Бүтээгдэхүүн · SD-WAN

SD-WAN (SDWAN) — олон салбартай байгууллагын нэгдсэн сүлжээний шийдэл

MPLS, broadband, LTE/5G болон Wi-Fi холболтоо нэгтгэж, аль нэг ISP-ээс хамаарахгүй, найдвартай, аюулгүй нэг сүлжээтэй болоорой. Гурван Дэлгэр ХХК Монголд SD-WAN зарна, суурилуулж, дэмжлэг үзүүлнэ.

29%

SD-WAN зах зээлийн жилийн дундаж өсөлт (CAGR)

40–60%

WAN зардлын бууралт

60–70%

MPLS шугамын дан ашиглалт

SD-WAN гэж юу вэ?

SD-WAN (SDWAN буюу Software-Defined WAN) нь MPLS, broadband, LTE/5G болон Wi-Fi сүлжээг нэг overlay сүлжээнд нэгтгэж, аппликейшн бүрт хамгийн тохиромжтой замыг автоматаар сонгоно. Ингэснээр олон салбартай байгууллагын сүлжээг аль нэг интернэт үйлчилгээ үзүүлэгч (ISP)-ийн сүлжээнээс үл хамааран нэг цогц сүлжээ болгоно.

Гурван Дэлгэр ХХК-ийн үйлчилгээ

Гурван Дэлгэр ХХК нь үйлдвэрлэгч, тоног төхөөрөмж сонгохоос эхлээд нэвтрүүлэлт, дэмжлэг хүртэл цогцоор нь хариуцна. Бид 2014 оноос Харилцаа холбооны зохицуулах хорооны “Б” ангиллын тусгай зөвшөөрөлтэйгөөр харилцаа холбооны сүлжээ, дэд бүтцийн угсралт хийж ирсэн сүлжээний тоног төхөөрөмж нийлүүлэгч, гүйцэтгэгч юм.

  • Хэрэгцээний судалгаа, сүлжээний зураг төсөл
  • Үйлдвэрлэгч, тоног төхөөрөмжийн сонголт
  • Суурилуулалт, нэвтрүүлэлт (PoC-оос эхлэн)
  • Хяналт, засвар үйлчилгээ, дэмжлэг
Давуу тал

Яагаад SD-WAN сонгох вэ?

ISP-ээс үл хамаарах сүлжээ

Олон интернэт үйлчилгээ үзүүлэгчийн холболтыг зэрэг ашиглана. Нэг шугам тасарвал урсгал бусад шугам руу автоматаар шилжинэ.

WAN зардал 40–60% буурна

Үнэтэй MPLS шугамын хамаарлыг бууруулж, broadband болон LTE/5G холболтыг үр ашигтай ашиглана.

Аппликейшн бүрт оновчтой зам

Видео хурал, ERP, POS зэрэг чухал системийн урсгалыг хамгийн найдвартай шугамаар дамжуулна.

Нэг цэгээс төвлөрсөн удирдлага

Бүх салбарын сүлжээ, бодлогыг нэг dashboard-аас удирдана. ZTP-ээр шинэ салбарыг инженер явуулахгүйгээр холбоно.

Суурилагдсан аюулгүй байдал

IPsec шифрлэлт, NGFW, IPS зэрэг хамгаалалтаар салбар хоорондын болон cloud руу гарах урсгалыг хамгаална.

Монголын нөхцөлд тохирсон

–40°C, IP65 зэрэглэлтэй тоног төхөөрөмжөөр уурхай, алслагдсан цэгүүдийг ч найдвартай холбоно.

