إتقان البنية التحتية المؤسسية CCIE الإصدار 1.1: دليل شامل للبنية التحتية المحددة بالبرمجيات

يعد Cisco Software-Defined Access (SD-Access) وCisco SD-WAN حلين قويين يوفران لمسؤولي الشبكة الأدوات التي يحتاجون إليها لإنشاء شبكات فعالة وآمنة. في منشور المدونة هذا، سنستكشف الميزات والقدرات الرئيسية لكلا التقنيتين، بالإضافة إلى كيفية استخدامها لبناء وإدارة البنى التحتية للشبكات الحديثة.

الوصول إلى SD من Cisco

Cisco SD-Access هو حل شامل لأتمتة الشبكات وتصميم البنية التحتية للشبكات، والذي يمكّن المؤسسات من تحويل البنية التحتية للشبكات الخاصة بها. تعمل هذه المنصة المبتكرة على تبسيط عمليات الشبكة، وتعزيز الأمان، وتمكين التكامل السلس مع مجالات الشبكات الأخرى. من خلال الاستفادة من التقنيات المتقدمة وتصميم البنية التحتية القوي، يزود Cisco SD-Access المؤسسات بتبسيط إدارة الشبكات، وتحسين الاتصال بشكل عام، والحفاظ على بيئة شبكة آمنة وقابلة للتطوير.

الطبقة الأساسية

توفر الطبقة الأساسية لـ Cisco SD-Access الأساس لشبكة التغطية وهي مسؤولة عن نقل حركة التغطية بين نقاط النهاية المختلفة. يتضمن التكوين اليدوي للشبكة الأساسية أتمتة شبكة LAN وميزات التوصيل والتشغيل (PnP)، والتي تبسط نشر أجهزة الشبكة من خلال أتمتة عملية التكوين. بالإضافة إلى ذلك، تتيح أدوات اكتشاف الأجهزة وإدارتها للمسؤولين تحديد أجهزة الشبكة وإدارتها بسهولة، بينما يضمن دعم العقد الممتدة والعقد الممتدة للسياسة أن الشبكة يمكنها استيعاب مجموعة واسعة من الأجهزة ذات المتطلبات المختلفة.

تراكب

تم بناء شبكة التراكب في Cisco SD-Access على رأس الشبكة الأساسية وتتكون من عدة مكونات رئيسية. توفر مستويات التحكم في بروتوكول فصل هوية الموقع (LISP) وبروتوكول بوابة الحدود (BGP) الأساس لشبكة التراكب، بينما تمكن مستوى بيانات شبكة LAN القابلة للتوسيع الافتراضية (VXLAN) من نقل البيانات بكفاءة وأمان بين نقاط النهاية. علاوة على ذلك، تسمح مستوى سياسة Cisco TrustSec للمسؤولين بتحديد سياسات الأمان وإنفاذها داخل شبكة التراكب، بينما يضمن دعم تدفق L2 والبث المتعدد الأصلي إمكانية توزيع حركة المرور بكفاءة عبر الشبكة.

تصميم القماش

يدعم Cisco SD-Access مجموعة متنوعة من تصميمات البنية التحتية، بما في ذلك عمليات النشر في الحرم الجامعي في موقع واحد، والشبكات متعددة المواقع، وحلول البنية التحتية في صندوق. توفر هذه التصميمات للمسؤولين المرونة اللازمة لإنشاء شبكات مصممة خصيصًا لمتطلباتهم المحددة، سواء كانوا يديرون موقعًا واحدًا أو بنية تحتية لشبكة موزعة.

نشر النسيج

يتضمن نشر بنية Cisco SD-Access عدة خطوات رئيسية، بما في ذلك إعداد المضيف، وتكوين قالب المصادقة، وتكوين المنفذ، وإعداد الحدود عن بعد متعددة المواقع، وتعيين أولوية الحدود. تتيح هذه الخطوات للمسؤولين دمج الأجهزة الجديدة بسلاسة في البنية والتأكد من تكوينها بشكل صحيح لتلبية متطلبات الشبكة.

تسليم حدود القماش

تتيح ميزة تسليم حدود النسيج في Cisco SD-Access التكامل السلس مع تقنيات الشبكات الأخرى، مثل SD-WAN وبروتوكولات IP. بالإضافة إلى ذلك، يضمن دعم الأجهزة النظيرة، مثل أجهزة توجيه Fusion، وقدرات تسليم حدود الطبقة 2 إمكانية دمج النسيج بسهولة في البنى التحتية للشبكة الحالية.

