Xcitium-ის შეთავაზება
პროგრამულად განსაზღვრული ქსელი ობიექტებს შორის. Xcitium SD-WAN ცენტრალურად მართავს მრავალ კავშირს და ობიექტებს OmniVPN გვირაბებითა და ტრაფიკის პოლიტიკებით აერთებს.
განვიხილოთ თქვენი მოთხოვნები ↗
SD-WAN განაწილებული ქსელებისთვის
SD-WAN ფილიალების მარშრუტიზატორებს ინტერნეტით აერთებს, მხარს უჭერს რამდენიმე ISP კავშირს და წარმადობის მიხედვით გზებს დინამიკურად არჩევს. მართვის ფენა პოლიტიკას ავრცელებს; მონაცემთა ფენა ფილიალებს შორის ტრაფიკს ატარებს.
ეტაპი 01
ფილიალების მარშრუტიზატორები ინტერნეტით უკავშირდება ერთმანეთს და შეუძლია რამდენიმე ISP კავშირის გამოყენება. დანერგვის ვარიანტებია ლოკალური, ღრუბლოვანი და ვირტუალური მოწყობილობა.
შედეგი: ფილიალების ცენტრალურად მართვადი WAN
ეტაპი 02
პლატფორმა ქსელის მდგომარეობას აკვირდება და მხარს უჭერს გზის დინამიკურ შერჩევას, დატვირთვის დაბალანსებასა და გამტარუნარიანობის გაერთიანებას.
შედეგი: ტრაფიკის გზა კავშირის მიმდინარე მდგომარეობის მიხედვით
ეტაპი 03
ცენტრალური მართვა ადგენს წყაროსა და აპლიკაციაზე დაფუძნებულ მარშრუტიზაციას, აპლიკაციების პრიორიტეტს, QoS‑სა და გამტარუნარიანობის განაწილებას.
შედეგი: წესები თითოეული აპლიკაციისა და ტრაფიკის კლასისთვის
ეტაპი 04
დაშიფრული მონაცემთა გზები, ფილიალების მიკროსეგმენტაცია, SASE/ZTNA და ქსელური ეკრანის შესაძლებლობები ქსელის მართვასთანაა ინტეგრირებული; ntopng ტრაფიკის ანალიტიკას უზრუნველყოფს.
შედეგი: ცენტრალური მართვა და ტრაფიკის ანალიტიკა
შესაძლებლობები
Xcitium SD-WAN მხარს უჭერს WAN პორტისა და მოწყობილობის ხელმისაწვდომობას, წარმადობაზე დაფუძნებულ გზის შერჩევას, დატვირთვის დაბალანსებასა და გამტარუნარიანობის გაერთიანებას. საპილოტე რეჟიმში რამდენიმე ISP კავშირზე გამოცადეთ დაყოვნება, პაკეტების დაკარგვა და სარეზერვო გადართვა.
ბიზნესტრაფიკს პრიორიტეტი მიანიჭეთ წყაროსა და აპლიკაციაზე დაფუძნებული მარშრუტიზაციით, აპლიკაციის პრიორიტეტით, გამტარუნარიანობის განაწილებითა და მკაცრი რიგითობით. მფლობელებთან ერთად განსაზღვრეთ კრიტიკული აპლიკაციები და გამონაკლისები.
WAN კავშირები მხარს უჭერს OpenVPN‑ს, WireGuard‑ს, დაშიფრულ OmniVPN მონაცემთა გზებსა და მიკროსეგმენტაციას LAN‑ებს, VLAN‑ებსა და ქვექსელებს შორის. საპილოტე რეჟიმში შეამოწმეთ კრიპტოგრაფიული პარამეტრები და გასაღებების გაცვლის მოთხოვნები.
ინტეგრირებულ ვარიანტებს შორისაა SASE, ZTNA, ახალი თაობის ქსელური ეკრანი, OpenVAS მოწყვლადობების სკანირება და კავშირების მართვა რეალურ დროში. პროექტში გაითვალისწინეთ თითოეული ფუნქციის ლიცენზირება, კონფიგურაცია და დაფარვა.
