Aruba_SDWAN.1.Aruba_SDWAN介紹(正課第一部分）

Aruba一直在領導者向線 當然以前不叫Aruba SD-1 以前可能看不太清楚了 叫Sniver Peak 銀峯 不知道大家聽說過沒有 這個其實挺有名的 它一直在領導者向線裏面 只是說最近被Aruba收購了 Aruba又被惠普收購了 所以說現在你說它是Aruba SD-1也行 你說惠普的SD-1也行 但是以前它有一個名字 叫Sniver Peak 銀峯 還是比較有名的 多年都一直在SD-1的領導者向線裏面 我希望近期我把Versa給講了 這樣的話就湊齊了 這個課沿用我一直以來的風格 主要是實驗爲主 我會做一個比較複雜的實驗 這個實驗應該也是我的 一直以來的套路 你會發現我講的這個 各大SD-1 包含VelaCloud 包含WaveTunnel 還有這個Aruba SD-1 甚至Feta 基本上都是這麼 類似的一個拓撲 我不能說完全一樣 這個拓撲每一個產品 其實都有略微有一定的改變 因爲每個廠商的feature不太一樣 有些功能有些廠商能實現 有些功能有些廠商實現不了 所以說設計略微都會有一點點變化 但是變化不特別大 基本上都會存在什麼呢 都會存在這種 要知道整個環境當中 其實最難搞的 其實是這個 這臺路由器是Amperes的路由器 這臺路由器是Internet的路由器 那麼這臺路由器 左邊接了一個Only Amperes 這個其實非常難搞 好吧 OK 然後還有這種 一個是傳統路由器接Amperes 一個是SD-1設備接Internet 基本上都會有這個東西 還有右上角這種側掛 其實這個設備是一個側掛 好吧 就說內部的服務器 和我們的SD-1設備 是在一個網絡的 是側掛的 好吧 外面有個網關 這也是一個經典的設計 還有呢 就是有個Only IPsec 就是說呢 它通過IPsec接到我們SD-1裏面來 好 還有一個呢 就是既有Amperes又有Internet 還有Hub 一般來說呢 做高可容性集羣之類的操作 這是一個傳統的一個設計 雖然說每一個都略微有點不一樣 但是大概的設計是差不多的 好吧 一會兒呢 我們就會按照這個大拓撲 然後呢 從一個局部開始 一點一點的給它展開 一點一點的做這個實驗 我的套路就是說 首先有個大拓撲 我最終 最終我會把這個整個全部 全部都實現 所有網絡都通 好吧 但是呢 是一點一點做的 開始呢 我們會比較簡單的 來做一些簡單的局部的一些實驗 然後呢 在這個實驗的過程當中 我會一點一點的 涉及到什麼 我就給大家講相應的理論 好吧 理論呢 可能 聽別人的課可能說 理論就上來把理論講了 然後上課只講理論 然後下來呢 只做實驗 其實我不是啊 我的實驗和理論是一體的 以實驗爲主線 我會先做實驗 然後呢 涉及到什麼 我再給你講 好吧 其實我認爲這種會更合理一些 首先 你上來把理論講完 你說實在的 聽得暈暈沉沉的 你不知道理論是幹嘛用的 爲什麼要講這個玩 你都不知道怎麼用 好吧 所以呢 我們先把它做了 先把實驗做了 然後呢 涉及到一些知識點 我再一點一點的再給你講 是講實驗爲主線 然後隨着實驗的展開 一點一點複雜 然後呢 一點一點涉及到技術 然後一點一點講理論 OK 最終把這個大環境做完 這應該是我上課的一個主要風格 我相信各位是我的VIP學員 應該知道我這個風格 好吧 OK 所以上來先要搞實驗 實驗搞的 先來一點 然後呢 再一點一點講理論 好吧 OK 好 那基本上你看這個脫譜 基本上這個目錄 