Demandez-moi N'importe Quoi - Cisco SD-WAN : Guide rapide pour la conception, le déploiement, l'exploitation et la maintenance (Global Forum)

[Modérateur Cisco]

Toutes les connaissances de ces quatre experts à votre disposition!

Cisco Software-Defined Wide Area Network (SD-WAN) vous fournit une infrastructure réseau hautement évolutive, résiliente et sécurisée. Cette solution offre des fonctionnalités de sécurité avancées, permet l'automatisation, la gestion centralisée et apporte de la visibilité. Cisco SD-WAN vous permet de contrôler votre réseau via un tableau de bord unique, de réduire les coûts d'exploitation et de garantir la meilleure expérience possible à vos utilisateurs aussi bien pour les applications locales que sur les applications hébergées dans le Cloud.

Nos experts vous expliqueront comment Cisco SD-WAN a été conçu et quels sont ses principaux avantages.

Ils couvriront tous les sujets, de la conception d'une solution basique, en passant par le choix des licences, des plateformes, jusqu'aux meilleures pratiques de conception et de déploiement. Le vManage vous permet de configurer des équipements, des templates, des politiques de sécurité, de contrôle et bien plus encore ... Et si, pour une raison quelconque, le vManage tombait en panne ? Nous vous aiderons à comprendre et maîtriser la gestion des politiques de sécurité, les outils d'aide à la résolution d'incidents mais aussi comment gérer les sauvegardes en utilisant par exemple la programmabilité.

Cet événement s'adresse aux débutants et aux professionnels avancés de Cisco SD-WAN.

Nos experts

Guilherme Lyra est un architecte de solutions spécialisé dans le domaine des réseaux d'entreprise. Avec plus de 14 ans d'expérience dans les technologies de réseautage et de sécurité, il a conçu et dirigé la mise en œuvre de projets avec une extension nationale et mondiale pour des entreprises dans des segments tels que la vente au détail, la manufacture, les services publics et les agences gouvernementales. Guilherme a également dispensé des formations sur Software-Defined Networks et l'optimisation WAN. Il détient les certifications Cisco CCNP, Cisco CCDP, Juniper JNCIA et Meraki CMNA.

Danny Blais a rejoint Cisco en 2000 en tant qu'administrateur de laboratoire. En 2004, il a déménagé à RTP (Caroline du Nord) pendant un an pour faire partie d'un programme d'incubateur le menant à un rôle d'Architecte de Systèmes. Il est actuellement basé à Montréal et soutient un grand compte d'entreprise dans la province de Québec. Danny est titulaire d'un diplôme universitaire en informatique avec une spécialisation en réseautage. Au fil des ans il s'est spécialisé dans de nombreuses technologies Cisco, des communications unifiées au centre de données et maintenant, au cours des deux dernières années sur Cisco SD-WAN. Il détient plusieurs certifications Cisco: CCNA, CCDA, CCNP, CCDP et CMNA.

Osvaldo Salazar Tovar occupe actuellement le poste de Solutions Architect pour la technologie de Cisco SD-WAN pour l'Amérique Latine. Il travaille avec l'écosystème de partenaires pour proposer de nouvelles approches pour simplifier et optimiser leurs environnements WAN aux clients finaux de différents secteurs verticaux, en utilisant le portefeuille Cisco comme plateforme de transformation numérique. Osvaldo est diplômé de l'ITESM et possède plusieurs certifications telles que CCNP R&S, DevNet Associate et SD-WAN Specialist.

Thomas Matzeu est diplômé de l'Université d'Evry. Il a débuté en tant qu'Ingénieur de Déploiement en France, spécialisé dans le routage, la commutation et la sécurité. Thomas a rejoint Cisco en septembre 2018 en tant qu'ingénieur avant-vente au sein de l'équipe Global Virtual Engineering et se concentre principalement sur les technologies de Enterprise Networking telles que SD-Access et SD-WAN.

Guilherme, Danny, Osvaldo et Thomas pourraient ne pas être en mesure de répondre à toutes vos questions en raison du volume attendu lors de cet événement. N'oubliez pas que vous pouvez poursuivre la conversation sur les forums de discussion de Routage et Commutation.

---

Posez ICI vos questions à nos experts du 8 au 19 mars 2021

(Cliquez sur le bouton de "Répondre" pour poser vos questions)
** Les compliments encouragent la participation de tous nos membres et experts **
Complimentez leur réponses à vos questions pour les remercier !

[Modérateur Cisco]

Est-ce que la licence SD-WAN (L-LIC-DNA-ADD) inclut-elle l'autorisation de télécharger les logiciels vManage, vSmart et vBond à partir du site de téléchargement ? Je souhaite télécharger le software SD-WAN pour mon travail.

