MPLS и SD-WAN: отделите транспорт от наложенной сети
Канал MPLS — это транспорт; SD-WAN — политика над ним. Отделите доступность нижнего уровня, туннели наложенной сети и договор, прежде чем сравнивать цены.
MPLS и SD-WAN — не альтернативы в одном списке, и поэтому сравнение ходит по кругу. Одно — техника продвижения, продаваемая как услуга частной WAN; другое — уровень управления и политики, который может работать поверх этой услуги, поверх широкополосного доступа, поверх сотовой сети или поверх любой их смеси. Останется ли MPLS, зависит от того, что покупает бизнес, а не от того, какой логотип появится на схеме. Сначала разделите уровни, и решение превратится в набор конкретных вопросов.
Что MPLS означает в разговоре о закупке
Услуга MPLS VPN от оператора даёт частный сервис, в котором оператор перемещает трафик между подключениями заказчика и несёт часть ответственности за маршрутизацию. MPLS как технология встречается и внутри корпоративных сетей, поэтому одно и то же слово может описывать то, что компания эксплуатирует сама. Это различие определяет, кто настраивает метки и кто отвечает на звонок в три часа ночи. Спросите, какая модель подключения действует, и запишите ответ до обсуждения продуктов.
Ничто в этой услуге не мешает построить поверх неё наложенную сеть. Оба живут на разных уровнях, и именно поэтому замена одного не заменяет автоматически другое.
Нарисуйте нижний уровень раньше наложенного
Нижний уровень — это всё, что действительно переносит пакеты между граничными устройствами: стыки оператора, объявленные префиксы, каналы доступа и маршрутизация, которая делает их достижимыми. Наложенная сеть — это набор туннелей и связей между площадками, построенных сверху, вместе с выбором шифрования и топологии. Политика стоит ещё выше и решает, какое приложение какой путь выберет при каких условиях. Читайте любой предложенный проект, называя эти три вещи отдельно, потому что ярлык вроде SD-WAN не называет ни одну из них.
Две площадки могут сохранить WAN оператора и добавить поверх туннели, заменить отдельные каналы на широкополосный доступ или вести несколько транспортов рядом. Каждый из этих вариантов — отдельный проект с другим профилем затрат и другой поверхностью отказов.
Превратите коммерческое сравнение в критерии приёмки
Сравнение становится полезным, когда превращается в критерии приёмки. Постройте таблицу с одной строкой на уровень и заполните её из договора, а не из брошюры.
| Layer | Question to answer | Owner |
|---|---|---|
| Underlay | Which paths exist, which prefixes are advertised, what service level is committed | Carrier and network team |
| Overlay | Which sites and prefixes are reachable through tunnels, and how traffic is encrypted | Enterprise |
| Policy | Which application uses which path, and what evidence triggers a change | Enterprise |
| Operations | Who diagnoses a brownout, and what the escalation path is | Both, in writing |
Запишите, что происходит при возврате предпочтительного пути, потому что асимметричный или колеблющийся выбор — обычный сюрприз после переключения. Включите локальный выход в интернет и централизованную проверку в ту же таблицу, потому что они определяют, можно ли политику действительно применять. Сравнивайте суммарные затраты по каналам, граничным устройствам, программному обеспечению, эксплуатации и восстановлению, а не цену одной линии доступа. Более дешёвый канал сам по себе не даёт более дешёвой услуги.
Независимость отказов относится к проекту
Два логических пути могут делить канал последней мили, электропитание или вышестоящего оператора, а наложенная сеть не может обойти зависимость, которой у неё никогда не было. Запросите физическое разнообразие и разнообразие операторов за каждым каналом, а затем сопоставьте его с отказами, которые вам действительно важны. Когда оба пути падают вместе, логике управления нечем управлять. Запишите это ограничение в проектный документ, а не выясняйте его во время сбоя.
Готовый чертёж должен показывать транспорт, наложенную сеть и политику как три отдельные полосы, а условия договора нужно привязать к нижней. Тогда сохранение, сокращение или удаление MPLS становится решением, которое кто-то может защитить.