基本上就在講 開始上線 然後呢 做一個比較簡單的 overlay的一個基礎的一個環境 我們只把分之一 分之三 分之一 分之三 還有這個hub 然後呢 先簡單的上線 然後呢 在這個部分 我覺得今天我能把這個講完 就很不錯了 因爲在這個部分 我要講很多很多的理論 就是關於它的overlay的 各種各樣的設置的理論 這個其實很 這個部分 其實今天能講完 真的我覺得還是不錯的 好吧 好 然後緊接着就會介紹一些 mesh和hub的切換 我們說mesh的這種脫譜 和hub spoke這種脫譜 切換的時候呢 有些什麼樣的注意事項 注意整個實驗 把整個實驗做完 有很多很多的坑 真的是很多很多的坑 那麼 這個過程呢 也會隨着這個過程 一點一點的出坑 然後呢 一點一點的給介紹 這個坑是怎麼回事 然後呢 又伴隨着相應的理論 然後呢 我們再相應的解決 這些坑都是 我在做這個實驗當中 一點一點踩 一個一個踩過的 好吧 基本上這個坑呢 這些坑呢 基本上也會一個一個 給大家解釋 說實在的 能把我這個實驗做完 基本上 它這個設備的所有的坑 和重點的注意事項 基本上都講完了 好吧 OK因爲這個 這個實驗真的是非常的複雜 非常的複雜 特別在路由控制上面 有非常多的問題 好吧 OK 然後呢 比如說會涉及到VF 然後後面呢 這個比較複雜的問題 就是BGP 來看一下這些 這些紅色的 這些AS 都是全部是EDGP 好吧 然後呢 有各種各樣的BGP 然後呢 我們這部分呢 會把BGP全部做出來 爲什麼開始呢 不上這個Branch 2 因爲Branch 2呢 一定要有BGP 才能夠 才能夠把身後的網絡接過來 所以開始呢 我們不上Branch 2 後來呢 在BGP做完了之後呢 我們才把Branch 2 做上線 然後呢 再把only IPsec拉進來 OK only IPsec拉進來 然後呢 我們還會簡單做一些LAT 因爲畢竟我們的SD1設備 也是一個邊界設備 邊界設備呢 比如說我們把裏邊的設備 做一個LAT LAT發佈出去 然後外面能夠訪問 也是必要的 還有最後呢 就是我們會做防火牆 在全網 我們來做全網的防火牆的控制 這是一個主線任務 基本上就是按 按照實驗來走的 好吧 在這個過程當中 會講很多的理論 會插很多的坑 然後呢 隨着這個坑 我還會一點 一點的給大家捋 捋這些相應的理論 好吧 好 我們來開始來介紹一下 第一張我們的 ARUBA SD1 首先 它的以前的名字叫 Sniver Peak 現在被ARUBA收購了 所以就叫ARUBA SD1 它是一直處於 領導者相線的 好吧 從最開始我在做 VeloCloud的時候 我就知道這個 Sniver Peak OK 那後來我想做的時候呢 發現它已經叫做 ARUBA SD1了 所以說呢 它不是一個 就是有些人認爲 ARUBA SD1好像並不有名 好吧 其實挺有名的 Sniver Peak 其實挺有名的 只是被收購了之後呢 換了一個名字 可能大家覺得 它好像不太有名而已 好吧 在中國 它是可以在中國銷售的 OK 那麼我會 我前段時間 給一個公司講課 他們公司也是有這個 SD1 Ready 2.0的證書 都一模一樣的 所以說呢 這個產品呢 是可以在中國銷售的 是SD1 是完全沒有問題的 OK 只是說呢 它的一些雲服務 都是在美國的 都在國外的 所以說呢 它的初始化過程 有一點點慢 那麼所以說呢 我提前給大家 把錄像錄好了 你們可以看看 那個初始化的過程 如果想看 那個完整的初始化過程的話 