MPLS i SD-WAN: oddziel transport od warstwy nakładkowej
Łącze MPLS to transport; SD-WAN to polityka nad nim. Oddziel osiągalność warstwy spodniej, tunele warstwy nakładkowej i umowę, zanim porównasz ceny.
MPLS i SD-WAN nie są alternatywami na tej samej liście, i dlatego porównanie kręci się w kółko. Jedno to technika przekazywania sprzedawana jako prywatna usługa WAN; drugie to warstwa sterowania i polityki, która może działać nad tą usługą, nad łączem szerokopasmowym, nad siecią komórkową albo nad dowolną mieszanką. To, czy MPLS zostanie, zależy od tego, co kupuje firma, a nie od tego, jakie logo pojawia się na schemacie. Najpierw oddziel warstwy, a decyzja zamieni się w zbiór konkretnych pytań.
Co MPLS oznacza w rozmowie o zakupie
MPLS VPN od dostawcy daje usługę prywatną, w której operator przenosi ruch między przyłączami klienta i ponosi część odpowiedzialności za routing. MPLS jako technologia pojawia się także wewnątrz sieci korporacyjnych, więc to samo słowo może opisywać coś, co firma obsługuje sama. Ta różnica decyduje o tym, kto konfiguruje etykiety i kto odbiera telefon o trzeciej w nocy. Zapytaj, który model przyłącza obowiązuje, i zapisz odpowiedź, zanim zaczniesz rozmawiać o produktach.
Nic w tej usłudze nie zabrania zbudowania nad nią warstwy nakładkowej. Obie żyją w różnych warstwach i właśnie dlatego zastąpienie jednej nie zastępuje automatycznie drugiej.
Narysuj warstwę spodnią przed nakładkową
Warstwa spodnia to wszystko, co faktycznie przenosi pakiety między urządzeniami brzegowymi: przekazania od dostawcy, ogłaszane prefiksy, łącza dostępowe i routing, który czyni je osiągalnymi. Warstwa nakładkowa to zbiór tuneli i relacji między lokalizacjami zbudowany na wierzchu, wraz z wyborem szyfrowania i topologii. Polityka siedzi jeszcze wyżej i decyduje, która aplikacja obiera którą ścieżkę w jakich warunkach. Czytaj każdy proponowany projekt, nazywając te trzy rzeczy osobno, bo etykieta taka jak SD-WAN nie nazywa żadnej z nich.
Dwie lokalizacje mogą zachować WAN dostawcy i dodać nad nim tunele, zamienić wybrane łącza na szerokopasmowe albo prowadzić kilka transportów obok siebie. Każda z tych opcji to inny projekt, z innym profilem kosztów i inną powierzchnią awarii.
Zamień porównanie handlowe w kryteria odbioru
Porównanie staje się użyteczne, gdy zamienia się w kryteria odbioru. Zbuduj tabelę z jednym wierszem na warstwę i wypełnij ją z umowy, a nie z broszury.
| Layer | Question to answer | Owner |
|---|---|---|
| Underlay | Which paths exist, which prefixes are advertised, what service level is committed | Carrier and network team |
| Overlay | Which sites and prefixes are reachable through tunnels, and how traffic is encrypted | Enterprise |
| Policy | Which application uses which path, and what evidence triggers a change | Enterprise |
| Operations | Who diagnoses a brownout, and what the escalation path is | Both, in writing |
Zapisz, co się dzieje, gdy preferowana ścieżka wraca, bo asymetryczny lub drgający wybór to częsta niespodzianka po przełączeniu. Ujmij lokalne wyjście do internetu i centralną inspekcję w tej samej tabeli, bo one decydują, czy politykę da się naprawdę wyegzekwować. Porównuj koszt całkowity łączy, urządzeń brzegowych, oprogramowania, eksploatacji i odtworzenia, a nie cenę jednej linii dostępowej. Tańsze łącze samo w sobie nie daje tańszej usługi.
Niezależność awarii należy do projektu
Dwie ścieżki logiczne mogą dzielić kanał ostatniej mili, zasilanie albo dostawcę wyżej, a warstwa nakładkowa nie ominie zależności, której nigdy nie miała. Poproś o różnorodność fizyczną i różnorodność dostawców za każdym łączem, a potem zestaw ją z awariami, na których naprawdę ci zależy. Gdy obie ścieżki padają razem, logice sterowania nie zostaje nic do sterowania. Zapisz ten limit w dokumencie projektowym, zamiast odkrywać go podczas awarii.
Gotowy rysunek powinien pokazywać transport, warstwę nakładkową i politykę jako trzy osobne pasma, z warunkami umowy przypiętymi do najniższego. Wtedy zachowanie, zmniejszenie albo usunięcie MPLS staje się decyzją, której ktoś może bronić.