SD-WAN হল এমন এক সফ্টওয়্যার যা একটি ব্যবসার সাইটগুলি কীভাবে সংযুক্ত হয় তা কেন্দ্রীয়ভাবে নিয়ন্ত্রণ করে, একটি নির্দিষ্ট প্রাইভেট সার্কিটের ওপর নির্ভর করার বদলে প্রতিটি অ্যাপ্লিকেশনের জন্য সেরা উপলব্ধ লিঙ্কটি বেছে নেয়।
একটি সস্তা কানেকশন সত্ত্বেও যদি আপনার টিমকে প্রতিটি ব্রাঞ্চ আলাদাভাবে কনফিগার করতে হয়, তবে কি আপনি সত্যিই নেটওয়ার্কের উন্নতি করেছেন? SD-WAN এই বিষয়টিকেই সমাধান করে: আপনি কেবল কোন সার্কিটগুলি কিনছেন তা নয়, বরং কীভাবে সেগুলি পরিচালনা করছেন।
একজন UK IT ম্যানেজারের জন্য, আর্কিটেকচার বোঝা কেবল একটি সূচনা মাত্র। আপনাকে এটিও নির্ধারণ করতে হবে যে অ্যাপ্লিকেশন নীতিগুলির মালিক কে, প্রতিটি ব্র্যাঞ্চে নিরাপত্তা কীভাবে কাজ করবে, এবং সম্পূর্ণ পরিষেবার খরচ সেটি যে নেটওয়ার্কটিকে প্রতিস্থাপন করছে তার চেয়ে কম কিনা।
সহজ কথায় সফ্টওয়্যার-ডিফাইন্ড WAN এর অর্থ কী
একটি ওয়াইড এরিয়া নেটওয়ার্ক, বা WAN, বিভিন্ন লোকেশনের নেটওয়ার্কগুলিকে সংযুক্ত করে। আপনার অফিসের স্থানীয় নেটওয়ার্ক ভবনের ভেতরের ডিভাইসগুলিকে সংযুক্ত করে; WAN সেই অফিসকে অন্য জায়গার শাখা, ডেটা সেন্টার এবং পরিষেবাগুলির সাথে সংযুক্ত করে।
একটি গতানুগতিক প্রাইভেট WAN-কে পরিকল্পিত মোটরওয়ে রুট হিসেবে বিবেচনা করুন। নেটওয়ার্ক ইঞ্জিনিয়ার রুট নির্বাচন করেন এবং এটি ব্যবহার করার জন্য সরঞ্জাম কনফিগার করেন। Software-defined WAN স্যাটেলাইট নেভিগেশনের মতো সুবিধা যোগ করে: অ্যাডমিনিস্ট্রেটররা অগ্রাধিকার সেট করেন এবং সফটওয়্যার উপলব্ধ কানেকশনের মাধ্যমে উপযুক্ত রুট বেছে নেয়।
এই রূপকের একটি সীমা রয়েছে। একটি নেভিগেশন সিস্টেম কোনো রাস্তা তৈরি করতে পারে না, এবং SD-WAN কানেক্টিভিটি তৈরি করতে পারে না। আপনাকে এখনও ফিজিক্যাল অ্যাক্সেস পরিষেবা কিনতে হবে।
ঐতিহ্যবাহী WAN বনাম SD-WAN
এই তুলনাটি একটি সাধারণ ব্রাঞ্চ-নেটওয়ার্ক স্টার্টিং পয়েন্ট বর্ণনা করে, প্রতিটি চিরাচরিত WAN নয়। কনভেনশনাল নেটওয়ার্কগুলিতেও রিডান্ড্যান্ট সার্কিট এবং অটোমেটেড ম্যানেজমেন্ট থাকতে পারে।
| দিক বা বিষয় ক্ষেত্র | ঐতিহ্যগত WAN | SD-WAN |
|---|---|---|
| পরিবহন | একটি প্রাইভেট সার্কিট, সাধারণত MPLS | MPLS, ব্রডব্যান্ড, ফাইবার এবং 4G/5G-এর যেকোনো মিশ্রণ |
| কনফিগারেশন | প্রতিটি রাউটার ম্যানুয়ালি সেট আপ করা হয় | পলিসিগুলি কেন্দ্রীয়ভাবে সংজ্ঞায়িত করা হয় |
| ফেইলওভার | সমস্যার পর রাউটিং কনভারজেন্স | প্রভাবিত ট্রাফিক একটি সক্রিয় লিঙ্কে পরিচালিত করা হয় |
| পরিবর্তন রোলআউট | ইঞ্জিনিয়ারের ভিজিট বা সাইট প্রতি ম্যানুয়াল পরিবর্তন | একটি কনসোল থেকেই সমস্ত শাখায় পরিবর্তনগুলি প্রয়োগ করা হয় |
| খরচের ভিত্তি | প্রাইভেট সার্কিট প্রতি প্রিমিয়াম মূল্য | সম্ভাব্য সাশ্রয়ী ইন্টারনেট লিঙ্ক এবং একটি ওভারলে পরিষেবা |
| সর্বাধিক উপযোগী | একটি মাত্র ক্যারিয়ার এবং কম পরিবর্তন সহ স্থিতিশীল এস্টেট | প্রচুর শাখা, অত্যধিক ক্লাউড নির্ভর অ্যাপ এবং ঘন ঘন পরিবর্তন যুক্ত এস্টেট |
MPLS হল SD-WAN এর বিপরীত নয়। MPLS হল একটি ক্যারিয়ার নেটওয়ার্কিং পরিষেবা যা পরিবহন সুবিধা প্রদান করতে পারে। SD-WAN নিয়ন্ত্রণ করে কীভাবে অ্যাপ্লিকেশনগুলি MPLS সহ এই পরিবহন ব্যবস্থা ব্যবহার করে। ব্রডব্যান্ড যুক্ত করার সময় একটি প্রাইভেট কানেকশন বজায় রাখা একটি সঠিক ডিজাইন, এটি কোনো অসম্পূর্ণ মাইগ্রেশন নয়।
