Połączenie oddziałów dla wielu organizacji jest bardziej złożoną i kosztowną kwestią, niż powinno. Sieci są często budowane etapami, rozwijane z biegiem czasu i obejmują mieszankę technologii i podejść do łączności. Ostatecznie sprawia to, że dodawanie sieci i zmiany w lokalnych oddziałach są kosztowne i czasochłonne. Ale Extreme Networks ma na to rozwiązanie. Fabric Extend poprzez ExtremeCloud SD-WAN zmniejsza ten koszt i złożoność w oddziale poprzez rozszerzenie sieci szkieletowej przez tani, powszechny i elastyczny dostęp do sieci Internet.
ExtremeCloud SD-WAN zapewnia bezpieczny, ekonomiczny i charakteryzujący się niskim ryzykiem sposób łączenia lokalizacji i rozszerzania usług Fabric na całym świecie, od najmniejszych oddziałów, po największe centra danych, za pośrednictwem warstwy transportowej, jaką jest sieć Internet. Fabric Extend natomiast ułatwia automatyczne wykrywanie i konfigurowanie przełączników i punktów dostępowych z obsługą sieci Fabric w lokalizacjach połączonych przez SD-WAN, umożliwiając centralnie zarządzaną architekturę typu zero-touch w całej sieci. Rozszerza to również możliwości zabezpieczeń Fabric Connect na odległe lokalizacje, umożliwiając spójne zasady w całej sieci. W tym modelu Fabric i SD-WAN łączą sieci LAN w wielu lokalizacjach w jedną topologię. SD-WAN zapewnia sieć podkładową.
Ruch internetowy jest kierowany do centralnego węzła wyjściowego. Przełączniki Fabric w kampusie lub centrum danych można podłączyć do korporacyjnej zapory sieciowej, aby uzyskać dostęp do Internetu oparty na zdefiniowanych zasadach. Scentralizowany dostęp do Internetu umożliwia pracownikom korzystanie z aplikacji SaaS i IaaS, których potrzebują, aby jak najlepiej wykonywać swoją pracę. Umożliwia to również wprowadzenie spójnych zasad i ich egzekwowanie, lepszą kontrolę kosztów i prostsze przestrzeganie przepisów.
Jak działa Fabric przez SD-WAN?
Ruch w sieci Fabric jest kierowany podobnie jak inne pakiety. ExtremeCloud SD-WAN odbiera ruch z przełącznika Fabric. Urządzenie SD-WAN kieruje ruch Fabric do miejsca docelowego, stosując zaawansowane zarządzanie wydajnością aplikacji. Dynamiczny wybór sieci WAN oraz kontrola wydajności aplikacji i sesji zapewniają odpowiedni poziom QoE. Komunikacja pomiędzy urządzeniem SD-WAN i przełącznikiem Fabric jest również widoczna w orkiestratorze SD-WAN. Szyfrowane tunele IPsec bezpiecznie transportują ruch przez publiczną sieć Internet. Aby obsługiwać łącza z mniejszym MTU, większe pakiety TCP i UDP są w razie potrzeby fragmentowane (odpowiednio poprzez blokowanie MSS i fragmentację payloadu IP). Gdy pakiety dotrą do lokalizacji zdalnej, urządzenie SD-WAN sprawdza nagłówki pakietów i przekazuje ruch do przełącznika Fabric.