Xcitium həlli
Filiallar arasında proqramla idarə olunan şəbəkə. Xcitium SD-WAN müxtəlif bağlantıları mərkəzdən idarə etməyə, OmniVPN tunelləri və trafik siyasətləri ilə filialları birləşdirməyə xidmət edir.
Tələbləri müzakirə edin ↗
Paylanmış şəbəkələr üçün SD-WAN
SD-WAN filial marşrutlayıcılarını internet üzərindən birləşdirir, bir neçə ISP bağlantısını dəstəkləyir və performansa əsasən yolu dinamik seçir. İdarəetmə müstəvisi siyasəti paylayır; məlumat müstəvisi trafiki filiallar arasında daşıyır.
Mərhələ 01
Filial marşrutlayıcıları internet üzərindən WAN yaradır və bir neçə ISP bağlantısından istifadə edə bilər. Mövcud seçimlərə on-premises, bulud və virtual appliance daxildir.
Nəticə: Mərkəzlə idarə olunan filial WAN-ı
Mərhələ 02
Platforma şəbəkə vəziyyətini izləyərək dinamik yol seçimi, yük balanslaşdırması və bant genişliyinin birləşdirilməsini dəstəkləyir.
Nəticə: Cari bağlantı göstəricilərinə əsaslanan trafik yolu
Mərhələ 03
Mərkəzi idarəetmə tətbiq və mənbə əsaslı marşrutlama, tətbiq prioriteti, QoS və bant genişliyi bölgüsünü konfiqurasiya edir.
Nəticə: Tətbiq və trafik sinfinə uyğun qaydalar
Mərhələ 04
Şifrəli məlumat yolları, filial seqmentasiyası, SASE/ZTNA və firewall imkanları şəbəkə idarəçiliyinə inteqrasiya olunur; ntopng trafik analitikası verir.
Nəticə: Mərkəzi idarəetmə və trafik analitikası
İmkanlar
WAN portları və cihazları üçün yüksək əlçatanlıq, bağlantı keyfiyyətinə görə dinamik marşrut seçimi, yükün balanslaşdırılması və kanalların ümumi ötürmə qabiliyyətindən istifadə mümkündür. Pilotda bir neçə ISP bağlantısı üzrə gecikmə, paket itkisi və ehtiyat keçidini sınaqdan keçirin.
Trafik mənbəyinə və tətbiqə əsaslanan marşrutlaşdırma, tətbiqlərə üstünlük verilməsi, bant genişliyinin bölüşdürülməsi və ciddi növbələmə təmin olunur. Vacib tətbiqləri və istisnaları onların sahibləri ilə müəyyən edin.
WAN bağlantıları üçün OpenVPN və WireGuard, şifrələnmiş OmniVPN kanalları, həmçinin LAN, VLAN və alt şəbəkələr arasında mikroseqmentasiya mövcuddur. Pilotda kriptoqrafik parametrləri və açar mübadiləsi tələblərini nəzərdən keçirin.
SASE, ZTNA, yeni nəsil firewall, OpenVAS zəiflik skaneri və bağlantıların real vaxtda idarə edilməsi inteqrasiya olunmuş imkanlara daxildir. Hər funksiya üçün lisenziyanı, konfiqurasiyanı və əhatəni həllin dizaynında nəzərə alın.
Veb əsaslı trafik təhlili istifadəçilər, bant genişliyi, tətbiqlər və trafik növləri barədə məlumat verir. Yerli infrastruktur, bulud və virtual cihaz yerləşdirməsi, zero-touch provisioning və avtomatik yeniləmələr mövcuddur.
Yanaşmaların müqayisəsi
| Meyar | SD-WAN | ZTNA |
|---|---|---|
| Əsas vəzifə | Filialları, internet bağlantılarını və WAN trafikini birləşdirmək. | İstifadəçini və cihazı konkret tətbiqə giriş üçün yoxlamaq. |
| Siyasətin əhatə etdiyi obyekt | Tətbiq, trafik mənbəyi, bağlantı, bant genişliyi və trafik sinfi. | İstifadəçi, cihazın vəziyyəti, rol və tətbiq resursu. |
| Marşrutlaşdırma və nəzarət | Dinamik marşrut seçimi, QoS, ehtiyat bağlantıya keçid və şəbəkə təhlükəsizliyi. | Ən az səlahiyyət prinsipi, fasiləsiz autentifikasiya və adaptiv siyasət. |
| Birlikdə necə işləyirlər | İstifadəçilər və məntəqələr arasında idarə olunan şəbəkə bağlantısı yaradır. | Təyin edilmiş tətbiq və resurslara giriş sərhədini müəyyən edir. |
İşə başlamazdan əvvəl
Təmsilçi iki məntəqə və biznes üçün vacib tətbiqlərlə başlayın. Pilotdan əvvəl ISP bağlantılarını, marşrutlaşdırmanı və təhlükəsizlik siyasətlərini xəritələyin, sonra performans və ehtiyat keçid sınaqlarını planlaşdırın.
Hansı ISP xətləri, məntəqələr və operator müqavilələri pilota daxildir?
Hansı tətbiqlərə üstünlük, ciddi növbələmə və ya birbaşa internet çıxışı lazımdır?
Ehtiyat keçid, şifrələnmiş tunel və QoS üçün hansı uğur meyarları ölçüləcək?
Cihaz modeli, yerləşdirmə forması, yeniləmə vaxtı və geri qaytarma qaydası necə seçiləcək?
Praktik ssenari
Bir neçə filial internet, Wi-Fi və Ethernet bağlantılarından istifadə edir. Şəbəkə komandası trafikə vahid görünüş və tətbiq prioritetləri istəyir; əvvəlcə topologiya və avadanlıq uyğunluğu yoxlanır.
Komanda üçün nəticə
Mərkəzi bulud idarəçiliyi və zero-touch provisioning seçimləri.
Dinamik yol seçimi, yük balansı və tətbiq prioritetləşdirməsi.
SASE, ZTNA, firewall və mikroseqmentasiya imkanlarının birləşdirilməsi.
Seçimdən əvvəl
Həll filial və internet bağlantılarını mərkəzdən idarə etməyə, performansa görə marşrut seçməyə, yükü balanslaşdırmağa və tətbiqlər üçün QoS tətbiq etməyə yönəlib. Pilotda kanal keyfiyyətini və ehtiyat keçidi ölçün.
SASE, ZTNA, mikroseqmentasiya, firewall, OpenVPN, WireGuard və OpenVAS imkanlarını seçilmiş konfiqurasiyanın lisenziyası və əhatəsi ilə birlikdə planlaşdırın.
Yerləşdirmə seçimlərinə yerli infrastruktur, bulud və virtual cihaz, zero-touch provisioning, proqram və təhlükəsizlik yeniləmələrinin avtomatlaşdırılması daxildir. Şəbəkənizə və əməliyyat modelinizə uyğun variantı seçin.
Növbəti addım
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.