ইউকে-এর আগ্রহ বর্তমান ক্লাউড-সিকিউরিটি আলোচনার আগের। নেটওয়ার্ক ট্রান্সফর্মেশন সম্পর্কিত IDC হোয়াইট পেপার অনুযায়ী, 2018 সালের ইউরোপিয়ান এন্টারপ্রাইজ কমিউনিকেশনস সার্ভেতে, 35% ইউকে উত্তরদাতা বলেছেন যে তারা পাইলট প্রকল্প সহ যেকোনো রূপে SD-WAN ব্যবহার করেছেন এবং আরও 18% ব্যবহার শুরু করার পরিকল্পনা করেছেন। এগুলি ঐতিহাসিক গ্রহণের পরিসংখ্যান, আজকের বাজারের পরিমাপ নয়।
ব্যবহারিক নিয়ম: SD-WAN-কে আপনার WAN পরিচালনা করার একটি উপায় হিসেবে বিবেচনা করুন, আপনার অর্ডার করা কোনো সার্কিট হিসেবে নয়।
অপারেশনাল পরিবর্তন সবচেয়ে বেশি গুরুত্ব পায়। প্রতিটি ব্যবসার প্রয়োজনীয়তা অনুযায়ী আলাদা রাউটার কনফিগারেশনে অনুবাদ করার পরিবর্তে, আপনার টিম শেয়ার্ড পলিসি নির্ধারণ করে, ব্যতিক্রমগুলি নিয়ন্ত্রণ করে এবং ব্রাঞ্চগুলি সেগুলি অনুসরণ করছে কিনা তা যাচাই করে। কেন্দ্রীকরণ পুনরাবৃত্তিমূলক কাজ কমায়, তবে এটি পলিসি ডিজাইন এবং পরিবর্তন অনুমোদন করাকে আরও গুরুত্বপূর্ণ করে তোলে।
একটি SD-WAN এর অংশগুলি যেভাবে একসঙ্গে মানিয়ে যায়
ধরা যাক একটি খুচরো গ্রুপ চায় যে ব্যাকগ্রাউন্ড ফাইল স্থানান্তরের চেয়ে কর্মীদের কল অগ্রাধিকার পাক। একটি দোকান থেকে তার গন্তব্য পর্যন্ত একটি কল অনুসরণ করুন, এবং আর্কিটেকচার বোঝা সহজ হয়ে যায়।
কলটি প্রথমে শাখা বা ব্রাঞ্চকে পরিষেবা প্রদানকারী একটি ফিজিক্যাল বা ভার্চুয়াল ডিভাইস SD-WAN Edge-এ পৌঁছায়। এজ ট্র্যাফিক শনাক্ত করে, প্রাসঙ্গিক পলিসি প্রয়োগ করে এবং একটি উপলব্ধ কানেকশনের মাধ্যমে তা ফরোয়ার্ড করে। অংশগ্রহণকারী SD-WAN এন্ডপয়েন্টগুলির মধ্যে ট্র্যাফিকের জন্য, এটি একটি এনক্রিপ্ট করা টানেলের ভেতরে প্যাকেট রাখতে পারে।
কার্যকরী সম্পর্কটি দেখতে এইরকম:
এজ, কন্ট্রোলার এবং অর্কেস্ট্রেটর
Controller এজগুলিতে নিয়ন্ত্রণ তথ্য, নীতি এবং রাউটিং নির্দেশাবলী বিতরণ করে। Orchestrator প্রভিশনিং, টেমপ্লেট এবং কনফিগারেশন পরিচালনা সহ সম্পূর্ণ পরিষেবা-ব্যাপী সেটআপ এবং সমন্বয় পরিচালনা করে।
এগুলি কার্যকরী ভূমিকা, আলাদাভাবে কেনার মতো পণ্য বা ডিভাইস নাও হতে পারে। সরবরাহকারীর প্ল্যাটফর্মে, ম্যানেজমেন্ট ইন্টারফেসগুলি এগুলিকে একত্রে যুক্ত করতে পারে। পলিসি নিয়ন্ত্রণ এবং অন্তর্নিহিত ট্রান্সপোর্টের মধ্যবর্তী পৃথকীকরণ হলো Red Hat-এর SD-WAN ব্যাখ্যার বর্ণিত আর্কিটেকচারের মূল ভিত্তি।
রিটেইল অ্যাডমিনিস্ট্রেটরের জন্য, কেন্দ্রীয়ভাবে অনুমোদিত ভয়েস পলিসি পরিবর্তন করা প্রতিটি দোকানের কনফিগারেশন সম্পাদনা করার বিকল্প হিসেবে কাজ করে। অ্যাডমিনিস্ট্রেটরের তাও ডিপ্লয়মেন্ট স্ট্যাটাস চেক করা, ব্যতিক্রমগুলি শনাক্ত করা এবং একটি রোলব্যাক প্ল্যান বজায় রাখা উচিত। কনসোলে একটি সফল কমান্ডের মানে এই নয় যে প্রতিটি এজ এটি প্রয়োগ করেছে।
ওভারলে, অ্যান্ডারলে এবং ক্লাউড অ্যাক্সেস
অ্যান্ডারলে হল আসল কানেক্টিভিটি: লিজড Ethernet, ব্রডব্যান্ড, মোবাইল অ্যাক্সেস বা অন্য কোনো ট্রান্সপোর্ট। ওভারলে হল লজিক্যাল নেটওয়ার্ক যা সেই পরিষেবা জুড়ে তৈরি করা হয়।
অতএব, যখন একটি ব্রাঞ্চ অ্যাক্সেস প্রোভাইডার পরিবর্তন করে তখন একটি অ্যাপ্লিকেশন পলিসি সামঞ্জস্যপূর্ণ থাকতে পারে। তবে, সরাসরি ইন্টারনেট ট্র্যাফিক কোনো SaaS অ্যাপ্লিকেশন পর্যন্ত একটি এনক্রিপ্ট করা SD-WAN টানেলের ভেতরে নাও থাকতে পারে। প্রতিটি টানেল কোথায় শেষ হয় এবং বাকি পথটি কী সুরক্ষিত করে তা পরীক্ষা করে নিন।
