Cisco breidt de rekenkracht uit en vereenvoudigt de hardware- en softwareproducten voor de randomgeving, zodat SD-WAN eenvoudiger kan worden geïmplementeerd en beheerd.
De uitgebreide verbeteringen zijn bedoeld om de groeiende, gedistribueerde onderneming beter te kunnen beheren en tegelijkertijd de omgeving te vereenvoudigen – door middel van hardware waarmee gebruikers meerdere apparaten in één kunnen samenvoegen en de configuratie en het beheer van SD-WAN-software kunnen vereenvoudigen.
Op hardwaregebied breidt Cisco zijn Catalyst 8000-serie edge-platforms uit met het 3U Catalyst 8500-20X6C edge-platform. Het is een edge-aggregatieapparaat op basis van de Cisco Quantum Flow Processor (QFP) ASIC dat volgens Archana Khetan, productleider voor enterprise-routing bij Cisco, meer dan drie keer zo goed presteert als de bestaande high-end edge-platforms uit de Catalyst 8500-serie. “Dankzij de toegenomen rekenkracht kunnen klanten meer gebruikers ondersteunen en het aantal apparaten verminderen dat nodig is om edge-toepassingen naar behoefte te ondersteunen”, aldus Khetan.
Khetan zei dat het apparaat, dat is uitgerust met maximaal zes 40/100GbE-poorten en 20 10/1GbE-poorten, bedoeld is voor campuslocaties en aggregatiepunten, waar het zal fungeren als centraal verbindingsknooppunt voor verspreide locaties. Nu verkrijgbaar.
De Catalyst 8000-serie van edge-platforms bestaat uit drie modellen: het high-end 8500-model, het 8300-model voor gebruikers in filialen en het softwaregebaseerde 8000V-model voor virtuele omgevingen. Deze modellen beschikken over een reeks gemeenschappelijke functies, waaronder geavanceerde routing, SD-WAN en Secure Access Service Edge (SASE). Alle modellen draaien op Cisco’s IOS XE-besturingssysteem.
Cisco heeft ook de E-Series M6 Compute Module aangekondigd voor zijn Unified Computing System-servers. Volgens Khetan zal de module in de eerste helft van dit jaar beschikbaar zijn en zal deze naar verwachting twee keer zoveel rekenkracht en tien keer zoveel I/O-capaciteit hebben in vergelijking met eerdere generaties. “De M6 is bij uitstek geschikt voor klantomgevingen waar men meer edge computing in het platform wil integreren en procesintensieve bedrijfsapplicaties en netwerkdiensten beter wil kunnen verwerken”, aldus Khetan.
De nieuwe modules zijn beschikbaar op de edge-platforms uit de Catalyst 8300-serie voor afgelegen vestigingen en zijn compatibel met het bestaande park van ISR/ASR-routers van Cisco.
Cisco heeft ook de Catalyst 8000V geüpgraded met een 16 vCPU-image waarmee filiaal- of aggregatieapparaten kunnen worden aangesloten en waarmee via SD-WAN via IPsec verbinding kan worden gemaakt met de cloud. De nieuwe vCPU komt in april beschikbaar.
Op het gebied van apparaataggregatie heeft Cisco zijn Catalyst-hardware voor draadloze gateways geïntegreerd met zijn Cisco SD-WAN-oplossing voor externe toegang. Als onderdeel van het totale SD-WAN-pakket kan Cisco SD-WAN Remote Access op locatie, in de cloud of in een colocatiefaciliteit worden ondergebracht en biedt het SD-WAN-toegang via het internet.
Door draadloze gateways te integreren met SD-WAN-toegang op afstand kunnen bedrijven SD-WAN implementeren op kleinere locaties met wifi- en mobiele mogelijkheden op één enkel apparaat, aldus Khetan. Geïntegreerde integratiepakketten kunnen centraal worden beheerd via de cloudgebaseerde vManage-service van Cisco.
Het SD-WAN-softwarepakket van Cisco, versie 17.10, bevat ook verbeteringen die zijn bedoeld om de configuratie en het beheer van het systeem te vereenvoudigen.
JP Shukla, directeur productmanagement bij Cisco Enterprise Cloud, zei dat de eerste nieuwe functie de workflowconfiguratiefunctie in vManage is, waarmee configuraties en beleidsregels het apparaat blijven volgen, zelfs als de locatie ervan verandert, zonder dat deze handmatig opnieuw moeten worden ingesteld. SD-WAN-groep. In het verleden, aldus Shukla, beschikte de software over configuratiesjablonen voor provisioning die klanten moesten bijwerken wanneer resources werden verplaatst. “Nu hebben we end-to-end-configuratie als onderdeel van de workflow. Die workflows worden gedefinieerd op basis van het type klant, en we maken gebruik van veel slimme standaardinstellingen om het flexibeler te maken wat betreft de configuratie van meerdere apparaten.”
Dankzij de tweede verbetering kunnen klanten labels toewijzen aan bepaalde apparaten in het netwerk, om zo beter aan te geven tot welk netwerk of systeem die bron behoort.
“Klanten kunnen nu routers of apparaten in hun netwerk labelen en bijvoorbeeld zeggen: ‘Hé, deze router hoort bij’, bijvoorbeeld, ‘hoort bij mijn Noord-Amerikaanse regio of mijn Europese regio',” zei Shukla. “Deze apparaten kunnen meerdere van dergelijke labels hebben als ze toegang tot meerdere bronnen ondersteunen. Het idee is dat dit klanten meer gemak en flexibiliteit biedt om hun configuratie in het hele netwerk consistent te houden.”
Een andere nieuwe functie maakt het voor klanten eenvoudiger om beveiligings- en routeringsbeleidsregels in te stellen voor SD-WAN-netwerken die meerdere regio’s omvatten, aldus Shukla. “Als de topologie groot genoeg is, wordt het definiëren van het volledige beleid een beetje complex, maar dankzij de nieuwe functionaliteit kunnen klanten bepaalde parameters van de Multi-Region Fabric definiëren, waarna het systeem deze automatisch optimaliseert”, zei hij.
Volgens Cisco kan Cisco SD-WAN Multi-Region Fabric (MRF) een SD-WAN-omgeving opsplitsen in meerdere regionale netwerken die onafhankelijk van elkaar functioneren, en een centraal regionaal kernnetwerk dat het verkeer tussen de regio’s beheert. Het ondersteunt bestaande Software-Defined Cloud Interconnect (SDCI)-systemen om de reikwijdte en controle van SD-WAN-omgevingen aanzienlijk uit te breiden. SDCI-technologie wordt gebruikt om bedrijfsmiddelen te koppelen aan diverse cloud-, netwerk- en internetproviders. In het verleden konden Cisco-klanten wel SDCI, maar geen MRF gebruiken in hun SD-WAN-implementaties.