* Voici la traduction d'un message créé à l'origine par Yoshiyuki Yamada en japonais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Guilherme Lyra]

Bonjour Yoshiyuki,

Le numéro de pièce que vous avez mentionné (L-LIC-DNA-ADD) est un SKU de premier niveau utilisé lors de l'achat de ce que Cisco appelle DNA pour le routage.

DNA for Routing est une licence d'abonnement qui autorise votre organisation à exécuter une instance de routeur SD-WAN spécifique. Cette licence est associée à votre compte Cisco Smart.

La licence DNA for Routing vous donne également le droit d'avoir des contrôleurs SD-WAN instanciés dans le cloud de Cisco, en d'autres termes, Cisco hébergera vos contrôleurs (vBond, vSmart et vManage) si vous souhaitez les faire fonctionner sur le cloud.

Avec les licences logicielles Cisco DNA, votre organisation reçoit également un SWSS intégré, qui couvre le support du Centre d'Assistance Technique Cisco (TAC) 24x7x365, les mises à jour des versions logicielles, les analyses de support avancées et la gestion des services désignés.

Dans cet esprit, lorsque vous configurez votre vManage (cloud ou on-prem instance), à ​​un moment donné, vous devrez soit le synchroniser avec votre Smart Account, soit télécharger manuellement un fichier avec votre liste WAN Edge.

Donc, pour résumer, vous avez besoin d'une licence DNA for Routing pour chaque routeur (physique ou virtuel) qui fera partie de votre structure SD-WAN Fabric.

J'espère que cela aidera.

Meilleures salutations.

[Modérateur Cisco]

Merci d'avance aux experts

1. Le SD-WAN ajuste-t-il le trafic en fonction, par exemple, de SR-TE, du routage ou de l'application ?
2. Pourrait vEdge ou cPE traverser un environnement réseau plus dur, tel que plusieurs NAT, 4G ?
3. Y aura-t-il une version light (allégée) du SD-WAN à l'avenir pour essai ou test ?

* Voici la traduction d'un message créé à l'origine par QianXiao87346 en chinois. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Guilherme Lyra]

1. La première chose à comprendre est que, dans Cisco SD-WAN, les routeurs établiront des sessions BFD sur les tunnels de transport de données IPsec. Le BFD sera utilisé non seulement pour la détection des pannes de liaison, mais aussi pour sonder et surveiller les caractéristiques du réseau telles que la perte, la latence et la gigue (jitter) sur les tunnels. Tout de suite, Cisco SD-WAN dispose déjà d'informations sur la performance SLA de chaque transport disponible sur vos WAN Edges.
Ainsi, pour le routage basé sur les applications, il existe une fonctionnalité clé appelée AAR policies (Application-Aware Routing). AAR nous permet de définir des SLA pour les applications critiques et il se chargera de sonder les caractéristiques du réseau et du path, pour réacheminer dynamiquement le trafic de l'application, en temps réel, sur les liaisons de transport WAN qui répondent aux exigences des SLA spécifiées de l'application.

Jetez un coup d'œil à ce document pour plus d'informations: https://www.cisco.com/c/en/us/td/docs/solutions/CVD/SDWAN/cisco-sdwan-application-aware-routing-deploy-guide.html

2. Oui, tant qu'il y a une connectivité IP, les tunnels IPsec doivent être établis sans problème.

3. Pour les laboratoires et les tests, veuillez consulter les liens suivants:

Cisco DevNet SD-WAN Sandboxes
https://developer.cisco.com/sdwan/sandbox 

Cisco dCloud
https://dcloud.cisco.com 

 * Un accès niveau partenaire peut être nécessaire.

J'espère que cela vous aidera.

Meilleures salutations.

[Modérateur Cisco]

Par rapport aux autres fournisseurs, quels sont les avantages de Cisco SD-WAN ?

Avez-vous des suggestions pour les PME lors du choix de la solution SD-WAN parmi les divers fournisseurs de SD-WAN ?

* Voici la traduction d'un message créé à l'origine par etiger_xu en chinois. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[dablais]

Salut etiger_xu,

Cisco présente de nombreux avantages par rapport aux autres fournisseurs. Je vous suggère de consulter le lien suivant pour les principaux avantages: https://www.cisco.com/c/en/us/solutions/enterprise-networks/sd-wan/benefits.html

En ce qui concerne votre deuxième question, je vous suggère de parler directement avec votre représentant commercial Cisco, il sera plus enclin à vous aider à dimensionner la solution et la plateforme qui vous conviennent.