Архитектур

Байгууллагын ердийн SD-WAN топологи

Төв салбар

LAN · хэрэглэгчид

CPE

Дэд салбар

Жижиг офис · POS

CPE

Уурхайн цэг

IP65 · –40°C · LTE

CPE

Централ контроллер

ZTP · бодлого · AIOps

SD-WAN overlay

IPsec · dynamic path

Дата төв / Төв байр

NGFW · HCI · Storage · Апп сервер · архив

Cloud / SaaS

M365 · Azure · AWS — шууд гарц (local breakout)

Тээвэрлэлт:MPLSBroadbandLTE / 5G

Гурван тээвэрлэлтийг нэг overlay-д нэгтгэж, аппликейшн тус бүрээр зам сонгоно. Контроллер тасарсан ч салбарын урсгал үргэлжилнэ (controllerless загварт).

Тоног төхөөрөмж

Төхөөрөмжийн 4 үндсэн төрөл

Hardware CPE

Физик тоног

IP65, –40°C · throughput хамгийн өндөр

FortiGate 40F–600F · Huawei AR

uCPE / vCPE

x86 + VNF платформ

SD-WAN + FW + Router нэг хайрцагт

Juniper NFX · Dell EMC uCPE

Virtual Appliance

Cloud-д ажиллах VM

Hardware зардалгүй · scale out хялбар

FortiGate-VM · Cisco CSR 1000v

Cloud-managed ZTP

Plug & Play

Залгаад л ажиллана · инженер явуулахгүй

Meraki MX · Cato · Aryaka

Сонголтын практик

Техникийн шалгуурууд ба хамгийн нийтлэг алдаанууд

Төхөөрөмж сонгох 6 техникийн шалгуур

Throughput

Firewall ≠ SD-WAN throughput. NGFW+IPS горимд 27 Gbps → 2–4 Gbps болж буурна.

WAN портын тоо

Хамгийн багадаа 2, ихэвчлэн 3 порт: MPLS + Broadband + LTE. SFP+ шаардлагыг шалгах.

High Availability

Чухал салбарт Active-Active. Failover sub-second, dedicated HA порттой эсэх.

CPU / RAM / ASIC

VNF бүрт тусдаа core. RAM 4 GB (жижиг) – 16 GB (дунд). ASIC шифрлэлт offload.

Орчны тэсвэр

Монголын нөхцөлд –40°C, IP65, fanless, DIN-rail — уурхай, ж/д-ийн цэгүүдэд.

Лиценз ба TCO

Subscription vs perpetual, UTM bundle, TAC support — 3–5 жилийн нийт өртгөөр харьцуул.

Практикт хамгийн түгээмэл 4 алдаа

Throughput-ийг буруу ойлгох

Каталогийн 27 Gbps нь plain routing. UTM/NGFW горимд 2–4 Gbps. Тендерт заавал NGFW горимд хэмжүүл.

TCO тооцохгүй байх

Hardware $800 гэхэд 3 жилийн нийт ≈ $5,000+. Тоног нь нийт зардлын 15% л — үлдсэн нь лиценз, support.

Vendor lock-in

Зарим cloud-managed тоног лиценз дуусахад ажиллахаа болино. Шилжихэд бүх hardware солино.

Дэмжлэг ба scaling

Монголд резидент инженер, сертификаттай partner байгаа эсэх. 10 салбар → 50 болоход лицензийн jump cost.

SD-WAN analytics нэвтрүүлснээр ил болдог далд асуудлууд

60–70%

MPLS шугамын дан ашиглалт

340+

аудитад илэрсэн Shadow IT апп

207 хоног

хакдагдсанаа мэдэх дундаж хугацаа

90%

compliance тайлангийн цаг хэмнэлт

Цогц шийдэл

Converged архитектур ба бидний зөвлөмж

Цогц converged платформын 6 давхарга

WAN / Edge

SD-WAN CPE · MPLS · Broadband · LTE/5G · dynamic path · ZTP

Security

NGFW · IPS/IDS · Zero Trust · SIEM · DLP · CASB · AES-256

Compute (HCI)

