Esta secção descreve topologias de rede para ramos e centros de dados.

Ramos a terceiros privados (VPN)

Frequentemente, os clientes com um centro de dados privado ou um centro de dados na cloud procuram uma forma de incluir o mesmo na rede sem terem de definir um túnel a partir de cada site de ramo individual para o centro de dados. Ao definir o site como um Destino Não-SD-WAN, um único túnel será construído no SD-WAN Gateway mais próximo do router ou da firewall existente do cliente. Todos os SD-WAN Edges que precisarem apenas de falar com o site ligar-se-ão ao mesmo SD-WAN Gateway para encaminhar pacotes através do túnel, simplificando a configuração geral da rede e a criação de um novo site.

O VMware simplifica a implementação do ramo e oferece um ótimo desempenho de aplicação da empresa ou ligação pública/privada para cloud e/ou aplicações no local.

Topologia de rede do centro de dados

A topologia de rede do centro de dados é composta por dois hubs e múltiplos ramos, com ou sem SD-WAN Edge. Cada hub tem conectividade WAN híbrida. Há vários tipos de ramos.

A rede MPLS executa BGP e pares com todos os routers CE. Nos sites do hub 1, hub 2 e prata 1, o switch L3 executa OSPF ou BGP com o router CE e firewall (no caso de sites de hub).

Em alguns casos, pode haver centros de dados redundantes que publicitam as mesmas sub-redes com custos diferentes. Neste cenário, ambos os centros de dados podem ser configurados como hubs VPN de Edge a Edge. Uma vez que todos os Edges se ligam diretamente a cada hub, os hubs também se ligam diretamente uns aos outros. Com base no custo do caminho, o tráfego é direcionado para o centro de dados ativo preferido.

Em versões anteriores, os utilizadores poderiam criar um objeto empresarial utilizando a rede Zscaler ou Palo Alto como um Destino Não-SD-WAN genérico. Na versão 4.0, esse objeto passará a ser um cidadão de primeira classe como um Destino Não-SD-WAN.

A solução Entregue na cloud do VMware combina a economia e flexibilidade do WAN híbrido com a velocidade de implementação e baixa manutenção dos serviços baseados na cloud. Simplifica drasticamente o WAN, fornecendo serviços virtualizados da cloud para as filiais. O equipamento das instalações do cliente VMware, SD-WAN Edge, agrega várias ligações de banda larga (por exemplo, cabo, DSL, 4G-LTE) na filial e envia o tráfego para o SD-WAN Gateways. Ao utilizar a orquestração baseada na cloud, o serviço pode ligar a filial a qualquer tipo de centro de dados: empresarial, cloud ou Software-as-a-Service.

SD-WAN Edge é um dispositivo Edge compacto e fino que é fornecido com zero toque de TI a partir da cloud para uma conectividade segura e otimizada para aplicações e dados. Um cluster de gateways é implementado globalmente em centros de dados de cloud de topo para fornecer serviços de rede de cloud escaláveis e a pedido. Ao trabalhar com o Edge, o cluster oferece uma otimização dinâmica de vários caminhos para que ligações de banda larga comuns múltiplas e comuns apareçam como uma única ligação de largura de banda alta. A gestão do Orchestrator proporciona uma configuração centralizada, monitorização em tempo real e fornecimento de serviços virtuais de um clique.