Merci,
Danny

[Modérateur Cisco]

Bonjour,

Notre société a d'abord acheté environ 50 appareils vEdge 1000 car ils étaient classés 1 Go. Après le déploiement d'un quart d'entre eux, Cisco les a réévalués pour 100 Mo. Nous les avons remplacés par des appareils 2K et 5K que nous sommes en train de déployer, et maintenant nous apprenons que la plateforme vEdge est morte et que rien de nouveau ne vient dans l'ensemble des fonctionnalités.

Que fait Cisco avec cette gamme de produits? Comment peuvent-ils aider leurs clients? Est-il préférable de se faire rembourser et d'utiliser des routeurs ISR4k?

* Voici la traduction d'un message créé à l'origine par GMAKDADDY en anglais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[ossalaza]

Bonjour GMAKDADDY,

J'espère que vous allez bien. Je voudrais personnellement suivre cela et connaître plus de détails pour vous aider, je vous enverrai un message direct pour aller de l'avant. Merci beaucoup.

[Sandrine964]

Bonsoir,

Qu'est-ce que Cisco vAnalytics pour Cisco SD-WAN ?

Merci bcp !

Sandrine

[dablais]

Salut Sandrine!

La plateforme vAnalytics calcule les performances des applications avec la valeur vQoE, qui est personnalisée pour les applications individuelles. Cette valeur va de zéro à dix, zéro étant la pire performance et dix étant la meilleure.

La plateforme vAnalytics calcule la vQoE en fonction de la latence, de la perte et du jitter, en personnalisant le calcul pour chaque application.

La plateforme vAnalytics offre un aperçu de la planification du WAN et de ses aspects opérationnels, des performances historiques aux prévisions, en passant par les recommandations d'optimisation du WAN. La plateforme vAnalytics stocke des mois de données, applique des algorithmes d'apprentissage automatique (machine learning) et fournit des informations et des recommandations uniques.

La plateforme de vAnalytics offre:

• Visibilité: la plateforme vAnalytics offre une visibilité sur les performances des applications et du réseau en fonction des informations collectées à partir de votre overlay ainsi que des informations corrélées d'autres réseaux. Cela vous donne un aperçu des applications performantes de haut en bas ainsi que des applications anormales sur une période de temps.
• Prévisions: la plateforme vAnalytics peut vous aider à planifier les sites qui pourraient avoir besoin de bande passante supplémentaire au cours des trois à six prochains mois.
• Scénarios de simulation: les scénarios de simulation vous aident à identifier les opportunités d'équilibrer les coûts, les performances et la disponibilité des réseaux et des applications.
• Recommandations: la plateforme vAnalytics exécute des algorithmes d'apprentissage automatique (machine learning) pour identifier les opportunités de réglage fin du WAN. Par exemple, la plateforme vAnalytics peut recommander des stratégies de routage prenant en charge les applications en fonction des informations historiques de votre environnement. En outre, la plateforme vAnalytics peut extraire les données de divers fournisseurs de services réseau et aussi vous recommander des fournisseurs de services réseau pour un emplacement spécifique.

Danny

[Didier M]

Pourquoi Cisco SD-WAN utilise-t-il OMP dans le Control Plane et non pas les protocoles de routage traditionnels ?

Merci

Didier

[Guilherme Lyra]

Salut Didier,

Parce que OMP est utilisé pour propager non seulement les routes, mais également les politiques et les informations sur les TLOC. Cela permet une plus grande flexibilité que ce que nous avons avec les protocoles traditionnels.

J'espère que cela vous aidera.

Meilleures salutations.

[Modérateur Cisco]

Quels modèles de routeur sont les plus fréquents ou les plus recommandés d'après votre expérience?

Lisa -

* Voici la traduction d'un message créé à l'origine par whitlelisa en anglais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Modérateur Cisco]

Bonjour Whitlelisa,

Cela dépend des exigences (network) du client.

Certains réseaux peuvent être petits par rapport à d'autres grands et les options cloud vs non-cloud entreront également dans l'équation pour déterminer le type de device pour un site spécifique donné, etc. (branch vs DC vs Colo vs remote, etc.)

* Voici la traduction d'un message créé à l'origine par svemulap en anglais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.

[Modérateur Cisco]

Salut tout le monde!

Existe-t-il un moyen de vérifier que le trafic invité passe par GUEST VRF et que le reste du trafic suit le schéma de routage global?

Merci.

- Sarah

* Voici la traduction d'un message créé à l'origine par Sarah Staker en anglais. Il a été traduit par la Communauté Cisco pour partager toutes les solutions dans les différentes langues.