那你可以看一下 我的錄像 非常非常慢 差不多 我記得我錄了兩個 錄出來的錄像 好像一兩個小時吧 但是我其實錄了 四個多小時 就是它的有些過程 是上線的過程 是很慢的 當然了 上完線之後呢 倒沒有什麼 好吧 就是上線 打授權 註冊 這些過程 是非常的費時間 OK 但是今天呢 我會簡單給你走 過一遍 就說一遍 嘴說一遍 好吧 好 那我就不再去點了 今天呢 我們直接從這個 初始化完畢的 這個場景 然後開始來 做overlay 做實驗 好吧 但是呢 這個初始化過程呢 建議大家看錄像 當然了 你不想看錄像 聽我嘴說一遍 也行 今天我會簡單的嘴 說一遍 就大概 大概要做什麼 好吧 OK 好 那麼 就是說呢 他是 被Aruba收購了 Aruba被惠普收購了 所以說呢 說Aruba SD-1 也行 說這個惠普的SD-1 也行 SD-1呢 標準的 特點吧 就是我當時說 爲什麼 我們會出SD-1 這個技術 其實主要的原因呢 是什麼呢 雲時代的出現 就現在大量的 用到了各種各樣的雲 就是現在的很多資源呢 不一定在我們的最中心 很有可能 這些我們的一些服務 和一些應用 在雲端 這是一個 還有一個呢 可能大量的 這個遠程辦公 比如說像我 其實基本上 每天我都 我基本上就是遠程辦公的 我很少去公司 好吧 OK 所以大家 想在公司找我 提前預約 我離公司很近 但是我一般都不去 還有一個呢 就是遠程辦公的問題 這是一個 OK 那麼 好 還有一個呢 注意啊 就是首先時代發展到了 現在是雲時代 很多的應用呢 在這個雲端 現在呢 由於疫情 所以說呢 大家很多時候呢 還在在家辦公 這是一個 還有一個呢 就是 其實我經常說 我們SD-1 是來替換傳統的 IPsecVPN的 傳統IPsecVPN的 OK 因爲爲什麼呢 其實傳統IPsecVPN 我就講IPsecVPN的 好吧 我講的IPsecVPN可多了 傳統IPsecVPN 其實比較麻煩的地方在於呢 比較難配 配置上比較大 比較難以維護 它還有一個問題 就是說呢 如果說它不能夠同時 利用很多很多鏈路 比如說我又有什麼 這個電信的鏈路 又有聯通的電路 又有什麼移動的鏈路 又有5G的鏈路 又有什麼MPS的鏈路 那麼我傳統的VPN技術 其實很難 智能的有效的 去利用 同時利用這些 同時利用 就是說你不管申請多少鏈路 無所謂了 多少個都可以 多多益善 你申請更多的鏈路 越多越好 然後呢 我能同時的 智能的高效的 來利用這些鏈路 同時來轉發數據 VPN很難 配置量也很大 維護也很大 所以說呢 如果說你看你們 你們分支這麼多 有些在雲 有些在數據中心上面 而且有各種各樣的鏈路的話 傳統VPN技術 真的很難配 很難管理 很難維護 好吧 而且他所謂的那些切換 都是什麼動態路由協議 那種什麼 他所謂的負載均衡 也是動態路由的負載均衡 他所謂的切換 也是動態路由的切換 都特別 特別的low逼 好吧 特別的low 所以真的不太適合 這種比較複雜的場景 還有一個 就是傳統 我們意義上 雖然說啊 QS這個技術吧 很多年前就出來了 好吧 在我學網絡的時候 就是2000年初的時候 就有QS了 說了很多很多年 好吧 但你會發現 基本上呢 大概上呢 也就是說說 那麼你很難在全網 比如說在這麼複雜的網絡啊 在這個全網絡裏面 然後呢 基於某些應用 來在全網應用QS 而且比較有效 而且不僅不僅有效 而且還好維護 你玩過QS就知道 那傳統QS 那配置量多的去了 簡直沒法配 也沒法維護 而且效果也不好 