ক্লাউড কানেক্টিভিটির ক্ষেত্রেও সঠিক পরিভাষা ব্যবহারের প্রয়োজন রয়েছে। Local internet breakout হেডকোয়ার্টারের মাধ্যমে না পাঠিয়ে, ব্রাঞ্চ থেকেই অনুমোদিত ক্লাউড ট্রাফিক পাঠায়। একটি cloud on-ramp WAN-কে ক্লাউড এনভায়রনমেন্ট বা প্রোভাইডার গেটওয়ের সাথে যুক্ত করে। এগুলি একই ধরণের ক্লাউড-অ্যাক্সেসের উদ্দেশ্য পূরণ করতে পারে, তবে পরিষেবা দুটি অভিন্ন নয়।
একটি সংগ্রহ চেকঅফ তালিকা ব্যবহার করুন যা কভার করে:
- রাউটিং সামঞ্জস্যতা: বিদ্যমান রুট এবং নেটওয়ার্ক সীমানার সাথে ইন্টিগ্রেশন নিশ্চিত করুন।
- এনক্রিপ্টেড ওভারলে: সমর্থিত টানেল এন্ডপয়েন্ট এবং এনক্রিপশন বিকল্পগুলি স্থাপন করুন।
- অ্যাড্রেসিং: IPv4 এবং IPv6 প্রয়োজনীয়তাগুলি পরীক্ষা করুন।
- ক্লাউড কানেক্টিভিটি: আপনার অ্যাপ্লিকেশনগুলির জন্য প্রয়োজনীয় গেটওয়ে এবং অন-র্যাম্পগুলি চিহ্নিত করুন।
- ফায়ারওয়াল ইন্টিগ্রেশন: কোথায় পরিদর্শন করা হয় এবং কে এটি পরিচালনা করে তা নিশ্চিত করুন।
অবশেষে, প্রতিটি ঠিকানায় অ্যাক্সেস অ্যাভেইল্যাবিলিটি যাচাই করুন। প্রস্তাবিত সেকেন্ডারি কানেকশন কেবল তখনই দরকারী যখন সরবরাহকারী এটি সরবরাহ করতে পারে।
কীভাবে ট্রাফিক স্বয়ংক্রিয়ভাবে সেরা পথ খুঁজে নেয়
একটি ব্রাঞ্চের প্রাথমিক কানেকশন কনজেস্টেড হয়ে পড়ে। এটি টেকনিক্যালি এখনও অনলাইন, কিন্তু কলাররা অস্পষ্ট কথা এবং দীর্ঘ বিরতি শুনতে পান। এটি সম্পূর্ণ আউটেজ নয়, বরং একটি ব্রাউনআউট।
একটি রাউটিং কনফিগারেশন যা লিংকটি সচল আছে কিনা কেবল তা পরীক্ষা করে, সেটি এটি ব্যবহার করা চালিয়ে যেতে পারে। SD-WAN এর বদলে সংযোগটি অ্যাপ্লিকেশনটির জন্য উপযুক্ত কিনা তা মূল্যায়ন করতে পারে এবং প্রভাবিত ট্রাফিককে একটি বিকল্পে সরিয়ে নিতে পারে।
অ্যাপ্লিকেশন-অ্যাওয়্যার ডায়নামিক পাথ সিলেকশন অ্যাডমিনিস্ট্রেটর-সংজ্ঞায়িত নিয়মের পাশাপাশি ল্যাটেন্সি, জিটার, প্যাকেট লস এবং অ্যাভেইল্যাবিলিটির মতো পরিমাপগুলি ব্যবহার করে, যেমনটি Palo Alto Networks'-এর SD-WAN নথিপত্রে ব্যাখ্যা করা হয়েছে।
উপযুক্ততার অর্থ কী তা সংজ্ঞায়িত করুন
সেরা পথটি সর্বদাই সবচেয়ে দ্রুত বা সস্তা হয় না। আপনার টিমকে অবশ্যই নির্ধারণ করতে হবে যে প্রতিটি অ্যাপ্লিকেশন কী চায়।
- ভয়েস এবং ভিডিও: কম জিটার যুক্ত পথ পছন্দ করুন, যার অর্থ প্যাকেটের পৌঁছানোর সময়ের মধ্যে খুব কম পরিবর্তন হয়।
- ট্রানজ্যাকশনাল অ্যাপ্লিকেশন: একটি গ্রহণযোগ্য প্যাকেট-ক্ষতির সীমা নির্ধারণ করুন এবং ব্যবসার জন্য গুরুত্বপূর্ণ ডেটা আদান-প্রদান রক্ষা করুন।
- ইন্টারেক্টিভ SaaS: শুধু সবচেয়ে ছোট দেখায় এমন রুট নয়, দ্রুত রেসপন্স প্রদানকারী অ্যাপ্লিকেশন ট্রানজ্যাকশনকে অগ্রাধিকার দিন।
- সাধারণ ব্রাউজিং: যেখানে পারফরম্যান্স পর্যাপ্ত, সেখানে কম খরচের ব্রডব্যান্ড ব্যবহার করতে দিন।
- বাল্ক ট্রান্সফার: ব্যাকআপ এবং বড় ডাউনলোডগুলি যাতে অন্য জায়গায় প্রয়োজনীয় ক্যাপাসিটি শেষ না করে তা প্রতিরোধ করুন।
উন্নত বৈশিষ্ট্যগুলির সমান সতর্ক মূল্যায়ন প্রয়োজন। Forward-error correction ক্ষতিপূরণে সাহায্য করার জন্য রিকভারি সংক্রান্ত তথ্য পাঠায়। Tunnel bonding লিঙ্ক রিসোর্সগুলিকে একত্রিত করে, যেখানে quality of service, বা QoS, প্রতিদ্বন্দীতাকারী ট্র্যাফিককে অগ্রাধিকার দেয়।
এই প্রক্রিয়াগুলি সংস্থান ব্যবহার করে। রিকভারি ট্র্যাফিক ব্যান্ডউইথ ব্যবহার করে, এনক্রিপশন প্রসেসিং ক্ষমতা ব্যবহার করে এবং অগ্রাধিকার প্রদান একটি ওভারলোডেড সার্কিটে অতিরিক্ত ক্ষমতা তৈরি করতে পারে না।
কেবল ডিসকানেকশন নয়, পারফরম্যান্সের অবনতিও পরীক্ষা করুন
