Implementering av SD-WAN

Abstract

Modern yrkesverksamhet kräver mer och mer flexibla, stabila, säkra och kostnadseffektiva nätverkslösningar. Traditionella WAN-lösningar är ofta bristfälliga när det gäller skalbarhet och säkerhet. SD-WAN är en teknologi som ska fylla detta behov på modernisering av WAN.

Syftet med detta arbete var att kartlägga och undersöka hur 2M-IT har implementerat SD-WAN på sina kunders filialkontor. Arbetet ska agera som en handbok som ska kunna ge en överblick av SD-WAN implementeringen. Arbetet kommer innehålla en teoretisk genomgång av SD-WAN samt bakomliggande teknologier så som BGP och MPLS.

Genom att simulera ett nätverk med GNS3 kommer arbetet ge en bild av hur konfigurationen ser ut för en SD-WAN miljö. Resultatet visar prestanda och resiliens mot avbrott, men också att implementeringen av SD-WAN kräver en del konfigurering.

Slutsatsen är att SD-WAN är en kostnadseffektiv modern lösning som passar utmärkt till filialkontor, men att 2M-IT:s implementering inte utnyttjar allt SD-WAN har att erbjuda. 2M-IT styr all trafik in till datacentren för inspektion av större och mer kapabla brandmurar än vad som finns på filialkontoren.

Nykyajan liiketoiminta vaatii yhä joustavampia, vaakampia, turvallisempia ja kustannustehokkaampia verkkoratkaisuja. Perinteiset WAN-ratkaisut ovat usein puutteellisia skaalautuvuuden ja tietoturvan suhteen. SD-WAN on teknologia, jonka tarkoituksena on vastata tähän WAN-verkkojen modernisoinnin tarpeeseen.

Tämän työn tarkoitus oli kartoittaa ja tutkia miten 2M-IT implementoi SD-WAN-ratkaisua asiakkaidensa sivukonttoreissa. Työ toimii käsikirjana, joka tarjoaa yleiskuvan SD-WANin käyttöönotosta. Työ sisältää teoreettisen katsauksen SD-WANiin sekä taustalla oleviin teknologioihin, kuten BGP ja MPLS.

Simuloimalla verkkoa GNS3-ympäristössä työ antaa kuvan siitä, miltä SD-WAN-ympäristön konfigurointi näyttää. Tulokset osoittavat parantunutta suorituskykyä ja häiriönsietokykyä, mutta myös sen, että SD-WANin käyttöönotto vaatii huomattavaa konfigurointia.

Johtopäätöksenä voidaan todeta, että SD-WAN on kustannustehokas ja moderni ratkaisu, joka soveltuu erinomaisesti sivukonttoreihin. 2M-IT:n toteutus ei kuitenkaan hyödynnä kaikkea mitä SD-WAN tarjoaa. 2M-IT reitittää kaiken liikenteen datakeskuksiin tarkastettavaksi tehokkaampien palomuurien kautta kuin mitä sivukonttoreilta löytyy.

Modern networks increasingly demand flexible, stable, secure and cost-effective network solutions. Traditional WAN solutions are often flawed when it comes to scalability and security. SD-WAN is a technology that aims to fill the need for a modernized WAN approach.

The purpose of this paper is to investigate how 2M-IT has implemented SD-WAN for their customers' branch offices. The work is to act as a guide that gives an overview of SD-WAN implementation. This paper will include a theoretical part that discusses SD-WAN and supporting technologies such as BGP and MPLS.

By simulating an SD-WAN solution using GNS3, this paper will give a look into how an SD-WAN environment can be configured. Results will show improved performance and higher resilience but also that SD-WAN requires a decent amount of configuration.

The conclusion is that SD-WAN is a cheap and modern solution that is excellent for branch office connectivity, but also that 2M-IT does not take advantage of all its features. This is because 2M-IT backhauls all traffic to the data centres for traffic inspection by more capable firewalls than what can be found at branch offices.