Решение Xcitium
Программно-определяемая сеть между филиалами. Xcitium SD-WAN централизованно управляет несколькими каналами, объединяя филиалы через OmniVPN-туннели и политики трафика.
Обсудить задачу ↗
SD-WAN для распределённых сетей
SD-WAN соединяет маршрутизаторы филиалов через интернет, поддерживает несколько подключений ISP и динамически выбирает путь по производительности. Плоскость управления распространяет политики, а плоскость данных переносит трафик между филиалами.
Этап 01
Маршрутизаторы филиалов соединяются через интернет и могут использовать несколько ISP. Решение можно развернуть в локальной инфраструктуре, в облаке или как виртуальное устройство.
Результат: WAN филиалов с централизованным управлением
Этап 02
Платформа отслеживает состояние сети и поддерживает динамический выбор пути, балансировку нагрузки и агрегацию полосы пропускания.
Результат: Путь трафика по текущим параметрам соединения
Этап 03
Центральное управление настраивает маршрутизацию по приложению и источнику, приоритеты приложений, QoS и распределение полосы пропускания.
Результат: Правила по приложению и классу трафика
Этап 04
Шифрованные пути данных, сегментация филиалов, SASE/ZTNA и возможности firewall интегрируются в управление сетью; ntopng предоставляет аналитику трафика.
Результат: Центральное управление и аналитика трафика
Возможности
Решение включает высокую доступность WAN-портов и устройств, динамический выбор маршрута по качеству соединения, балансировку нагрузки и объединение пропускной способности каналов. В пилоте проверьте задержку, потерю пакетов и переключение между несколькими каналами ISP.
Решение включает маршрутизацию по источнику трафика и приложениям, приоритизацию приложений, распределение пропускной способности и строгую очередь. Определите важные приложения и исключения вместе с их владельцами.
Доступны OpenVPN и WireGuard для WAN-соединений, зашифрованные каналы OmniVPN, а также микросегментация между LAN, VLAN и подсетями. Отдельно проверьте параметры шифрования и требования к обмену ключами.
Функции Xcitium SD-WAN включают SASE, ZTNA, межсетевой экран нового поколения, сканирование уязвимостей OpenVAS и управление соединениями в реальном времени. Учитывайте лицензирование, конфигурацию и охват при проектировании решения.
Веб-интерфейс анализа трафика показывает пользователей, использование полосы пропускания, приложения и типы трафика. Решение поддерживает варианты размещения в локальной инфраструктуре, облаке и виртуальном устройстве, а также zero-touch provisioning и автоматические обновления.
Сравнение подходов
| Критерий | SD-WAN | ZTNA |
|---|---|---|
| Основная задача | Соединять филиалы, интернет-каналы и трафик WAN. | Проверять пользователя и устройство перед доступом к конкретному приложению. |
| Объект политики | Приложение, источник трафика, канал, пропускная способность и класс трафика. | Пользователь, состояние устройства, роль и ресурс приложения. |
| Маршрутизация и контроль | Динамический выбор маршрута, QoS, переключение на резервный канал и защита сети. | Принцип наименьших привилегий, постоянная проверка подлинности и адаптивная политика. |
| Как дополняют друг друга | Обеспечивает управляемую передачу трафика между пользователями и площадками. | Определяет границы доступа к назначенным приложениям и ресурсам. |
Перед началом работы
Начните с двух типичных площадок и важных для бизнеса приложений. До пилота опишите каналы ISP, маршрутизацию и политики безопасности, затем запланируйте проверки производительности и переключения на резервный канал.
Какие каналы ISP, площадки и договоры с операторами входят в пилот?
Каким приложениям нужны приоритет, строгая очередь или прямой выход в интернет?
Какие критерии будут измерять успешность переключения, зашифрованного туннеля и QoS?
Как будут выбраны модель устройства, вариант размещения, окно обновления и порядок отката?
Практический сценарий
Несколько филиалов используют интернет, Wi-Fi и Ethernet. Сетевой команде нужны единая видимость трафика и приоритеты приложений; сначала проверяются топология и совместимость устройств.
Что получает команда
Централизованное облачное управление и варианты zero-touch provisioning.
Динамический выбор пути, балансировка и приоритизация приложений.
Сочетание возможностей SASE, ZTNA, firewall и микросегментации.
Перед выбором решения
Решение предназначено для централизованного управления филиальными и интернет-каналами, выбора маршрута по качеству соединения, балансировки нагрузки и настройки QoS приложений. В пилоте измерьте качество каналов и переключение на резервный.
Xcitium SD-WAN сочетает SASE, ZTNA, микросегментацию, firewall, OpenVPN, WireGuard и OpenVAS. В архитектуре решения предусмотрите лицензирование и охват выбранной конфигурации.
Решение поддерживает локальную инфраструктуру, облако и виртуальное устройство, zero-touch provisioning, а также автоматические обновления ПО и безопасности. Оцените, насколько это подходит вашей сети и модели эксплуатации.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