রাউন্ড-ট্রিপ লেটেন্সি, জিটার, প্যাকেট লস, ফেলওভার টাইম, ভয়েস মিন অপিনিয়ন স্কোর এবং SaaS কনজেশনের অধীনে ট্রানজ্যাকশন পারফরম্যান্সের ভিত্তিতে একটি অ্যাক্সেপ্টেন্স টেস্ট প্রস্তুত করুন। একটি লেটেন্সি এবং জিটার টেস্ট প্রাথমিক ধারণা তৈরিতে সাহায্য করতে পারে, তবে এটি অ্যাপ্লিকেশন টেস্টিংয়ের বিকল্প হতে পারে না।
একটি সফল স্পিড টেস্ট এটা প্রমাণ করে না যে একটি ব্রাঞ্চ তার পছন্দসই সংযোগের অবনতি ঘটলে কল নেওয়া জারি রাখতে পারে।
পাথ পরিবর্তনের সময় ব্যবহারকারীরা কী অনুভব করেন তা পরীক্ষা করুন। শুধুমাত্র সরবরাহকারী অটোমেটিক ফেলওভারের বিজ্ঞাপন দিচ্ছে বলেই একটি সক্রিয় সেশন টিকে থাকবে তা ধরে নেবেন না।
SD-WAN নিজে থেকে পারফরম্যান্সের গ্যারান্টি দেয় না। ফলাফলগুলি অ্যাক্সেস-লুপের মান, ক্যারিয়ারের বৈচিত্র্য, কন্ট্রোলারের অবস্থান, এনক্রিপশন ওভারহেড এবং নীতির সঠিকতা প্রতিফলিত করে। যদি বিকল্প সংযোগটিও জনবহুল বা কনজেস্টেড হয়, তবে এজ বেছে নেওয়ার মতো কোনো সুস্থ রুট পায় না।
ডিপ্লয়মেন্ট মডেল এবং যেখানে SD-WAN লাভজনক হয়
ফিচারের তালিকা তুলনা করার আগে অপারেটিং ব্যবস্থা বেছে নিন। আপনার সংস্থার এমন একটি মডেল প্রয়োজন যা এর দক্ষতা, সহায়তা কভারেজ এবং সরাসরি নিয়ন্ত্রণের চাহিদার সাথে মেলে।
SD-WAN ডিপ্লয়মেন্ট মডেল
| ডিপ্লয়মেন্ট মডেল | কার দ্বারা পরিচালিত | যাদের জন্য সর্বাধিক উপযোগী | যে বিষয়ে সতর্ক থাকবেন |
|---|---|---|---|
| স্বয়ংশাসিত বা নিজস্ব ব্যবস্থাপনায় | আপনার IT টিম | শক্তিশালী নেটওয়ার্ক দক্ষতা এবং নিয়ন্ত্রণযোগ্য এস্টেট সহ সংস্থাগুলি | আপগ্রেড, পলিসি এবং ট্রাবলশুটিংয়ের সম্পূর্ণ দায়িত্ব |
| ম্যানেজড SD-WAN | সার্ভিস প্রোভাইডার | বিশাল নেটওয়ার্ক টিম ব্যতিরেকেই পরিচালিত বহুমুখী বা একাধিক সাইটের এস্টেট | প্রোভাইডারের SLA সীমা এবং তুলনামূলক কম প্রত্যক্ষ নিয়ন্ত্রণ |
| সিকিউর SD-WAN বা SASE | ম্যানেজড অফারিংয়ের অধীনে থাকা সার্ভিস প্রোভাইডার | সমন্বিত ফায়ারওয়াল এবং ক্লাউড সিকিউরিটি প্রয়োজন এমন সাইটগুলি | উচ্চতর মাসিক খরচ এবং ভেন্ডরের ওপর অতিরিক্ত নির্ভরতা |
| হাইব্রিড ওভারলে | আপনার এবং প্রোভাইডারের মধ্যে যৌথভাবে পরিচালিত | ব্রডব্যান্ড যুক্ত করার পাশাপাশি জরুরি সাইটগুলির জন্য MPLS বজায় রাখা | ট্রানজিশন চলাকালীন সমান্তরাল পরিবহন এবং সাপোর্ট ব্যবস্থা |
এই বিভাগগুলি একে অপরের সাথে ওভারল্যাপ করে। একটি হাইব্রিড নেটওয়ার্ক সেলফ-ম্যানেজড বা প্রোভাইডার-ম্যানেজড হতে পারে, যেখানে সিকিউর SD-WAN একটি সার্বজনীন সাপোর্ট অ্যারেঞ্জমেন্টের বদলে সক্ষমতা বর্ণনা করে। শুধুমাত্র প্যাকেজের নাম নয়, সার্ভিস ডেসক্রিপশনটি পড়ুন।
ওয়ার্কলোডের সাথে ডিজাইনটি মিলিয়ে নিন
রিটেইল। ধরা যাক একটি চেইন শপ তাদের সাধারণ ব্রাউজিং, স্টক-সিস্টেম অ্যাক্সেস এবং অনুমোদিত SaaS ট্রাফিক বিজনেস ব্রডব্যান্ডে স্থানান্তর করে, তারপর প্রতিটি দোকানে মোবাইল ব্যাকআপ যোগ করে। এটি পেমেন্ট এবং অপারেশনাল অ্যাপ্লিকেশনগুলি পরীক্ষার উত্তীর্ণ না হওয়া পর্যন্ত বিদ্যমান প্রাইভেট ট্রান্সপোর্ট বজায় রাখে। এর উদ্দেশ্যমূলক ফলাফল হলো ফিক্সড-লাইন ত্রুটির সময়ও ব্যবসা চালু রাখা, কেবল সার্কিট বিল কমানো নয়।
হসপিটালিটি। একটি হোটেল গ্রুপ গেস্ট, স্টাফ এবং পেমেন্ট ট্রাফিকের জন্য শেয়ার্ড পলিসি চালু করে। এটি একটি সেকেন্ডারি অ্যাক্সেস সার্ভিস যোগ করে এবং গেস্ট ডাউনলোডের জন্য অপারেশনের ট্রানজ্যাকশনের চেয়ে কম অগ্রাধিকার দেয়। এর কার্যকর ফলাফল হলো প্রতিটি প্রপার্টি জুড়ে একই ধরণের ট্রাফিক ব্যবস্থাপনা বজায় থাকা, পাশাপাশি লোকাল অ্যাক্সেস কন্ট্রোল বিভিন্ন ব্যবহারকারীদের একে অপরের থেকে পৃথক রাখে।