傳統QS呢 你就說說而已 基本上也是不太好使的 OK 那麼SD1 也不是說SD1 就是SD系列的技術 還解決了另外一個問題 就是很好的 能夠在這種SD的網絡裏面 能夠更好地實現QS 好吧 所以說呢 爲什麼SD1我說了 再說一下啊 第一個就是雲時代 到了這個時代了 那麼很多東西在雲端 然後呢 這是一個 還有呢 就是很多的在家辦公 對吧 這是第二個 還有一個呢 就是傳統的IPsec 其實很不智能 維護很不方便 還有一個傳統的QS也是 基本上以前傳統QS 是沒有什麼效果的 OK 至少不太好維護 不太好全網的應用 那麼OK 隨着時代發展到現在 所以說呢 現在呢 大量的使用SD1 應該這麼說 這是我個人對這東西的理解 SD系列的話 我認爲SD1 還算得上是一個強需求 我認爲SD1 現在用的真的還是很多的 好吧 就現在很多人在建網絡的時候呢 很多時候還是選擇SD1 SD1並不算是一個小衆解鎖 現在SD1是一個主流解鎖 OK 我從IPsec走過來 現在走到了 走到了SD1 SD1我認爲是一個主流解鎖 是一個 算得上是剛需 算得上是一個主流解鎖 好吧 還有一個呢 就是數據中心的SDN 也算是一個比較主流的解鎖 因爲數據中心呢 可能會涉及到雲 雲呢 可能就需要大量的自動化 要自動化的話 就可能需要數據中心的SDN 比如像思科的ACI 那個數據中心的那種SDN 其實我認爲也是比較主流的技術 OK 但是我個人認爲 用企業級SDN 像思科的DNA這種 我其實不特別覺得 它特別的剛 就是特別的有必要 特別的要用它 雖然說用它肯定還是要好一些 但是我不覺得企業級的SDN 特別特別的那種剛需 就是說我們不用它不行 它有傳統我們網絡替代不了的點 這個我倒真不太覺得 好吧 那但是我認爲SD1 還是非常重要的一個主流技術 好吧 好 那麼只要是SD技術 大概就會有這麼些玩意兒 首先有一個集中的控制器 OK Aruba當然也會有一個 它自己的編排器 它有自己的一個控制器 這得有 好吧 我們當然也得有 我們的控制器 然後我們的網管的時候 登錄的也是 登錄的時候也是這個控制器 我們登錄的就是這個控制器 這肯定得有 好吧 然後就是邊緣的SD1設備 當然可以是硬件的 當然可以是虛擬的 當然也可以是雲端的 都全部沒問題 好吧 有些人今天會問我說 我是硬件的嗎 不是我基本上就沒有硬件的 好吧 無線我們講無線的時候硬件的 但是這種SD1的東西 我沒法用硬件的 你給我硬件的我也不用 真的是給我硬件我也不用 好吧 因爲這麼複雜的拓撲 我要去維護一個硬件的場景 這我受不了 好吧 所以說我是全部虛擬化的 並沒有硬件設備 這是一個 好吧 有些人說那麼虛擬化 是不是隻支持VMware 當然不會 基本上主流的虛擬化的平臺 全部都可以支持 好吧 雲端也是 基本上所有的主流的雲 那麼都全部都支持 你這麼理解吧 只要是玩SD1的廠商 它的虛擬化 那肯定是各大平臺 不管是虛擬化平臺和雲平臺 應該都是支持的 不存在某個什麼雲平臺不支持 某個虛擬化產品不支持 不應該 如果說他不支持的話 他這個產品也不好賣 所以你要相信 所有的虛擬化的平臺 所有的雲平臺應該都能支持 也可以選擇硬件設備 OK 廣遠 他也支持 他還能夠支持什麼呢 比如說安全 防火牆 IDS IPS也都支持 OK IDS IPS也支持 但是我認爲SD1設備 增加一些安全功能的話 也是一些噱頭吧 因爲他的設備 這種虛擬化這種小盒子 你知道SD1這種邊界設備 基本上都是一些小設備 好吧 都是一些遠程分支站點 