FusionCube / SimpliVity · VMware/KVM · VNF · edge compute · HA

Storage

All-flash NVMe · Block/File/Object нэгдсэн · NAS backup

AI / Analytics

AIOps · anomaly detection · predictive maintenance · ML

Management

Нэг dashboard · cloud portal · REST API · RBAC · multi-tenant

Шаталсан нэвтрүүлэлт

1

SD-WAN + NGFW

$15K+

2

HCI mini DC

+$20K

3

SIEM + AIOps

+$10K/жил

4

SASE full stack

Хэрэглээний төрлөөр — вендорын зөвлөмж

Уул уурхай · алслагдсан цэг

Huawei Rugged AR

Банк · санхүү

Fortinet FortiGate

Олон жижиг салбар

Cisco Meraki MX

Cloud-first байгууллага

Palo Alto Prisma · Cato

Нэг вендорын цогц

SD-WAN + FusionCube HCI + OceanStor + iMaster AI

$12K – $40K

Аюулгүй байдал тэргүүн

FortiGate + SimpliVity + Alletra + FortiSIEM

$20K – $60K

Үнэ нь ойролцоо бөгөөд төслийн хүрээнээс хамаарна.

Асуулт, хариулт

SD-WAN-ийн талаар түгээмэл асуултууд

Монголд SD-WAN хаанаас худалдаж авах вэ?

Гурван Дэлгэр ХХК Монголд SD-WAN (SDWAN) зарна. Бид олон үйлдвэрлэгчийн тоног төхөөрөмжөөс танай байгууллагад тохирохыг сонгож, нийлүүлэлт, суурилуулалт, дэмжлэгийг бүрэн хариуцна. Үнийн санал авах бол +976 77230606 дугаарт холбогдоорой.

SD-WAN нь MPLS-ээс юугаараа ялгаатай вэ?

MPLS нь нэг операторын өндөр зардалтай хувийн шугам юм. SD-WAN нь MPLS, broadband, LTE/5G зэрэг олон төрлийн холболтыг зэрэг ашиглаж, урсгалыг програмаар удирддаг тул зардал багатай, уян хатан бөгөөд нэг операторын шугамаас хамаардаггүй.

Ямар байгууллагад SD-WAN тохиромжтой вэ?

Банк, санхүүгийн байгууллага, худалдааны сүлжээ, уул уурхай, логистик зэрэг олон салбар, алслагдсан цэгтэй, сүлжээний тасалдал нь бизнест шууд нөлөөлдөг байгууллагуудад хамгийн тохиромжтой.

Одоо байгаа интернэт холболтоо ашиглаж болох уу?

Болно. SD-WAN нь одоо байгаа MPLS, broadband, LTE/5G болон Wi-Fi холболтуудыг хэвээр ашиглаж, тэдгээрийг нэг overlay сүлжээнд нэгтгэдэг. Ихэнх тохиолдолд шинээр шугам татах шаардлагагүй.

Нэг ISP-ийн шугам тасарвал юу болох вэ?

SD-WAN нь шугам бүрийн чанарыг тасралтгүй хянаж, аль нэг ISP-ийн холболт тасрах эсвэл муудах үед урсгалыг бусад холболт руу автоматаар шилжүүлдэг. Ингэснээр салбаруудын ажил тасалдахгүй.

SD-WAN нэвтрүүлэхэд хэр зардал гарах вэ?

Зардал нь салбарын тоо, тоног төхөөрөмжийн төрөл, лицензээс хамаарна. Эхний шат болох SD-WAN + NGFW нь ойролцоогоор $15,000-аас эхэлдэг. Бид 3–5 жилийн нийт өртөг (TCO)-өөр тооцоолж, үнийн санал гаргаж өгнө.

Холбоо барих

SD-WAN бол зөвхөн холболт биш — байгууллагын ирээдүйн платформ.

Дараагийн алхам: PoC (туршилтын нэвтрүүлэлт)-ийн хүрээг тодруулах уулзалт товлох.

Уулзалт товлох