مقایسه SD-WAN و DMVPN و IPsec : چگونه انتخاب کنیم؟

با وجود اینکه در چند سال گذشته WAN تعریف شده توسط نرم افزار (SD-WAN) فناوری بسیار جدیدی در زمینه شبکه‌های فناوری اطلاعات بود اما همه نمی‌توانند از آن بهره ببرند. تونل‌های IPsec و VP.N‌های چند نقطه‌ای پویا یا DMVPN‌ها هنوز هم در سازمان‌ها استفاده می‌شوند و تا سال‌های آتی نیز گزینه‌های کارآمدی خواهند بود. SD-WAN و DMVPN و IPsec

با این حال، مسئولان فناوری اطلاعات باید بدانند که کدام نوع اتصال از راه دور برای استفاده در چه زمینه‌ای بهینه است. بیایید به تونل‌های SD-WAN و DMVPN و IPsec نگاهی بیندازیم و مزایا و معایب هر کدام را بررسی کنیم.

SD-WAN چیست؟

SD-WAN به عنوان یک فناوری مدرن و کم‌ هزینه برای اتصال دفاتر شعبه‌ای که نیازمند اتصال فوق‌العاده مطمئن برای برنامه‌های کاربردی با تأخیر کم و مهم هستند، کاربرد دارد. SD-WAN به دو یا چند حالت اتصال WAN بین مکان‌های مختلف نیاز دارد. این اتصال معمولاً شامل MPLS و پهنای باند اینترنت و یا هر دو است.

یکی از اهداف SD-WAN بکارگیری استفاده از اتصالات کم‌هزینه و در عین حال تامین نیازهای تاخیر و توان عملیاتی مشابه است. اینجاست که شرکت‌ها می‌توانند در هزینه‌های بالقوه خود صرفه‌جویی کنند.

DMVPN چیست؟

DMVPN را می‌توان گونه تکامل یافته‌ای از تونل IPsec استاندارد بعلاوه برخی مزایای اضافه شده در نظر گرفت. درحالی‌که تونل‌های IPsec دارای کدهای تغییر یافته‌ای بوده و اساساً بین دو مکان “میخکوب می‌شوند”، DMVPN در صورت نیاز تونل‌هایی را بین دو مکان ایجاد می‌کند و این کار را با استفاده از روترهای معمولی بدون قابلیت اضافی، مانند SD-WAN انجام می‌دهد.

تونل‌های DMVPN برخلاف هاب و اسپیکر به صورت یک شبکه مِش طراحی شده‌اند. این بدان معناست که DMVPN می‌تواند در هنگام انتقال داده‌ها، مسیر مستقیمی از یک سایت راه دور به سایت دیگر را طی کند، نه اینکه مجبور شود ابتدا ترافیک را از طریق یک مکان هاب هدایت کند.

همچنین اگر بیش از یک اتصال WAN در آن مکان نصب شده باشد، می‌تواند بسته‌های خروجی را در اطراف پیوندهای WAN كه با اختلال مواجه شده يا قطع شده، هدایت کند.

این نوع طراحی WAN زمانی ایده‌آل است که می‌خواهید انتقال موثری بین مکان‌های راه دور انجام دهید، اما واقعاً به ویژگی تاخیر کم که در SD-WAN پشتیبانی می‌شود نیاز ندارید.

البته توجه کنید که DMVPN از پروتکل‌های مسیریابی پویا به عنوان مکانیسم مسیریابی خود استفاده می‌کند. استفاده نادرست از پروتکل‌های مسیریابی پویا می‌تواند خطرات جدی امنیتی و قابلیت اطمینان را در صورت عدم مدیریت صحیح ایجاد کند.

همچنین تا حدودی باعث پیچیدگی پیکربندی می‌شود. در نتیجه، ایجاد تونل‌های DMVPN بین شبکه‌هایی که روی آنها به طور کامل مدیریت صورت نمی‌پذیرد، توصیه نمی‌شود.

تونل‌های IPsec

تونل‌های IPsec برای تسلط بر اتصال سایت از راه دور استفاده می‌شود. از آنجایی که مدیران شبکه می‌توانستند تونل‌هایی را روی شبكه‌های اينترنتی ضعيف بسازند، تونل‌های IPsec در مقایسه با گزینه‌های اتصال WAN خصوصی، مانند MPLS، بسیار ارزان‌ترند.

تنظیم آنها نیز آسان است و تقریباً همه می‌توانند سخت افزار ارزان قیمتی را برای ساخت یک تونل IPsec، حتی فایروال‌ها و روترهای ارزان قیمت خریداری کنند.

چگونه گزینه مناسب را انتخاب کنیم؟

فناوری‌هایی مانند DMVPN و SD-WAN تا زمانی که هر دو طرف WAN را کنترل کنید امکان اتصال به سایت از راه دور را ارائه می‌دهند زیرا مسیرهای کارآمدتر و تأخیر کمتری را بین دو مکان‌ ایجاد می‌کنند. بیایید به طور خلاصه SD-WAN را با تونل‌های DMVPN و IPsec مقایسه کنیم تا مطمئن شویم که نیازهای شما را برآورده می‌کنند.

SD-WAN یا DMVPN؟

اگر سایت‌های راه دوری دارید که برای پخش صدا و ویدیو یا برنامه‌های بلادرنگ به اتصال با تأخیر کم نیاز دارند، می‌توانید در هزینه اتصال WAN صرفه‌جویی کنید که در اینصورت SD-WAN می‌تواند برای شما مناسب باشد.

با این حال، به خاطر داشته باشید که SD-WAN اغلب به سخت افزار، نرم افزار و مجوزهای تخصصی برای استفاده نیاز دارد. معماری کلی نیز می‌تواند برای پیکربندی و نگهداری پیچیده‌تر باشد.

اگر این موارد از نظر شما خیلی زیاد به نظر می‌رسد و دغدغه اصلی شما این است که فورا در مسیریابی به یک اتصال ثانویه موفق شوید، DMVPN می‌تواند برای شما مناسب‌تر باشد.

SD-WAN یا DMVPN یا تونل IPsec ؟

اگر می‌خواهید شبکه خود را به مکان‌های غیرقابل اعتماد یا موقت وصل کنید، تونل‌های IPsec روش خوبی است. این مکان‌ها شامل اتصال از شبکه شرکتی شما به فروشندگان شخص ثالث و ارائه دهندگان ابری IaaS و PaaS هستند. تونل‌های IPsec جهانی هستند و می‌توانید تقریباً در هر جایی آنها را ایجاد کنید.

این را نمی‌توان برای DMVPN یا SD-WAN گفت. اگر دفاتر شعب شما به تأخیر ثابت و قابل پیش‌بینی یا توانایی شکست در پیوند WAN ثانویه نیاز ندارند، می‌توانید از تونل‌های IPsec قدیمی استفاده کنید.

این کار هیچ هزینه اضافی برای شما نداشته علاوه بر آن از پیچیدگی‌های غیر ضروری نيز می‌كاهد.