虛擬化這種環境 你要去激活一些 IDS IPS可能是有點 勉爲其難了 這就跟那個一樣 就是一些小盒子 防火牆 說我什麼功能都有 IDS IPS 防病毒 巴拉巴拉巴拉 那也就是說說給你聽的 是吧 你說的有嗎 有 但你激活他行嗎 他不行 這種小盒子 小玩意兒 你激活這個玩意兒吧 要是IDS IPS 非常非常沒資源 好吧 所以說 行吧 行 能用嗎 你自己考慮一下 基本上你也儘量別用 好吧 好 廣域網加速技術 其實其他的SD1 我好像還沒有聽 還沒有聽到過 Velo好像沒有見過 思科也沒有見過 用過 當然 也不能這麼說 像Velo和思科的話 他們都會 內建一些廣域網優化 TCP優化一些壓縮的技術 是內建的 OK 但是好像就是沒有一個專門的激活設置的一個地方 或者說 Aroba這個是要單買的 對 這是要買的 你需要單獨去 而且基於帶寬去買的 而且需要去 你可以基於某一個override去激活的 OK 其實其他的廣用 我回想一下 Velo的講的時候 還有這個思科講的時候 其實都會有相應的廣用廣用的優化的加速的這些技術 只是說呢 他們好像沒有去談 說要買授權 去還有激活 好像沒有談這些事 好吧 但是Aroba這個東西呢 是需要買的 需要而且還是需要設置的 你可以基於某一個override單獨的去激活 好 他的這個控制器 控制器也是 不僅不僅說 這些下面的設備可以去虛擬的 這是雲端 那麼一般來說 我們的SD1 這些控制器也可以自己部署 當然我在算是自己部署 也可以直接雲端部署 甚至呢 直接就神祕 不用幹 你給錢直接控制器及服務 直接買服務 給個賬號 直接買服務也可以 這基本上也都算是常規操作 這應該算是SD1的常規操作 基本上每個廠商的也都有這些東西 好吧 單憑管理就在一箇中心位置 那全部都可以控制完 不存在還要登錄 登錄到每一個設備上單獨配 集中的管理 集中的編排 實施的監控 還有報告 告警 這就不說了 這是普通的 應該有的基本功能 好吧 好 在中心這個位置呢 統一做可視化 流量監控啊 帶寬監控啊 延時抖動監控啊 都可以看 這也是基本操作 好吧 看一下啊 這依然在介紹 可以是一些分支 可以一些數據中心 可以是雲端啊 都可以被接進來 OK 好 這是啊 這是對啊 這是雲端 那麼這呢是雲端的安全產品 就他呢 嗯 我這是講的 主要就是SD1 主要就是用來做連接用的 好吧 那麼當然了 他也可以去連接到一些雲端提供的安全服務 SaaS 構成一個完整的SaaS OK 好 稍微說一下這個啊 他這個 Aroba SD1 我覺得有一個比較有趣的東西 呃 其他廠商我也玩過 但是好像沒有他這個這麼 這麼舒服 好吧 就說呢 雖然說呢 你都是這些設備啊 你可以是硬件的 也可以是虛擬化的 也可以是雲端的版本啊 啊 他們呢 可以來建 他們建立一個SD1的underlay的這麼一個網絡 他們彼此之間呢 會建各種各樣的隧道 OK 這是底層網絡 注意啊 這個他們建的這些隧道 IPsec是底層 他們之間互相建立的IPsec隧道 是這個SD1的底層 好吧 然後呢 基於這些底層 你可以去設計多個上層的overlay 你可以爲你的語音啊 做一個overlay 你可以爲你的關鍵應用 做一個overlay 你可以爲你的雲端應用 做一個overlay OK 你可以在這個底層基礎之上 做多個 就是他可以說一層一層的 可以多層的 上面的這些overlay OK 你可以單獨爲不同的應用 不同的流量 不同的站點 來去構建他們的拓撲方案 