【专家问答】思科SD-WAN：设计、部署、操作和维护快速指南—思科社区全球活动

[Yanli Sun]

这四位专家的所有知识供您使用！

活动介绍：

思科软件定义的广域网（SD-WAN）提供了高度可扩展、灵活且安全的网络基础架构。借助解决方案、自动化、集中式管理和监视中内置的高级安全功能，Cisco SD-WAN使您可以通过单个仪表板控制网络，降低运营成本，并确保用户在本地应用程序上或云端获得最佳体验。
在本活动中，专家将帮助您了解Cisco SD-WAN的设计方式及其主要优点。他们将探索从基本解决方案设计、选择哪个许可证或选择哪个路由器到总体设计和部署最佳实践的所有内容。vManage允许您配置设备、模板、安全性/控制策略以及更多内容...。如果由于某些原因vManage失败怎么办？我们将帮助您掌握策略框架和常见的故障排除工具，并从编程方法中学习如何在SD-WAN环境中创建备份。
本次活动面向思科SD-WAN初学者和高级专业人员。
（注：本活动为思科社区全球活动，您可以在此留下您的问题，我们会将问题翻译成英文并发布到英文社区活动主贴下，收到专家回复后会翻译成中文并在此回复。问题解答和翻译可能需要一些时间，敬请谅解。
点击此处，查看英文社区原帖。）

Label：

软件定义广域网-SDWAN

活动时间：

2021年3月8日周一至3月19日周五

专家介绍：

Guilherme Lyra是专注于企业网络领域的解决方案架构师。他拥有超过14年的网络和安全技术经验，曾为零售、制造、公用事业和政府机构等领域的公司服务，设计和领导本国和全球扩展项目的实施。Guilherme还参与了有关软件定义的网络和WAN优化的培训，他拥有Cisco CCNP、Cisco CCDP、Juniper JNCIA和Meraki CMNA认证。
Danny Blais于2000年加入思科，担任实验室管理员。2004年，他移居到北卡罗莱纳州的RTP，负责一个孵化器计划的一部分，这使他成为了系统架构师。他目前居住在蒙特利尔，并在魁北克省支持一家大型企业客户。Danny拥有网络科学专业的计算机科学专业学位。多年来，他专长于许多Cisco技术，从统一通信到数据中心，现在最近几年的Cisco SD-WAN。他拥有多个思科认证：CCNA、CCDA、CCNP、CCDP和CMNA。
Osvaldo Salazar Tovar目前担任拉丁美洲Cisco SD-WAN技术的解决方案架构师。他与合作伙伴生态系统一起工作，使用Cisco产品组合作为数字转换平台，为不同行业的最终客户提供简化和优化其WAN环境的新方法。Osvaldo毕业于ITESM，并获得了一些认证，例如CCNP R＆S、DevNet助理和SD-WAN专家。
Thomas Matzeu毕业于法国埃夫里大学。他最初是法国的部署工程师，专门研究路由、交换和安全性。Thomas于2018年9月加入思科，担任全球虚拟工程团队的售前工程师，专注于欧洲的SD-Access和SD-WAN等企业网络技术。
本期【专家问答】同主题相关资料：
【专家问答汇总】思科SD-WAN：设计、部署、操作和维护快速指南—思科社区全球活动
点击此处，查看英文社区原帖

[mis0000016]

与其它厂商对比思科SD-WAN的优势是什么？中小企业如何在各SD-WAN厂商中选出适合自己的SD-WAN解决方案？

[Yanli Sun]

etiger_xu 发表于 2021-3-15 13:30
与其它厂商对比思科SD-WAN的优势是什么？中小企业如何在各SD-WAN厂商中选出适合自己的SD-WAN解决方案？

答复from

dablais

您好，与其他供应商相比，思科具有很多优势。 我建议您查看以下链接以获得主要好处：https://www.cisco.com/c/en/us/solutions/enterprise-networks/sd-wan/benefits.html
关于第二个问题，我建议您直接与您的思科销售代表联系，他们会更愿意帮助您确定合适的解决方案和平台。(您可以致电 4008 100 110,北京时间 | 上午9点至下午6点)
谢谢。
Danny

[Yanli Sun]

QianXiao87346 发表于 2021-3-14 19:19
对SD-WAN不太熟悉，提的问题可能比较基础。感谢各位专家：
1、SD-WAN对流量调整基于类似SR-TE，还是路由， ...