হেলথকেয়ার। একজন প্রোভাইডার হেডকোয়ার্টার ব্যাকহল থেকে পরীক্ষা করা ক্লাউড-অ্যাক্সেস পাথে অনুমোদিত ক্লিনিক্যাল ক্লাউড ট্রাফিক পরিবর্তন করেন। কোনো অ্যাপ্লিকেশনের প্রয়োজনীয়তার ওপর ভিত্তি করে এটি প্রাইভেট কানেক্টিভিটি বজায় রাখে। রেকর্ড অ্যাক্সেস এবং ইমেজিং ওয়ার্কফ্লোর ক্ষেত্রে আলাদা মূল্যায়নের প্রয়োজন: রেসপন্সিভ লগইন প্রমাণ করে না যে ইমেজ পুনরুদ্ধারের পারফরম্যান্স গ্রহণযোগ্য পর্যায়ে রয়েছে।
ছাত্রাবাস এবং আবাসিক ভবনের জন্য, WAN কন্ট্রোল বিল্ডিং-ম্যানেজমেন্ট এবং স্টাফ অ্যাপ্লিকেশনগুলিকে অন্যান্য প্রতিযোগিতা মূলক চাহিদা থেকে রক্ষা করতে পারে। এটি নিজে থেকে আবাসিকদের আলাদা বা বিচ্ছিন্ন করে না। লোকাল অ্যাক্সেস লেয়ারে, আমাদের Multi-Tenant WiFi ব্রাউজারবিহীন কনসোল এবং টিভি সহ প্রতিজন আবাসিককে তাদের ডিভাইস জুড়ে একটি প্রাইভেট নেটওয়ার্ক প্রদান করে।
একটি নির্ভরযোগ্য সার্কিট, সাধারণ অ্যাপ্লিকেশন এবং কোনো অর্থপূর্ণ রেজিলিয়েন্স প্রয়োজনীয়তা না থাকা একক-সাইটের ব্যবস্থার জন্য SD-WAN ওভারলে থেকে খুব কম সুবিধা মিলতে পারে। একটি ভালোভাবে পরিচালিত রাউটার এবং উপযুক্ত ব্যাকআপ সার্ভিসই যথেষ্ট হতে পারে।
একটি উপযুক্ত ডিপ্লয়মেন্ট মডেলের সবচেয়ে শক্তিশালী সংকেত হল প্রাতিষ্ঠানিক: আপনি নিশ্চিতভাবে বলতে পারবেন কে পলিসি অনুমোদন করে, কে ত্রুটিগুলি পর্যবেক্ষণ করে এবং কে প্রতিটি সরবরাহকারীর কাছে বিষয়টি এস্কেলেশন করে। যদি এই দায়িত্বগুলি অস্পষ্ট থাকে, তবে পরিষেবাটি কেনার মতো প্রস্তুত নয়।
MPLS এর তুলনায় SD-WAN এর প্রকৃত খরচ কেমন
SD-WAN কি একটি WAN পরিচালনার পুরো খরচ কমায়, নাকি শুধু মাসিক সার্কিট বিল কমায়? MPLS-এর সাথে এর ন্যায্য তুলনা করতে, কানেক্টিভিটি, রেজিলিয়েন্স, সিকিউরিটি, সরঞ্জাম এবং যারা সার্ভিসটিকে কার্যকর রাখেন সেই ব্যক্তিদের খরচ অন্তর্ভুক্ত করুন।
সাইট প্রতি ইউকে ভিত্তিক আনুমানিক SD-WAN খরচ
Compare Your Business Costs-এর ইউকে SD-WAN মূল্য নির্ধারণের নির্দেশিকা আনুমানিক মাসিক খরচের পরিসর প্রদান করে: মৌলিক ওভারলেগুলি প্রতি সাইটে প্রায় £50 - £150, পরিচালিত পরিষেবাগুলি £150 - £500, এবং সুরক্ষিত SD-WAN বা SASE প্রতি সাইটে £250 - £800 বা তার বেশি। নির্দেশিকায় এটিও উল্লেখ করা হয়েছে যে ডেডিকেটেড ইথারনেট মাসিক £1,000 অতিক্রম করতে পারে, যেখানে মৌলিক ব্রডব্যান্ডের খরচ প্রায় £50 হতে পারে।
| সার্ভিস লেভেল | সাধারণ মাসিক খরচ | সাধারণত অতিরিক্ত |
|---|---|---|
| বেসিক ওভারলে | প্রতি সাইটে £50 - £150 | কানেক্টিভিটি, হার্ডওয়্যার এবং সাপোর্ট |
| ম্যানেজড SD-WAN | প্রতি সাইটে £150 - £500 | সম্মত প্যাকেজের বাইরের সার্কিট, হার্ডওয়্যার এবং সাপোর্ট |
| সিকিউর SD-WAN বা SASE | প্রতি সাইটে £250 - £800 বা তার বেশি | সম্মত প্যাকেজের বাইরের কানেক্টিভিটি, হার্ডওয়্যার এবং সাপোর্ট |
| ডেডিকেটেড ইথারনেট তুলনা | প্রতি সার্কিটে £1,000 অতিক্রম করতে পারে | উদ্ধৃত স্থানে ইন্সটলেশন চার্জ; লিড টাইম এবং চুক্তির মেয়াদ পরীক্ষা করুন |
| বেসিক ব্রডব্যান্ড তুলনা | প্রতি লাইনে প্রায় £50 | যেখানে পাওয়া যায় অতিরিক্ত রেজিলিয়েন্স এবং উন্নত সাপোর্ট |