構建他們的overlay 去配合他們的不同的QS 和廣用加速的策略 都是可以的 OK 你看智能網絡分層管理 就是說你可以爲不同的流量 做不同的一層overlay 或者說一個overlay 來單獨爲他們做強硬的策略 OK 比如說你看它這是一個案例 它這個案例呢 就是說 那你可以爲不同的應用 然後呢 做不同的overlay 定義不同的這些連接的拓撲 比如說這是mesh 這是hubspoke 等等等等 OK 利用不同的鏈路 可以利用NPS Internet 或者說一些4G 5G的鏈路 OK 好 然後呢 還可以爲這些流量 單獨去做不同的安全策略 和一些上網的一些策略 OK 底層都是一樣的 注意啊 底層都是相同的底層 都是這些相同的這些底層 都是這些設備 都是這些設備所建立的 underlay的ipsec的隧道 但是呢 你可以在這個底層的基礎之上 它叫underlay OK 不是我們所謂的物理鏈路是underlay 是這些ipsec隧道是underlay 注意啊 這些ipsec隧道是underlay 而不是我們經常 我們一般理解的underlay 就是 真正的底層 就是真正的底層那些物理接口 那些底層的路由協議 不是那個 它所謂的underlay 是這些設備之間建立的ipsec隧道 這些ipsec隧道提供了一個underlay 然後呢 在這個underlay上面呢 去做不同的 爲不同的應用做不同的overlay 然後呢 可以基於這些不同的應用 做不同的不同的應用 做不同的overlay 做不同的拓撲 做不同的QS相應的策略 利用不同的帶寬 不同的鏈路 OK 做不同的安全策略 OK 不僅QS不一樣 不僅這個使用的鏈路不一樣 連網絡overlay的構建的拓撲也不一樣 OK 然後呢 防火牆安全策略也不一樣 你可以爲不同的應用 構建不同的overlay 做不同的各種各樣的不同的策略 好吧 OK 這個呢 是個基本功能 就是動態選路 你看啊 這個動畫做的還不錯 動態選路 基於逐包的負載均衡 當然如果說你這麼做的話 當然了 他可以有很多方案 就說我不做負載均衡 我就一定要選最優的鏈路 也可以 你也可以說 我們就玩負載均衡 那麼這個流量呢 就是負載均衡在多鏈路之間負載均衡 而且呢 去做這個防丟失的 這個FEC 後面會介紹 好吧 做一些教養盒 來防止某些包被丟掉 好 如果做負載均衡的話 我們可能還需要重新排序 因爲你如果做負載均衡 有些電路速度快 有些電路速度慢 抵達目的地的時候呢 他的這些包順序是混亂的 所以呢 我們還需要重新排序 然後呢 才能夠去傳輸到我們的LAN的網絡裏面去 動態選路 OK 注意啊 不是說他一定會多鏈路負載均衡 你可以選擇多鏈路負載均衡 OK 每個overlay可以不一樣 比如說有些overlay 我就是一定要選最佳路徑 我不用 我就只用最佳路徑 不最佳的 我不用 OK 還有呢 就是說我們也可以說我們就是負載均衡 所有鏈路都可以負載均衡 OK 然後呢 抵達目的地 由於負載均衡 由於負載均衡才需要重新排序啊 如果說你總用最佳路徑的話 其實也沒有什麼必要重新排序了 OK 如果說你負載均衡 那麼抵達的時候呢 可能會失去 那這個時候失去的時候 我會重新排序 好 那麼這就是這個FEC 很簡單啊 FEC呢 有很多種辦法 最奢侈的 就是你可以認爲最奢侈的就是要流量的進向 最奢侈的流量進向 我會把我的數據在最優路徑來傳輸 然後呢 我再把我的進向數據 在第二優數據 第二優鏈路來傳輸 最優鏈路傳我的主要數據 