التجزئة

التجزئة هي جانب أساسي من Cisco SD-Access، حيث تمكن المسؤولين من إنشاء تجزئة على مستوى الماكرو والمستوى الجزئي داخل الشبكة. يتم تحقيق التجزئة الكلية باستخدام الشبكات الافتراضية (VNs)، بينما يتم تنفيذ التجزئة على المستوى الجزئي باستخدام علامات المجموعة الأمنية (SGTs) وقوائم التحكم في الوصول للمجموعة الأمنية (SGACLs)، مما يوفر تحكمًا دقيقًا في الوصول إلى الشبكة والأمان.

شبكة SD-WAN من سيسكو

Cisco SD-WAN هو حل شبكة قوي وشامل يعمل على إحداث ثورة في الطريقة التي تدير بها المؤسسات شبكاتها الواسعة النطاق (WANs). تجمع هذه المنصة المبتكرة بين بنية تحكم قوية وخيارات نشر أساسية مرنة وتغطية متقدمة
قدرات الإدارة لتمكين المسؤولين من التحكم المركزي والرؤية للبنية التحتية لشبكاتهم.

هندسة وحدة التحكم

تتكون بنية وحدة التحكم في شبكة Cisco SD-WAN من ثلاثة مكونات رئيسية: مستوى الإدارة (vManage)، ومستوى التنسيق (vBond)، ومستوى التحكم (vSmart). تعمل هذه المكونات معًا لتزويد المسؤولين بإدارة مركزية وسيطرة على البنية الأساسية لشبكة SD-WAN، مما يمكنهم من تكوين موارد الشبكة ومراقبتها بكفاءة.

طبقة أساسية لشبكة SD-WAN

تدعم الطبقة الأساسية لشبكة Cisco SD-WAN مجموعة متنوعة من خيارات النشر، بما في ذلك نشر شبكة WAN على حافة السحابة في بيئات سحابية مثل AWS وAzure وGoogle Cloud، بالإضافة إلى نشر شبكة WAN على حافة باستخدام أجهزة الأجهزة. تتيح هذه المرونة للمسؤولين نشر شبكة SD-WAN في مجموعة واسعة من البيئات، بما في ذلك النشر الأخضر والبني والهجين.

بروتوكول إدارة التراكب (OMP)

يعد بروتوكول إدارة التراكب (OMP) في Cisco SD-WAN مسؤولاً عن إدارة شبكة التراكب ويتضمن ميزات مثل سمات OMP وإدارة مفاتيح IPsec وتجميع المسارات وإعادة التوزيع وميزات إضافية مثل انتشار مسار BGP AS والتكامل مع Cisco SD-Access. تمكن هذه الميزات المسؤولين من إدارة شبكة التراكب وتحسينها بكفاءة لتلبية متطلباتهم المحددة.

قوالب التكوين

توفر Cisco SD-WAN الدعم لقوالب التكوين، بما في ذلك قوالب CLI وقوالب الميزات وقوالب الأجهزة. تتيح هذه القوالب للمسؤولين نشر التكوينات بسرعة وبشكل ثابت عبر أجهزة متعددة، مما يقلل من مخاطر الأخطاء ويبسط إدارة موارد الشبكة.

السياسات المركزية

تتيح السياسات المركزية في Cisco SD-WAN للمسؤولين تحديد سياسات البيانات وسياسات التوجيه المعتمدة على التطبيقات وسياسات التحكم التي يتم تطبيقها عبر البنية الأساسية الكاملة لـ SD-WAN. توفر هذه السياسات للمسؤولين تحكمًا دقيقًا في كيفية توجيه وإدارة حركة المرور داخل الشبكة.

السياسات المحلية

بالإضافة إلى السياسات المركزية، تدعم شبكة Cisco SD-WAN أيضًا سياسات محلية، بما في ذلك قوائم الوصول وسياسات التوجيه. تتيح هذه السياسات المحلية للمسؤولين تحديد قواعد وتكوينات محددة في مواقع فردية أو لأجزاء شبكة محددة، مما يوفر المرونة والتحكم في موارد الشبكة المحلية.

خاتمة

في الختام، توفر كل من Cisco SD-Access وCisco SD-WAN إمكانيات قوية لبناء وإدارة البنى التحتية للشبكات الحديثة. ومن خلال الاستفادة من هذه التقنيات، يمكن للمسؤولين إنشاء شبكات فعّالة وآمنة وقابلة للتطوير تلبي متطلبات بيئة الأعمال الرقمية اليوم. سواء كنت تقوم بنشر شبكة الحرم الجامعي باستخدام SD-Access أو تنفيذ شبكة واسعة النطاق باستخدام SD-WAN، فإن هذه التقنيات توفر الأدوات والميزات اللازمة للنجاح في مشهد الشبكات الديناميكي اليوم.