MPLS і SD-WAN: відокремте транспорт від накладної мережі
Канал MPLS — це транспорт; SD-WAN — політика над ним. Відокремте доступність нижнього рівня, тунелі накладної мережі та договір, перш ніж порівнювати ціни.
MPLS і SD-WAN не є альтернативами в одному списку, і саме тому порівняння ходить по колу. Одне — техніка пересилання, що продається як послуга приватної WAN; інше — рівень керування й політики, який може працювати поверх цієї послуги, поверх широкосмугового доступу, поверх стільникової мережі або поверх будь-якої їх суміші. Чи залишиться MPLS, залежить від того, що купує бізнес, а не від того, який логотип з'явиться на схемі. Спершу відокремте рівні, і рішення стане набором конкретних питань.
Що MPLS означає в розмові про закупівлю
Послуга MPLS VPN від оператора дає приватний сервіс, у якому оператор переміщує трафік між підключеннями замовника й несе частину відповідальності за маршрутизацію. MPLS як технологія трапляється і всередині корпоративних мереж, тож те саме слово може описувати те, що компанія експлуатує сама. Ця різниця визначає, хто налаштовує мітки і хто відповідає на дзвінок о третій годині ночі. Запитайте, яка модель підключення діє, і запишіть відповідь до обговорення продуктів.
Ніщо в цій послузі не заважає побудувати над нею накладну мережу. Обидва живуть на різних рівнях, і саме тому заміна одного не замінює автоматично інше.
Намалюйте нижній рівень раніше за накладний
Нижній рівень — це все, що справді переносить пакети між граничними пристроями: стики оператора, оголошені префікси, канали доступу й маршрутизація, яка робить їх досяжними. Накладна мережа — це набір тунелів і зв'язків між майданчиками, побудований зверху, разом із вибором шифрування й топології. Політика стоїть ще вище й вирішує, який застосунок який шлях обере за яких умов. Читайте будь-який запропонований проєкт, називаючи ці три речі окремо, бо ярлик на кшталт SD-WAN не називає жодної з них.
Два майданчики можуть зберегти WAN оператора й додати поверх тунелі, замінити окремі канали на широкосмуговий доступ або вести кілька транспортів поруч. Кожен із цих варіантів — окремий проєкт з іншим профілем витрат та іншою поверхнею відмов.
Перетворіть комерційне порівняння на критерії приймання
Порівняння стає корисним, коли перетворюється на критерії приймання. Побудуйте таблицю з одним рядком на рівень і заповніть її з договору, а не з брошури.
| Layer | Question to answer | Owner |
|---|---|---|
| Underlay | Which paths exist, which prefixes are advertised, what service level is committed | Carrier and network team |
| Overlay | Which sites and prefixes are reachable through tunnels, and how traffic is encrypted | Enterprise |
| Policy | Which application uses which path, and what evidence triggers a change | Enterprise |
| Operations | Who diagnoses a brownout, and what the escalation path is | Both, in writing |
Запишіть, що відбувається, коли бажаний шлях повертається, бо асиметричний або хиткий вибір — звичайний сюрприз після перемикання. Включіть локальний вихід в інтернет і централізовану перевірку до тієї ж таблиці, бо вони визначають, чи справді можна застосувати політику. Порівнюйте сумарні витрати за каналами, граничними пристроями, програмним забезпеченням, експлуатацією та відновленням, а не ціну однієї лінії доступу. Дешевший канал сам собою не дає дешевшої послуги.
Незалежність відмов належить проєкту
Два логічні шляхи можуть ділити канал останньої милі, живлення або вищого оператора, а накладна мережа не може обійти залежність, якої вона ніколи не мала. Запросіть фізичну різноманітність і різноманітність операторів за кожним каналом, а потім зіставте її з відмовами, які вам справді важливі. Коли обидва шляхи падають разом, логіці керування нічим керувати. Запишіть цю межу в проєктний документ, а не з'ясовуйте її під час збою.
Готове креслення має показувати транспорт, накладну мережу й політику як три окремі смуги, а умови договору слід прикріпити до найнижчої. Тоді збереження, скорочення або видалення MPLS стає рішенням, яке хтось може захистити.