MPLS và SD-WAN: tách phần truyền tải khỏi lớp phủ
Một đường MPLS là truyền tải; SD-WAN là chính sách nằm trên nó. Hãy tách khả năng tiếp cận của lớp dưới, các đường hầm lớp phủ và hợp đồng trước khi so sánh giá.
MPLS và SD-WAN không phải là những lựa chọn thay thế trong cùng một danh sách, và đó là lý do cuộc so sánh cứ quay vòng. Một bên là kỹ thuật chuyển tiếp được bán như dịch vụ WAN riêng; bên kia là lớp điều khiển và chính sách có thể chạy trên dịch vụ đó, trên băng rộng, trên mạng di động hoặc trên bất kỳ sự kết hợp nào. MPLS có ở lại hay không phụ thuộc vào việc doanh nghiệp mua gì, không phụ thuộc vào logo nào xuất hiện trên sơ đồ. Trước hết hãy tách các lớp, và quyết định trở thành một tập câu hỏi cụ thể.
MPLS nghĩa là gì trong một cuộc trao đổi mua sắm
MPLS VPN của nhà cung cấp mang lại một dịch vụ riêng, trong đó nhà mạng chuyển lưu lượng giữa các kết nối của khách hàng và chịu một phần trách nhiệm định tuyến. MPLS với tư cách công nghệ cũng xuất hiện bên trong mạng doanh nghiệp, nên cùng một từ có thể mô tả thứ mà chính công ty vận hành. Sự phân biệt đó quyết định ai cấu hình nhãn và ai nhấc máy lúc ba giờ sáng. Hãy hỏi mô hình kết nối nào đang áp dụng, và ghi lại câu trả lời trước khi bàn về sản phẩm.
Không có gì trong dịch vụ đó ngăn việc xây một lớp phủ bên trên. Hai thứ sống ở các lớp khác nhau, và chính vì thế thay thế một bên không tự động thay thế bên kia.
Vẽ lớp dưới trước lớp phủ
Lớp dưới là mọi thứ thực sự chuyển gói tin giữa các thiết bị biên: điểm bàn giao của nhà cung cấp, các tiền tố được quảng bá, đường truy cập và định tuyến giúp chúng tiếp cận được. Lớp phủ là tập hợp các đường hầm và quan hệ giữa các điểm được xây bên trên, cùng với lựa chọn mã hóa và cấu trúc liên kết. Chính sách nằm cao hơn nữa, quyết định ứng dụng nào đi đường nào trong điều kiện nào. Hãy đọc bất kỳ thiết kế được đề xuất nào bằng cách gọi tên ba thứ đó riêng rẽ, vì một nhãn như SD-WAN không gọi tên bất kỳ thứ nào trong số chúng.
Hai điểm có thể giữ WAN của nhà cung cấp và thêm đường hầm bên trên, thay một số đường truy cập bằng băng rộng, hoặc chạy nhiều phương thức truyền tải song song. Mỗi lựa chọn như vậy là một dự án khác với cấu trúc chi phí khác và bề mặt hỏng hóc khác.
Biến so sánh bán hàng thành tiêu chí nghiệm thu
Một cuộc so sánh trở nên hữu ích khi nó trở thành tiêu chí nghiệm thu. Lập một bảng với mỗi lớp một dòng và điền từ hợp đồng chứ không phải từ tài liệu quảng cáo.
| Layer | Question to answer | Owner |
|---|---|---|
| Underlay | Which paths exist, which prefixes are advertised, what service level is committed | Carrier and network team |
| Overlay | Which sites and prefixes are reachable through tunnels, and how traffic is encrypted | Enterprise |
| Policy | Which application uses which path, and what evidence triggers a change | Enterprise |
| Operations | Who diagnoses a brownout, and what the escalation path is | Both, in writing |
Ghi lại điều gì xảy ra khi đường ưu tiên quay lại, vì lựa chọn không đối xứng hoặc dao động là bất ngờ thường gặp sau khi chuyển đổi. Đưa lối ra internet cục bộ và kiểm tra tập trung vào cùng bảng đó, vì chúng quyết định liệu chính sách có thực sự được thi hành hay không. So sánh tổng chi phí trên đường truyền, thiết bị biên, phần mềm, vận hành và khôi phục, chứ không chỉ giá của một đường truy cập. Một đường truyền rẻ hơn tự nó không tạo ra dịch vụ rẻ hơn.
Tính độc lập của hỏng hóc thuộc về thiết kế
Hai đường logic có thể dùng chung một ống dẫn dặm cuối, một nguồn điện hoặc một nhà cung cấp thượng nguồn, và lớp phủ không thể đi vòng qua một phụ thuộc mà nó chưa từng có. Hãy yêu cầu sự đa dạng vật lý và đa dạng nhà cung cấp phía sau mỗi đường truyền, rồi đối chiếu với những hỏng hóc mà bạn thực sự quan tâm. Khi cả hai đường cùng chết, logic điều hướng không còn gì để điều hướng. Hãy ghi giới hạn đó vào tài liệu thiết kế thay vì phát hiện ra nó trong lúc có sự cố.
Bản vẽ hoàn chỉnh nên thể hiện truyền tải, lớp phủ và chính sách thành ba dải riêng biệt, với các điều khoản hợp đồng gắn vào dải thấp nhất. Khi đó việc giữ, thu nhỏ hay loại bỏ MPLS trở thành một quyết định mà ai đó có thể bảo vệ.