带你读《思科软件定义访问 : 实现基于业务意图的园区网络》第二章软件定义访问体系结构2.6(一)-阿里云开发者社区

开发者社区> 人民邮电出版社> 正文

带你读《思科软件定义访问 : 实现基于业务意图的园区网络》第二章软件定义访问体系结构2.6(一)

简介: 带你读《思科软件定义访问 : 实现基于业务意图的园区网络》第二章软件定义访问体系结构2.6
+关注继续查看

2.6          软件定义访问优势

2.6.1         可扩展的自动化部署

软件定义访问利用基于控制器的集中机制自动化构建大型企业网络而不需要网络操作员深度理解复杂的底层网络的转发原理。软件定义访问提供了一组满足所有连接方案的网络构造。

最重要的是,软件定义访问提供了灵活的、自动化的跨大型企业域的连接,这种方式能够最大限度地减少不稳定性并减少停机的风险。软件定义访问基于层级扩展的分布式框架,不需要在部署规模不断增加的情况下重新构建网络,无论部署是支持50个用户还是 20万以上的用户。

软件定义访问还可以无缝地工作和扩展到大量站点上,并实现自动化的站点间连接,这使其可以扩展到传统办公室配线间之外的环境,如工作区、运营技术(OT)环境和制造业车间环境。因此,通过使用通用的、一致的和完全自动化的网络,软件定义访问主动实现了对业务敏捷性至关重要的快速IT/精简 IT(如图 2-24所示)。

image.png

图 2-24    通过自动化实现简化

 

 

下面列出了此用例的一些应用。

(1) 医疗行业:远程协作和会诊。

(2) 教育行业:远程获得教学和学习资源。

(3) 制造行业:方便地扩展和管理工厂车间网络。

 

2.6.2          融合的有线和无线网络基础架构

软件定义访问无线网络数据转发平面转换为分布式结构(不集中在无线控制器上进行转发),并与有线通信共享相同的传输和封装方式。这样就能够利用有线网络基础架构的能力来实现增强的无线网络通信。对于多播、第一跳安全,以及网络分段,相比无线网络,在有线网络上将有更好的用户体验。软件定义访问无线提供以下功能。

(1)  分布式数据转发平面。无线数据转发平面分布在边缘交换机上,以实现最佳转发   性能和可扩展性。网络交换矩阵采用优化的数据平面进行转发而通常不会带来与分布式通信转发相关的麻烦,包括跨越VLAN、子网划分等。

(2)  集中式无线控制平面。在思科统一无线网络部署中的创新射频功能也将在软件定   义访问无线网络中得以继续利用。在动态射频管理(RRM)、客户端上线和客户端移动方面,基于网络交换矩阵的无线网络操作与传统的思科统一无线网络保持一致。这大大简化了对无线网络的操作,只要在网络交换矩阵中维护单一的无线控制平面即可,可实现跨网络交换矩阵的无缝漫游。

(3)  简化的访客和移动隧道。不再需要锚点无线控制器,访客通信可以直接转发到

DMZ而无须通过外部无线控制器跳转。

(4)  安全策略简化。软件定义访问将安全策略和网络具体构造(IP地址和   VLAN)之间的依赖关系解耦,简化了为有线和无线客户端定义和实现安全策略的方式。

(5)  网络分段变得更容易。网络分段在网络交换矩阵中端到端地进行并且是层次化的,基于虚拟网络(VNI)和可扩展组标签(SGT)完成。网络分段策略同时适用于有线和  无线用户。

 

 

软件定义访问无线网络提供了 IoT就绪的网络基础架构,允许在企业内部对 IoT设备进行网络分段而不会干扰整个企业网络。融合的有线和无线网络基础架构如图 2-25所示。

image.png


图 2-25 融合的有线和无线网络基础架构

 

下面列出了此用例的一些应用。

(1) 医疗行业:在医疗临床网络中分段病患/访客。

(2) 教育行业:改善课堂学习体验。

(3) 零售行业:通过店内Wi-Fi增强客户体验。

 

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
使用OpenApi弹性释放和设置云服务器ECS释放
云服务器ECS的一个重要特性就是按需创建资源。您可以在业务高峰期按需弹性的自定义规则进行资源创建,在完成业务计算的时候释放资源。本篇将提供几个Tips帮助您更加容易和自动化的完成云服务器的释放和弹性设置。
8096 0
使用unidac 在linux 上无驱动直接访问MS SQL SERVER
随着delphi 10.2 开始了对Linux 的重新支持。devart 也迅速的发布了unidac 7.0, 最大的特性就是支持linux和MongoDB. 并有了其他更新: In this release we added such significant features as: T...
1438 0
宇视科技行业业务平台总工潘国萍:半山回望 共创共赢 | 阿里CIO学院名人堂
阿里云提倡“为了无法计算的价值”,而安全保护及服务是无法计算的价值的基础,宇视的愿景正是“守护安全美好生活”,理念相合奠定了双方可以合作的基础。
229 0
Objective-C中通过下标的方式访问自定义数据模型中属性
Objective-C中通过下标的方式访问自定义数据模型中属性
9 0
云原生下,如何保障业务系统的高可用性?
本文章由阿里云高可用产品的产品经理牛兔在阿里云社群直播中,从云原生角度来讲解如何保障业务系统的高可用性。
616 0
472
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载