SD-WAN на оборудовании Huawei — что нужно для сети филиалов

Сеть филиалов на оборудовании Huawei собирается двумя способами. Первый — классический: в каждой точке маршрутизатор со своей конфигурацией, каналы связи настраиваются вручную, изменения вносятся по одному устройству. Второй — управляемая наложенная сеть, когда устройства получают настройки централизованно, а трафик распределяется между каналами по правилам приложений. Второй способ имеет смысл не всегда: он окупается числом точек и количеством изменений, а не сам по себе.

Разберём, из чего состоит такое решение, какие модели маршрутизаторов подходят, что требуется от каналов связи и какие данные нужны для подбора. Оборудование лежит в разделах маршрутизаторов Huawei, серии AR и лицензий и программного обеспечения.

Из чего состоит решение

• Устройства в точках. Маршрутизаторы филиалов, которые поднимают наложенные туннели до центральных узлов и обслуживают локальную сеть точки.
• Центральные узлы. Маршрутизаторы в центре обработки данных или в головном офисе, замыкающие туннели со всех филиалов. Подбираются по суммарной полосе и числу туннелей.
• Контроллер. Система управления, которая хранит политику, раздаёт настройки и собирает состояние сети. Приобретается как программный комплекс с лицензиями на число устройств.
• Каналы связи. Минимум два независимых канала в точке: проводной и резервный. Наложенная сеть распределяет трафик между ними по качеству линии.
• Политика приложений. Правила, определяющие, какой трафик по какому каналу идёт: телефония и видеосвязь по каналу с наименьшей задержкой, резервное копирование по широкому каналу.
• Лицензии. Функции наложенной сети активируются лицензиями на устройство и на контроллер. Комплект лицензий проверяется до заказа, а не после поставки.

Когда такое решение оправдано

• Много однотипных точек. От полутора-двух десятков филиалов ручная настройка начинает съедать больше времени, чем стоит централизованное управление.
• Частые изменения. Новые сервисы, новые сегменты, изменение правил доступа. Изменение вносится один раз в политику, а не по устройству.
• Разнородные каналы. Когда в точках сочетаются проводные линии разных операторов и беспроводные каналы, распределение трафика по качеству даёт заметный эффект.
• Требования к телефонии и видеосвязи. Чувствительный к задержке трафик переводится на лучший канал автоматически, без участия администратора.
• Быстрое открытие точек. Устройство в новом филиале получает конфигурацию централизованно, выезд инженера для первичной настройки не требуется.
• Когда достаточно обычной схемы. Три-пять точек со стабильными каналами и редкими изменениями обслуживаются проще классической схемой с шифрованными туннелями и статической маршрутизацией.

Подбор оборудования по размеру точки

Границы по числу пользователей приведены для первичного отбора. Итоговая модель выбирается по полосе с включённым шифрованием, а не по числу портов.

Что проверяется до заказа

• Полоса с шифрованием. Производительность маршрутизатора при включённом шифровании ниже, чем при простой маршрутизации. В расчёт берётся именно она.
• Число туннелей на центральном узле. Каждая точка с двумя каналами даёт не один туннель. Предел по числу соединений проверяется по характеристикам модели.
• Каналы операторов. Реальная задержка и потери измеряются до внедрения: политика распределения трафика опирается на эти показатели.
• Адресация. Пересечения адресных пространств филиалов выявляются заранее — их устранение после запуска требует перенастройки точек.
• Лицензии и версии. Функции наложенной сети доступны в определённых версиях программного обеспечения; совместимость версии устройства и контроллера подтверждается до поставки.
• Резервирование центра. Два центральных узла в разных площадках или хотя бы резервный канал на одном — иначе отказ центра останавливает все филиалы.
• Управление и наблюдение. Сбор аварий и показателей качества каналов настраивается сразу; без наблюдения преимущество централизованного управления не реализуется.

Порядок внедрения

• Обследование. Перечень точек, каналы, действующее оборудование, схемы адресации и правила доступа.
• Пилот. Две-три точки и центральный узел. Проверяются переключение между каналами, качество телефонии и видеосвязи, время восстановления при обрыве.
• Политика. Правила для приложений составляются на пилоте и затем применяются ко всей сети.
• Массовое подключение. Устройства отгружаются в точки с предварительной привязкой к контроллеру и получают конфигурацию при первом включении.
• Перевод трафика. Точки переводятся партиями, старая схема сохраняется до подтверждения работы.
• Эксплуатация. Регламент изменений, резервное копирование конфигураций, складской запас устройств для замены.

Что прислать для подбора

• Число точек и количество пользователей в каждой.
• Типы и полосы каналов связи, наличие резервного канала.
• Перечень сервисов: телефония, видеосвязь, учётные системы, видеонаблюдение.
• Требования к шифрованию трафика между точками.
• Действующее оборудование филиалов и планы по его замене.
• Планируемое число новых точек на ближайшие годы.

Частые вопросы

Нужен ли контроллер, если точек немного? При трёх-пяти точках выгоднее классическая схема с шифрованными туннелями: настройка разовая, а лицензии на контроллер в такой сети не окупаются.

Можно ли использовать действующие маршрутизаторы? Если модель поддерживает нужные функции и версию программного обеспечения — да. Старшие модели прошлых поколений чаще всего требуют лицензий и обновления.

Как считать полосу центрального узла? По суммарному трафику точек в пике с учётом шифрования, а не по сумме номиналов каналов. Пиковое значение берётся из наблюдения за действующей сетью.

Что происходит при отказе канала в филиале? Трафик переводится на резервный канал; соединения приложений, чувствительных к задержке, восстанавливаются за секунды. Время переключения проверяется на пилоте.

Обязательно ли менять коммутаторы в точках? Нет, если действующая локальная сеть обеспечивает нужную полосу и сегментацию. Замена планируется отдельно, по состоянию оборудования.

Что мы делаем

Подбираем маршрутизаторы филиалов и центрального узла по полосе с включённым шифрованием и числу туннелей, проверяем лицензионный комплект и совместимость версий, комплектуем проект сетевым оборудованием Huawei, беспроводными точками доступа и средствами защиты.

Пришлите перечень точек, полосы каналов и список сервисов на sale@huawei.net.ru — подберём модели под каждую точку, проверим лицензии и дадим спецификацию сети филиалов с ценами и сроками поставки.