好吧 然後呢 在第二優鏈路上來傳輸我的進向數據 就是一模一樣的哦 可以理解 就類似於RAID1 類似於RAID1的效果 好吧 那這樣的話 如果說某些包丟了 不重要 因爲我傳了兩份 只要有一份留下來 那麼我們就正常的就完全沒有丟包啊 就直接就走了 OK 可以支持RAID1的效果 進向的效果 還可以支持RAID5那種效果 注意啊 可以支持RAID5 就是說我有五個包 四個包是數據 第五個包是教驗盒 OK 任何一個包丟了 我可以通過教驗盒來恢復這個數據 也是可以的 所以說呢 FEC這個技術 可以支持這種測試的進向 也可以支持像RAID5那樣的策略 OK 就是呢 這樣的話 如果說丟包 那麼我們可以通過這種FEC的技術 來找回那些個別的丟包 OK 好 當然我們也可以做包的重新排序 就說呢 如果說你特別是負載軍統的情況下 那麼你的發出來的這個數據 那麼和接收到的數據的順序不一樣 那麼這個時候呢 我們也會給它重新排序 這都算是常規操作 SD-WAN 基本上你說它在SD-WAN 應該都會有的一些常規的 普通的功能 好不好 好 這個Breakout 說實在的啊 我用過好多個廠商的SD-WAN 在Breakout這一塊 我認爲Aruba SD-WAN 他們做的東西比較 比較簡單的 我一看就知道怎麼做 而且一做就好使 嗯 我確實覺得他們這個做的比較好一些 好吧 其他廠商呢 你不是說不行 反正就覺得就很麻煩 特別是思科 反正思科吧 我不是說他產品怎麼樣 我覺得功能挺牛逼的 好吧 但是呢 那也 我感覺就特別懶 你知道嗎 思科的玩意就是 你要做一個普通東西 就是特別的費勁 那不是一般 就是一個腳功能都頭疼 好吧 但是他這個 我基本上你就不用給我文檔 我一看我就鬧明白了 你給那圖形化界面 我一看我就明白了 好吧 而且你還真就一點就好使了 特別讓我驚喜 好吧 比如說啊 什麼叫Breakout啊 很簡單 比如說 你的客戶分支 你上網 你怎麼上網 第一種可能性就直接上網吧 這樣的話效率比較高 這是一個 好吧 但這種做法他有個問題 安全性不太好 是吧 你因爲你的分支嘛 雖然號稱也有什麼高級安全功能 但是呢 一般都比較差 性能都比較差 OK 所以說呢 你直接上網了 當然性能的效率呢 肯定很高 但是安全性的可能不特別好 還有一種呢 就是那裏分支不行 我們中心行啊 我們中心那就可能有比較強的防火牆 有比較強的安全控制 有比較強的IPS 那麼我們繞中心所有流量去中心 然後中心上網 也行 但這個呢 就是你要繞中心的話 這個會佔用中心的帶寬 而且呢 延時呢也會增大 OK 但還有一個呢 比如說你買了一些雲端的安全服務 雲端的一些SaaS服務 你也可以把你的流量導到雲端的那些SaaS服務上面去 然後由雲端做控制 然後去訪問這個雲端的服務 也可以都支持 我覺得這個做的真的還是不錯的 主要是比較簡單 一看就會 一點就通 我就覺得比較爽 所有東西都是這樣啊 好 我們繼續看啊 它也支持VIF VIF也比較正常吧 這就叫SIGMENT 好像都說這個名字吧 叫SIGMENT Security SIGMENT 就是VIF吧 對吧 那麼這樣的話可以做SIGMENT的分段 可以同時傳多個分段的流量 然後呢 能夠實現比較好的安全隔離 也能夠實現重疊的IP地址 沒問題 然後呢 VIF也沒問題 而且也支持衆 也可以支持他們之間的訪問控制 也可以支持VIF之間的訪問控制 可以VIF之間也可以通 只要你想 只要你想做也可以 好吧 但是既然你做VIF的話 