感谢您的问题，以下答复from

guilhermelv

1.首先要了解的是，在Cisco SD-WAN中，路由器将通过IPsec数据传输隧道建立BFD会话。 BFD不仅可以用于链路故障检测，还可以用于探测和监视网络特性，例如隧道上的丢失，等待时间和抖动。Cisco SD-WAN已经有关于WAN Edge上可用的每种传输的性能SLA信息。
因此，对于基于应用程序的路由，有一个关键功能称为应用程序感知路由（AAR）策略。 AAR允许我们为关键业务应用程序定义SLA，它将负责探测网络和路径特征，以动态地在满足指定应用程序SLA要求的WAN传输链路上实时动态地重新路由应用程序流量。
请查看此文档以获取更多信息：
https://www.cisco.com/c/en/us/td/docs/solutions/CVD/SDWAN/cisco-sdwan-application-aware-routing-deploy-guide.html
2.是的，只要存在IP连接，就应该建立IPsec隧道而不会出现问题。
3.对于实验室和测试，请查看以下链接：
思科DevNet SD-WAN Sandboxes
https://developer.cisco.com/sdwan/sandbox
思科dCloud
https://dcloud.cisco.com
*可能需要合作伙伴级别的访问权限
希望以上信息对您有所帮助。

[Yanli Sun]

CSC_小M 发表于 2021-3-12 16:03
问题from SaTo663696
关于SD-WAN的认证，已经发布了哪些新材料，或者有可以支持我们考试的教程？

答复2 from dablais，
您好，您还可以关注一门课程。 有关该课程的所有详细信息，请访问以下链接：
https://www.cisco.com/c/dam/en_us/training-events/training-services/course-overviews/sdwan300.pdf
Thanks.
Danny

[Yanli Sun]

CSC_小M 发表于 2021-3-12 16:09
问题 #2 from lemontree_61089
谢谢。 目前，我相信没有采用Cisco SD-WAN的客户端VPN解决方案。 是 ...

答复 #2 from guilhermelv
目前尚无针对客户端VPN支持的公开路线图。
但是，如果需要，您可以将网络中的现有Cisco防火墙用作客户端VPN集中器，并使用数据中心中的SD-WAN WAN Edge创建一个传输网络。

[Yanli Sun]

问题from Dani Ma
可以在本地实例化Cisco SD-WAN控制和管理吗？
注意：此问题是Dani Ma 最初用葡萄牙语创建的。思科社区翻译了该问题，以不同的语言共享该问题及其解决方案。

[Yanli Sun]

CSC_小M 发表于 2021-3-18 15:33
问题from Dani Ma
可以在本地实例化Cisco SD-WAN控制和管理吗？

答复from guilhermelv，
是的，可以在本地运行控制器（vBond，vSmart，vManage）。 但是，在这种情况下，您将负责整个配置过程，备份和灾难恢复。 我建议看一下《设计指南》上的“本地控制器部署”主题：
https://www.cisco.com/c/en/us/td/docs/solutions/CVD/SDWAN/cisco-sdwan-design-guide.html#OnPremiseControllerDeployment

[Yanli Sun]

CSC_小M 发表于 2021-3-18 15:33
问题from Dani Ma
可以在本地实例化Cisco SD-WAN控制和管理吗？

答复2 from ossalaza
当然。 与云托管选项相比，Cisco SD-WAN为您提供了在主要公共云提供商上部署控制器或在您自己的DC中进行虚拟化的灵活性。 有关本地的详细服务器要求，请查看：
https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/sdwan-xe-gs-book/hardware-and-software-installation.html#c_Server_Hardware_Recommendations_7477.xml
请注意：考虑到与云托管选项相比，本地虚拟化为您提供了创建、维护、操作的全部所有权。

[Yanli Sun]

问题from Yoshiyuki Yamada，
SD-WAN许可证（L-LIC-DNA-ADD）是否包含从下载软件站点下载vManage，vSmart和vBond软件的许可？ 我想下载SD-WAN软件进行我的复制工作。
注意：此问题是Yoshiyuki Yamada 最初用日语创建的。思科社区翻译了该问题，以不同的语言共享该问题及其解决方案。

[Yanli Sun]

CSC_小M 发表于 2021-3-18 15:39
问题from Yoshiyuki Yamada，
SD-WAN许可证（L-LIC-DNA-ADD）是否包含从下载软件站点下载vManage，vSmar ...