এগুলিকে কেনার রেঞ্জ হিসেবে বিবেচনা করুন, কোনো কোটেশন হিসেবে নয়। ইনস্টলেশন লিড টাইম নিজে কোনো চার্জ নয়, কিন্তু বিলম্বের অর্থ হতে পারে দীর্ঘ সময়ের জন্য বিদ্যমান সার্কিটের জন্য অর্থ প্রদান করা। ব্রডব্যান্ড প্রোডাক্টগুলি তাদের সার্ভিস এবং সাপোর্ট শর্তাবলীতেও ভিন্ন হয়।
একটি সম্পূর্ণ তুলনা তৈরি করুন
অ্যাক্সেস সার্কিট, এজ হার্ডওয়্যার, সাবস্ক্রিপশন, মোবাইল ডেটা, সিকিউরিটি ইন্সপেকশন, মনিটরিং এবং প্রোভাইডার ম্যানেজমেন্ট যোগ করুন। ট্রানজিশন খরচও অন্তর্ভুক্ত করুন: প্যারালাল সার্ভিস, ইনস্টলেশন ওয়ার্ক, ওভারল্যাপিং কন্ট্রাক্ট এবং ইঞ্জিনিয়ারিং টাইম।
দ্বিতীয় একটি সার্কিট কেবল তখনই রেজিলিয়েন্স উন্নত করে যদি এটি ব্যর্থতার একই পয়েন্টগুলি এড়িয়ে চলে। বিভিন্ন খুচরা বিক্রেতাদের কাছ থেকে কেনাকাটা করা এটি প্রমাণ করে না যে কেবলগুলি পৃথক নালী বা স্বাধীন পরিকাঠামো ব্যবহার করে।
জিজ্ঞাসা করুন:
- এখানে কি অ্যাপ্লিকেশন-অ্যাওয়্যার রাউটিং প্রয়োজন? একটি ছোট সাইটে বিস্তৃত ওভারলে-এর পরিবর্তে সাধারণ ব্যাকআপের প্রয়োজন হতে পারে।
- অ্যাক্সেস পাথগুলি কি বৈচিত্র্যময়? শেয়ার করা বিচ্যুতি বা ব্যর্থতার স্থানগুলি মূল্যায়ন করতে ডেলিভারি সম্পর্কিত তথ্য চেয়ে নিন।
- টিম কি সমস্ত সরবরাহকারীদের মধ্যে জটিল সমস্যার সমাধান (ট্রাবলশুট) করতে সক্ষম? অ্যাক্সেস, ওভারলে, ফায়ারওয়াল নাকি অ্যাপ্লিকেশনের সাথে সমস্যাটি যুক্ত, তা চিহ্নিত করার দায়িত্ব কাউকে নিতে হবে।
Vight-এর ম্যানেজড সার্ভিস কস্ট ইনসাইটগুলি কানেক্টিভিটি এবং প্রজেক্ট ওয়ার্ক থেকে ম্যানেজমেন্ট ফি পৃথক করার জন্য প্রাসঙ্গিক তথ্য প্রদান করে।
কেনাকাটার পরীক্ষা: একটি সুরক্ষিত নয় এমন ব্রডব্যান্ড লাইনের সাথে প্রিমিয়াম প্রাইভেট কানেক্টিভিটির তুলনা না করে সমতুল্য রেজিলিয়েন্স এবং সাপোর্টের তুলনা করুন।
সেন্ট্রাল প্রোভিশনিং পুনরাবৃত্তিমূলক কনফিগারেশন এবং সাইট ভিজিট কমাতে পারে। বড় এন্টারপ্রাইজগুলি ট্রান্সপোর্ট সাশ্রয়ের চেয়ে সেই ধারাবাহিকতাকে বেশি মূল্যায়ন করতে পারে; ছোট এস্টেটগুলি পরিচালিত বিশেষজ্ঞতার অ্যাক্সেসকে বেশি গুরুত্ব দিতে পারে।
SD-WAN অন্যান্য পরিচালন খরচ বাড়ানোর পাশাপাশি ট্রান্সপোর্ট খরচ কমাতে পারে। সিদ্ধান্ত হল যে এর ফলে প্রাপ্ত রেজিলিয়েন্স এবং নিয়ন্ত্রণ পরিষেবাটি চালানোর পুরো খরচকে যৌক্তিক করে তোলে কি না।
সুরক্ষার সীমাবদ্ধতা এবং আইডেন্টিটি-ভিত্তিক অ্যাক্সেস
একটি এনক্রিপ্টেড টানেল একটি নির্দিষ্ট পথ ধরে ট্র্যাফিক রক্ষা করে। এটি কোনো আনম্যানেজড ল্যাপটপকে বিশ্বস্ত করে তোলে না, কোনো এক্সপোজড ক্লাউড অ্যাপ্লিকেশন ঠিক করে না বা অতিরিক্ত-অনুমতিমূলক ফায়ারওয়াল নিয়ম সংশোধন করে না।
Compare Your Business Costs দ্বারা সংক্ষিপ্ত করা ইউকে SD-WAN সিকিউরিটি নির্দেশিকা রাউটিং কন্ট্রোল এবং এনক্রিপশনের ওপর ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC)-এর জোর দেওয়ার বিষয়টি তুলে ধরে, যার মধ্যে অ্যান্ড-টু-অ্যান্ড IPsec সুরক্ষা এবং একটি শক্তিশালী কনফিগারেশন প্রোফাইল পরীক্ষা করা অন্তর্ভুক্ত। ব্যবহারিক প্রশ্ন হলো সুরক্ষা কোথায় শুরু হয়, কোথায় শেষ হয় এবং কে এটি পরিচালনা করে।
প্রতিটি নিয়ন্ত্রণের জন্য একজন দায়িত্বপ্রাপ্ত প্রদান করুন
একটি পরিচালিত পরিষেবা স্বয়ংক্রিয়ভাবে সমস্ত সুরক্ষার দায়িত্ব হস্তান্তর করে না। পরিষেবা ডিজাইন এবং চুক্তিতে নিম্নলিখিত দায়িত্বগুলি অন্তর্ভুক্ত করুন:
- এনক্রিপশন এবং কীসমূহ: এনক্রিপশন স্কোপ, কী রোটেশন এবং সার্টিফিকেট ম্যানেজমেন্টের পরিসর নির্ধারণ করুন।
