麼多的網站如果由 IT 團隊一個個上門安裝的話,將是一個非常艱巨的工程。VeloCloud 精心設計了“零接觸安裝 (Zero Touch Provisioning)”模式 (零接觸是指管理員不需要動手) 來簡化 Edge 設備在遠端網站的安裝工作,管理員不需要出差到遠端網站,而只需要把 Edge 設備快遞過去,在遠端網站找一位員工幫助完成現場的安裝工作。

  1. 管理員首先在 Orchestrator 上為遠端網站創建好 Edge 設備物件,並設置好相關的參數 (Edge Profile) ;然後管理員發一封郵件給遠端網站的員工,其中包含了 Edge 設備的安裝配置步驟和啟動碼 (Activation Code)。
  2. 網站員工收到快遞過來的 Edge 設備後,按管理員的指示把 LAN 和 WAN 的網線插到 Edge 設備,接上電源開機;然後把收到郵件的筆記型電腦 (或平板電腦) 連接上 Edge 設備的 WiFi (SSID 為 “velocloud_xxx”),點擊郵件中的啟動連結就行了。Edge 設備會根據郵件中的啟動碼來下載對應的參數設定檔 Edge Proifle,根據參數來對設備進行配置,這樣遠端網站的 Edge 設備就自動配置好了,接下來就能為該網站提供 SD-WAN 網路服務了。

這種零接觸安裝模式可以説明企業節省大量的人力和差旅成本,Edge 設備安裝完成之後就由 Orchestrator 來進行集中管理,不再需要網站的現場操作。如果 Edge 設備在使用過程中發生硬體故障,也可以通過廠商提供的郵寄服務來替換硬體設備,非常簡便。

 

下面給大家看一下整個過程的演示視頻。

 

另外還有一個視頻供大家瞭解一下遠端網站的員工是如何安裝啟動 Edge 設備的。

 

 

擴展閱讀

VMware 和 Intel 攜手網路和安全轉型,共同打造虛擬雲網路 (Virtual Cloud Network),為數位化時代確定網路發展前景。虛擬雲網路基於運行在 Intel 架構上的 NSX 技術而構建, 跨資料中心、雲、邊緣環境和任意硬體基礎架構提供無處不在的基於軟體的網路連接,具有以下特點:

  • 跨雲的網路架構為用戶提供端到端的連接
  • 內置於基礎架構的原生安全性
  • 基於軟體而交付的網路具有最大的靈活性

利用這一平臺,無論應用運行在哪裡 (現場或是雲端),用戶都能夠保證應用架構的安全;並且統一所有分支機搆和邊緣環境的網路連接,以支撐業務運行。