答复from guilhermelv，
您提到的部件号（L-LIC-DNA-ADD）是购买Cisco称为DNA for Routing时使用的顶级SKU。
用于路由的DNA是一种订阅许可证，使您的组织有权运行特定的SD-WAN Router实例。该许可证与您的思科智能帐户（Cisco Smart Account）关联。
路由DNA许可证还授予您在Cisco的云中实例化SD-WAN控制器的权利，换句话说，如果您想让它们在云上运行，则Cisco将托管您的控制器（vBond，vSmart和vManage）。
借助Cisco DNA软件许可，您的组织还将获得嵌入式SWSS，其中涵盖了24x7x365的Cisco技术支持中心（TAC）支持，软件版本更新，高级支持分析和指定的服务管理。
考虑到这一点，在配置vManage（云实例或本地实例）时，有时需要将其与您的智能帐户同步或手动将文件与WAN Edge列表一起上传。
因此，总而言之，您需要的是一个DNA for Routing 许可证，用于每个将成为SD-WAN结构一部分的路由器（物理或虚拟）的。
希望这对您有帮助。

[Yanli Sun]

问题from Fernando Mondragon，
您能告诉我们从思科到思科SD-WAN的不同许可层中包括什么吗？

注意：此问题是Fernando Mondragon最初用葡萄牙语创建的。思科社区翻译了该问题，以不同的语言共享该问题及其解决方案。

[Yanli Sun]

CSC_小M 发表于 2021-3-18 15:50
问题from Fernando Mondragon，
您能告诉我们从思科到思科SD-WAN的不同许可层中包括什么吗？

答复from dablais
你好， Fermando,
希望以下内容对您有帮助。
Danny.

[Yanli Sun]

问题from

andrine964

晚上好，请问什么是用于Cisco SD-WAN 的 Cisco vAnalytics？
多谢。
Sandrine
注意：此问题是

andrine964

最初用法语创建的。思科社区翻译了该问题，以不同的语言共享该问题及其解决方案。

[Yanli Sun]

CSC_小M 发表于 2021-3-18 15:55
问题from andrine964
晚上好，请问什么是用于Cisco SD-WAN 的 Cisco vAnalytics？

答复from dablais
vAnalytics平台使用为各个应用程序定制的vQoE值来计算应用程序性能。该值的范围是从零到十，其中零是最差的性能，十是最好的性能。 vAnalytics平台会根据延迟、丢失和抖动来计算vQoE，从而为每个应用程序自定义计算。
vAnalytics平台可洞悉WAN的规划及其运营方面，从历史性能到预测，再提供优化WAN的建议。 vAnalytics平台可存储数月的数据，应用机器学习算法，并提供独特的见解和建议。 vAnalytics平台提供：

• 可见性-vAnalytics平台基于从叠加层收集的信息以及其他网络的相关信息，提供对应用程序和网络性能的可见性。这使您可以深入了解一段时间内性能最佳的应用程序和异常的应用程序。
  
• 预测-vAnalytics平台可以帮助您计划在未来三到六个月内可能需要更多带宽的站点。
  
• 假设方案—假设方案可帮助您确定平衡成本，性能以及网络和应用程序可用性的机会。
  
• 建议-vAnalytics平台运行机器学习算法，以识别微调WAN的机会。例如，vAnalytics平台可以根据您环境中的历史信息推荐可识别应用程序的路由策略。此外，vAnalytics平台可以跨各种网络服务提供商挖掘数据，并为特定位置推荐网络服务提供商。
  

Danny

[Yanli Sun]

问题from almccanuel，
如何正确设置思科sdwan的大小？ 有什么要考虑的。