О Kaspersky SD-WAN
Kaspersky SD-WAN используется для построения программно-определяемых глобальных сетей (англ. Software Defined WAN, далее сетей SD-WAN). В таких сетях автоматически определяются маршруты передачи трафика с наименьшей задержкой и наибольшей полосой пропускания. Для маршрутизации трафика применяется технология SDN (Software Defined Networking).
Технология SDN отделает плоскость управления сетью (англ. control plane) от плоскости передачи данных (англ. data plane) и позволяет управлять сетевой инфраструктурой с помощью оркестратора и API. Благодаря отделению плоскости управления от плоскости передачи данных становится возможной виртуализация сетевых функций (англ. Network Function Virtualization, далее также NFV), в рамках которой сетевые функции, такие как межсетевые экраны, маршрутизаторы и балансировщики нагрузки развертываются на стандартном оборудовании. Виртуализация сетевых функций в решении соответствует стандартам спецификации NFV MANO (NFV Management and Network Orchestration) Европейского института по стандартизации в области телекоммуникаций (англ. European Telecommunications Standards Institute, ETSI).
Построение сети SD-WAN не зависит от транспортных технологий. Вы можете использовать несколько соединений для передачи трафика с учетом требований приложений к пропускной способности и качеству обслуживания. Поддерживаются следующие типы нижележащей сети (англ. underlay network):
- транспортные сети MPLS;
- широкополосные каналы для подключения к интернету;
- арендуемые линии связи;
- беспроводные подключения, в том числе 3G, 4G и LTE;
- спутниковые каналы.
Решение предназначено для операторов связи (англ. service providers), а также организаций с крупной филиальной сетью, и заменяет стандартные маршрутизаторы в распределенных сетях устройствами Customer Premise Equipment (далее устройства CPE).
С помощью Kaspersky SD-WAN вы можете выполнять следующие задачи:
- интеллектуально управлять трафиком;
- автоматически настраивать устройства CPE;
- централизованно управлять компонентами решения с помощью веб-интерфейса;
- выполнять мониторинг сети;
- автоматически реагировать на изменение политик качества обслуживания, чтобы соответствовать требованиям приложений.
На рисунке ниже представлена схема сети SD-WAN, которая построена с помощью решения Kaspersky SD-WAN.
Схема сети SD-WAN