ვებინტერფეისის ტრაფიკის ანალიზი აჩვენებს მომხმარებლებს, გამტარუნარიანობას, აპლიკაციებსა და ტრაფიკის ტიპებს. ხელმისაწვდომია ლოკალური, ღრუბლოვანი და ვირტუალური მოწყობილობის ვარიანტები, ადგილზე ხელით ჩარევის გარეშე გამართვა და ავტომატური განახლებები.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | SD-WAN | ZTNA |
|---|---|---|
| ძირითადი ამოცანა | ფილიალების, ინტერნეტკავშირებისა და WAN ტრაფიკის დაკავშირება. | მომხმარებლისა და მოწყობილობის შემოწმება კონკრეტულ აპლიკაციაზე წვდომამდე. |
| პოლიტიკის ობიექტი | აპლიკაცია, წყარო, კავშირი, გამტარუნარიანობა და ტრაფიკის კლასი. | მომხმარებელი, მოწყობილობის კონტექსტი, როლი და აპლიკაციის რესურსი. |
| გზა და კონტროლი | გზის დინამიკური შერჩევა, QoS, სარეზერვო გადართვა და ქსელის უსაფრთხოება. | მინიმალური პრივილეგიებით წვდომა, უწყვეტი ავთენტიფიკაცია და ადაპტიური პოლიტიკა. |
| შემავსებელი როლი | უზრუნველყოფს მართვად გადაცემას მომხმარებლებსა და ობიექტებს შორის. | განსაზღვრავს მინიჭებულ აპლიკაციებსა და რესურსებზე წვდომის საზღვარს. |
დაწყებამდე
დაიწყეთ ორი წარმომადგენლობითი ობიექტითა და კრიტიკული ბიზნესაპლიკაციებით. აღწერეთ ISP კავშირები, მარშრუტიზაცია და უსაფრთხოების პოლიტიკები, შემდეგ განსაზღვრეთ წარმადობისა და სარეზერვო გადართვის ტესტები.
რომელი ISP კავშირები, ობიექტები და ოპერატორების ხელშეკრულებები შედის ფარგალში?
რომელ აპლიკაციებს სჭირდება პრიორიტეტი, მკაცრი რიგითობა ან ინტერნეტში ადგილობრივი გასასვლელი?
რომელი წარმატების კრიტერიუმებით ფასდება სარეზერვო გადართვა, დაშიფრული გვირაბები და QoS?
როგორ აირჩევთ მოწყობილობის მოდელს, დანერგვის ფორმას, განახლების პერიოდსა და წინა მდგომარეობაზე დაბრუნების გზას?
პრაქტიკაში
რამდენიმე ფილიალი ინტერნეტის, Wi-Fi‑სა და Ethernet კავშირებს იყენებს. ქსელის გუნდს ტრაფიკის ერთიანი ხილვადობა და აპლიკაციების პრიორიტეტები სჭირდება, ამიტომ ჯერ ტოპოლოგიასა და მოწყობილობების თავსებადობას ამოწმებს. შემდეგ მას შეუძლია კავშირების ქცევა კრიტიკული ბიზნესაპლიკაციების საჭიროებებს შეადაროს.
რას იღებს თქვენი გუნდი
ცენტრალური ღრუბლოვანი მართვა და ხელით ჩარევის გარეშე გამართვის ვარიანტები.
გზის დინამიკური შერჩევა, დატვირთვის დაბალანსება და აპლიკაციების პრიორიტეტიზაცია.
SASE‑ის, ZTNA‑ს, ქსელური ეკრანისა და მიკროსეგმენტაციის გაერთიანებული შესაძლებლობები.
გადაწყვეტილების მიღებამდე
იგი ორიენტირებულია ფილიალებისა და ინტერნეტკავშირების ცენტრალურ მართვაზე, წარმადობის მიხედვით გზის შერჩევაზე, დატვირთვის დაბალანსებასა და აპლიკაციების QoS‑ზე. კავშირისა და სარეზერვო გადართვის მოთხოვნები საპილოტე რეჟიმში გაზომეთ.
Xcitium SD-WAN მოიცავს SASE‑ს, ZTNA‑ს, მიკროსეგმენტაციას, ქსელურ ეკრანს, OpenVPN‑ს, WireGuard‑სა და OpenVAS‑ს. გადაწყვეტილების პროექტში გაითვალისწინეთ შერჩეული კონფიგურაციის ლიცენზირება და დაფარვა.
ხელმისაწვდომია ლოკალური, ღრუბლოვანი და ვირტუალური მოწყობილობის ვარიანტები, ადგილზე ხელით ჩარევის გარეშე გამართვა და პროგრამული უზრუნველყოფისა და უსაფრთხოების ავტომატური განახლებები. შეაფასეთ შესაბამისობა ქსელსა და მუშაობის მოდელთან.
შემდეგი ნაბიჯი
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.