我估計還是應該隔離 好吧 VIF之間也可以做衆 VIF也可以做訪問控制 也可以的 OK 好 廣源網加速啊 爲什麼 我覺得我其他廠商也不怎麼講廣源網加速 就是因爲其他廠商呢 也有廣源網加速 他也會提 但是呢 他好像 我記得是不給錢 好吧 因爲因爲以前那些也不給錢 也不也不需要給設置 好像都是自動的 他這個玩意兒呢 當然設置也比較簡單吧 但是呢 這個是明顯需要設置的 去手工的去激活 而且授權也要買 授權也要打 然後呢 也需要在某一個override裏面去激活 我倒不是說他配置困難 配置沒有什麼困難 就激活就完了 但是他比較明顯的有存在感 我應該這麼說 好吧 比較明顯的存在感 因爲我上線的時候也得選 我要激活 授權的時候也得打 然後呢 在做override的時候呢 我要激活 他比較有存在感 不像其他廠商 也會有這些技術 但是比較沒有存在感 咱們說啊 反正天生支持的 反正激活的功能 反正天生就有的 好吧 他這個呢 就感覺存在感比較強一些 好吧 比如說他會有TCP加速 今天晚上錄了個錄像 一會兒我簡單給你介紹一下 他用了一些TCP的代理的技術 也比較有特點 好吧 爲什麼我就喜歡學這些新技術 就是每一個新廠商 每一個廠商 雖然說呢 他們很多時候呢 像SD-1都會 大部分還是相同的吧 但是每一個廠商都會有一些 比較有 特點的想法 一些特殊的技術 我覺得學到我會比較感 比較有興趣 一會兒我會介紹一下 他的這個TCP的優化 TCP的代理的技術 去重複啊 去重複也是 今天我也看到他的去重複 也比較有意思 很簡單啊 就是說 首先在數據 他叫 Network Memory 網絡 內存 網絡緩存 當然那你可以管他 你可以不叫memory 叫cache也行 怎麼玩啊 他發數據過去的時候 他會 他本來有個緩存 他會把這個 他會把這個數據的哈希值 給記下來 就說呢 不僅不僅我把數據發走 我會記錄一個 我發的以前數據的一些哈希值 好 對方收到之後呢 也會記錄 這個收到的數據的哈希值 也會把 這些數據保存 保存暫時 就注意他緩存有個大小 他也會暫時保存到接收端 就是這個數據也會保存 保存到接收端 這個數據的哈希呢 也會保存到接收端 OK 這個傳輸過程中呢 是存在壓縮的 這邊需要解壓縮 不僅有壓縮 不僅有解壓縮 還有計算fingerprint哈希 的這麼一個過程 OK 接收方呢有 要解壓縮 然後呢 有數據 然後呢 也有數據的哈希 壓縮是有的 好吧 然後緊接着 你再傳這個數據的時候 那麼我發現 你現在這個數據 我做了一個哈希 居然跟以前的一個數據的 哈希值是一樣的 那這個時候我就不傳數據了 我直接傳哈希過去 對方一看到這個哈希 就知道我本地 有一個類似的 這樣的包 然後直接從本地的緩存裏面 拿出來那個包 就直接就用了 這要去重複 如果說是一樣的 如果說你們哈希是一樣的 那這個時候我就不傳數據了 我又傳一個哈希過去 那麼數據也就被傳過去了 如果正常傳數據的話 我也會有壓縮 這樣的話就比較好的 提供了一個廣域網的優化 提供了帶寬的利用率 OK 既有壓縮 也有數據的去重功能 這就是要激活激活 要授權要激活纔行 好吧 OK 那我先通過第一個視頻 來對 Aroba SD-1的一些基本功能 進行一個介紹 應該說呢 大差不差 基本上絕大 這些功能 雖然說我在 Aroba SD-1裏面在講 但是其實呢 基本上每一個廠商 只要說它是SD-1的 而我見過的 也都應該是有的 好吧 OK 好 那麼我們接下來 我們來簡單的介紹一下 設備上線