- কন্ট্রোল-প্লেন অ্যাক্সেস: প্রমানীকৃত প্রশাসনিক এবং নিয়ন্ত্রণ যোগাযোগের আবশ্যিকতা বজায় রাখুন।
- সেগমেন্টেশন এবং আইসোলেশন: টেন্যান্ট সীমানা এবং সেগমেন্টগুলির মধ্যে অনুমোদিত ট্রাফিক নথিভুক্ত করুন।
- সরবরাহকারীর অ্যাক্সেস: প্রিভিলেজড অ্যাক্সেস অনুমোদন, বিধিনিষেধ এবং বাতিল করার নিয়ম নির্দিষ্ট করুন।
- লগিং এবং প্রতিক্রিয়া: অ্যালার্ট পর্যালোচনা, ঘটনা তদন্ত এবং প্রমাণ সংরক্ষণের দায়িত্ব অর্পণ করুন।
- সফ্টওয়্যার রক্ষণাবেক্ষণ: আপডেট, সুরক্ষাত্রুটি প্রতিক্রিয়া এবং অডিট প্রমাণের জন্য দায়িত্বপ্রাপ্ত ব্যক্তি বা ওনার নির্ধারণ করুন।
লোকাল ইন্টারনেট ব্রেকআউট এনফোর্সমেন্টের প্রয়োজনীয়তাও পরিবর্তন করে। যদি কোনো ব্রাঞ্চ আর সেন্ট্রাল ইন্সপেকশন পয়েন্টের মাধ্যমে ট্রাফিক না পাঠায়, তবে তার নতুন রুটে উপযুক্ত ইন্সপেকশন এবং পলিসি এনফোর্সমেন্ট প্রদান করুন।
নেটওয়ার্কিং এবং পরিচয় আলাদা রাখুন
SD-WAN WAN কানেকশন জুড়ে ট্র্যাফিক চালনা করে। SASE, বা সিকিউর অ্যাক্সেস সার্ভিস এজ, ক্লাউড-ডেলিভার্ড সিকিউরিটি ক্ষমতার সাথে WAN কানেক্টিভিটিকে একত্রিত করে। জিরো-ট্রাস্ট অ্যাক্সেস কোনো নির্দিষ্ট ব্যবহারকারী এবং ডিভাইসের একটি রিসোর্সে অ্যাক্সেস পাওয়া উচিত কিনা তা মূল্যায়ন করে।
সেই স্তরগুলি বিভিন্ন সমস্যার সমাধান করে। একটি বিজনেস অ্যাপ্লিকেশন শনাক্ত করা মানে এটি ব্যবহারকারী ব্যক্তির পরিচয় নিশ্চিত করা নয়, এবং একটি ব্রাঞ্চের ভেতরে কানেক্টেড থাকা মানেই স্বয়ংক্রিয়ভাবে ব্যাপক অ্যাক্সেস প্রদান করা উচিত নয়।
WiFi এজে, আইডেন্টিটি-ভিত্তিক নেটওয়ার্কিং অ্যাডমিনিস্ট্রেটরদের একটি শেয়ার্ড পাসওয়ার্ড বা নেটওয়ার্ক লোকেশনের পরিবর্তে প্রমাণীকৃত ব্যবহারকারী এবং ডিভাইসের ওপর ভিত্তি করে অ্যাক্সেস নিয়ন্ত্রণ করতে দেয়। আপনার অ্যাক্সেস পলিসি তখন বৃহত্তর নেটওয়ার্কের মাধ্যমে কার্যকর করা সেগমেন্টেশনের সাথে মানানসই হওয়া উচিত।
আমাদের Staff WiFi ম্যানেজড EAP-TLS সার্টিফিকেটের মাধ্যমে কর্মীদের ডিভাইস যুক্ত করে, তাই রোটেট করার মতো কোনো শেয়ার্ড পাসফ্রেজ থাকে না। এটি WPA2/3-Enterprise, Passwordless WiFi এবং RADIUS-as-a-Service প্রদান করে, যা NAC-এর জটিলতা ছাড়াই এন্টারপ্রাইজ-স্তরের কর্মী WiFi সিকিউরিটি অফার করে।
তা WAN সিকিউরিটিকে প্রতিস্থাপন করে না। এটি লোকাল অথেন্টিকেশন লেয়ারকে সম্বোধন করে, যা রাউটিং, পরিদর্শন এবং অ্যাপ্লিকেশন অথরাইজেশনের সাথে পাশাপাশি কাজ করবে।
ব্যক্তিগত, ক্লিনিকাল বা পেমেন্ট সংক্রান্ত ডেটার জন্য, SD-WAN লেবেলের চেয়ে আর্কিটেকচার এবং দৈনন্দিন কাজগুলি বেশি গুরুত্বপূর্ণ। সম্পূর্ণ সুরক্ষার প্রমাণ হিসাবে কেবল এনক্রিপশন গ্রহণ না করে, নির্দিষ্ট নিয়ন্ত্রণগুলি একসাথে সঠিকভাবে কাজ করছে কিনা তার প্রমাণ নিশ্চিত করুন।
MPLS থেকে SD-WAN এ স্থানান্তরের পরিকল্পনা কীভাবে করবেন
সাপ্লায়ার ডেমোস্ট্রেশনের ওপর ভিত্তি করে তৈরি শর্টলিস্ট নয়, বরং আপনার পলিসি প্রমাণ করে এমন একটি পাইলট দিয়ে শুরু করুন। একটি বিচক্ষণ মাইগ্রেশন রিকভার করার ক্ষমতা বজায় রাখে যখন আপনার টিম শেখে যে নতুন সার্ভিসটি কীভাবে কাজ করে।
রোডম্যাপটি বিস্তৃত ক্রম উপস্থাপন করে; প্রয়োগ করার ক্ষেত্রে স্পষ্ট যাচাইকরণ এবং রোলব্যাক সিদ্ধান্তের প্রয়োজন হয়।
সম্পত্তি এবং দায়িত্বগুলি প্রস্তুত করুন
প্রতিটি সাইট, সার্কিট, চুক্তি এবং অ্যাপ্লিকেশনের তালিকা তৈরি করুন। চুক্তির সমাপ্তির তারিখ, নোটিশের প্রয়োজনীয়তা, অ্যাক্সেস প্রদানকারী এবং ক্লাউড-হোস্টেড পরিষেবা সহ অ্যাপ্লিকেশন গন্তব্য রেকর্ড করুন। ছোট সাইট, লেগাসি লাইন এবং ফিক্সড অ্যাড্রেসিংয়ের মতো নির্ভরতাগুলি অন্তর্ভুক্ত করুন যা অন্যথায় ডিজাইন থেকে বাদ পড়তে পারে।
সংবেদনশীলতা এবং পারফর্ম্যান্সের চাহিদার ভিত্তিতে ট্র্যাফিক শ্রেণীবদ্ধ করুন। ভয়েস, ভিডিও, ট্রানজ্যাকশন এবং বাল্ক ট্রান্সফার আলাদা করুন। কোন অ্যাপ্লিকেশনগুলি স্থানীয় ইন্টারনেট অ্যাক্সেস ব্যবহার করতে পারে এবং কোনগুলির জন্য একটি নিয়ন্ত্রিত প্রাইভেট পাথ প্রয়োজন তা নথিভুক্ত করুন; সবকিছুর ওপর একটি নীতি প্রয়োগ করা হলে তা অ্যাপ্লিকেশন-সচেতন ডিজাইনকে ব্যর্থ করে দেয়।
অপারেটিং মডেল নির্বাচন করুন এবং সিকিউরিটি অনারশিপ বরাদ্দ করুন। কে পরিবর্তন অনুমোদন করে, সার্টিফিকেট বজায় রাখে, অ্যালার্ট পর্যালোচনা করে এবং সাপ্লায়ারের সমস্যা সমাধান পরিচালনা করে তা লিখে রাখুন। চুক্তিতে উল্লেখ না থাকলে পরিচালিত প্রদানকারী একটি নিয়ন্ত্রণের মালিক বলে ধরে নেবেন না।
সার্কিট বন্ধ করার আগে ডিজাইনটি প্রমাণ করুন
ফলব্যাক সহ একটি কম ঝুঁকিপূর্ণ শাখায় পাইলট পরিচালনা করুন। বিদ্যমান কানেক্টিভিটির পাশাপাশি ওভারলে পরিচালনা করুন এবং একটি নথিবদ্ধ রোলব্যাক পথ রাখুন। ইন্সটল করার জন্য সবচেয়ে সহজ স্থানটি না বেছে এমন একটি সাইট বাছুন যেখানে প্রতিনিধি অ্যাপ্লিকেশন রয়েছে।
কনজেশ্চন-ভিত্তিক অ্যাক্সেপ্টেন্স টেস্ট পরিচালনা করুন। পূর্বে বর্ণিত পারফর্ম্যান্স চেকগুলি ব্যবহার করুন, যেখানে অ্যাপ্লিকেশন মালিকরা আসল ওয়ার্কফ্লো পর্যবেক্ষণ করবেন। টেস্টিংয়ের আগেই পাশের মানদণ্ড নির্ধারণ করুন এবং কেবল একটি সংযোগহীন কেবল প্রদর্শনের ওপর নির্ভর না করে ডিগ্রেডেড-লিংক পরিস্থিতি অন্তর্ভুক্ত করুন।
নিয়ন্ত্রিত ধাপে মাইগ্রেট করুন। ব্যবসার ঝুঁকি, অ্যাপ্লিকেশনের নির্ভরতা এবং অ্যাক্সেস প্রস্তুতির ভিত্তিতে সাইটগুলিকে আলাদা করুন। যতক্ষণ না একটি সম্মত মনিটরিং সময়কাল গ্রহণযোগ্য অপারেশন প্রদর্শন করছে, ততক্ষণ পর্যন্ত গুরুত্বপূর্ণ অবস্থানগুলিতে ব্যক্তিগত কানেক্টিভিটি ধরে রাখুন এবং একটি নিশ্চিত না হওয়া ব্রডব্যান্ড ডেলিভারি তারিখের ভিত্তিতে কাটওভার শিডিউল করবেন না।
প্রযুক্তিগত এবং চুক্তিভিত্তিক চেকের পরেই কেবল ডিকমিশন করুন। স্থিতিশীল অপারেশন নিশ্চিত করুন, অপ্রচলিত রুটগুলি সরান এবং পরিষেবাগুলি বাতিল করার আগে নোটিশের সময়কাল পরীক্ষা করুন। কনফিগারেশন ব্যাকআপ রাখুন এবং ডায়াগ্রাম, সাপোর্ট রেকর্ড ও ইনসিডেন্ট পদ্ধতি আপডেট করুন।
একটি ওয়েভ অথরাইজ করার আগে, সার্ভিস ডেস্ক এবং অ্যাপ্লিকেশন মালিকদের সাথে অমীমাংসিত ব্যতিক্রমগুলি পর্যালোচনা করুন। কর্মীরা যখন একটি বিজনেস ওয়ার্কফ্লো নিয়ে সমস্যার সম্মুখীন হন, তখনও একটি নেটওয়ার্ক ড্যাশবোর্ড সুস্থ দেখাতে পারে।
আপনার প্রথম ডেলিভারেবল হওয়া উচিত একটি পরীক্ষিত পলিসি সেট এবং একটি পুনরুদ্ধারযোগ্য পাইলট। সেগুলি তৈরি হয়ে গেলে, প্রদানকারীদের মধ্যে তুলনা আরও অর্থবহ হয়ে ওঠে কারণ আপনি আপনার প্রতিষ্ঠানের প্রমাণিত প্রয়োজনীয়তার ভিত্তিতে পরিষেবাগুলি মূল্যায়ন করতে পারেন।
আপনার WAN ডিজাইনের পাশাপাশি অ্যাক্সেস লেয়ারে কারা কানেক্ট করছে তা নিয়ন্ত্রণে সহায়তা করার জন্য আমরা Guest WiFi, Staff WiFi এবং Multi-Tenant WiFi প্রদান করি। পাসওয়ার্ডলেস স্টাফ অ্যাক্সেস এবং প্রাইভেট রেসিডেন্ট নেটওয়ার্কগুলি অন্বেষণ করতে, এবং কীভাবে সেই অ্যাক্সেস পলিসিগুলি আপনার SD-WAN মাইগ্রেশনের সাথে মানানসই হতে পারে তা আলোচনা করতে Purple দেখুন।
