WAN Assurance 설계 빠른 시작
이 항목의 정보를 사용하여 배포 유형과 가장 일치하는 사용 사례를 파악하고 제공된 관련 컨텐츠로 이동하여 시작 방법을 알아보십시오.
주니퍼 Mist™ WAN Assurance를 사용하면 특정 구축 유형에 맞는 최적의 라우팅을 제공하는 데 사용할 수 있는 다양한 설계 옵션이 있습니다. 이 항목에서는 WAN Assurance에 가장 일반적으로 사용되는 몇 가지 디자인 토폴로지에 대해 설명합니다. 아래 정보를 읽고 어떤 옵션이 구축 요구 사항을 가장 잘 설명하는지 확인하십시오. 이 항목의 무엇을 하고 싶습니까? 표에서는 특정 배치 패턴 구성을 시작하는 데 사용할 수 있는 추가 리소스를 안내합니다.
허브 앤 스포크
이 토폴로지 유형에는 데이터센터 또는 기타 대규모 사이트(허브) 및 브랜치(스포크)가 포함됩니다. 네트워크, 사용자 및 애플리케이션에 다른 액세스/액세스 정책이 필요한 경우 이 토폴로지 유형을 따라야 합니다. 이를 위해서는 허브 및 스포크 토폴로지를 구성할 수 있는 스포크 WAN 에지 템플릿을 구성해야 합니다.
데이터센터(허브)에 연결해야 하는 은행 지점(스포크)이 여러 개 있다고 가정해 보겠습니다. 각 창구 직원의 데스크는 인터넷에 있는 애플리케이션뿐만 아니라 데이터센터에 위치한 POS 시스템과 같은 애플리케이션에 액세스해야 합니다. 또는 구축된 각 브랜치 위치의 보안 카메라가 감시 시스템에 액세스해야 할 수도 있습니다. 이것이 배포처럼 들리면 다음 설명서를 참조하십시오.
Juniper Mist WAN Assurance는 허브 위치와 관련하여 유연성을 제공합니다. 허브는 물리적으로 데이터 센터, 가상으로 클라우드 환경 또는 코로케이션 시설에 배치할 수 있습니다.
메쉬
허브 앤 스포크 토폴로지는 대부분의 사용 사례를 포괄하는 경향이 있습니다. 그러나 사이트 간 지연이 걱정되는 고객을 위해 메시 WAN 토폴로지를 사용하면 지연 시간을 최소화하면서 여러 사이트 및 디바이스 간에 상호 연결을 제공할 수 있습니다. 이는 경로 최적화 연결을 달성하기 위해 다양한 위치의 대규모 구축에 이상적입니다. 메시 토폴로지는 사이트 간에 보다 직접적인 연결을 제공하여 대기 시간이 짧은 경로를 제공합니다.
허브 사이트에서 WAN 에지 디바이스에 대한 허브 프로필 을 만듭니다. 스포크 사이트에서 WAN Edge 디바이스에 대한 WAN Edge 템플릿 을 생성합니다. 허브 WAN 인터페이스는 스포크에 대한 오버레이 엔드포인트를 생성합니다. 스포크 WAN 인터페이스는 적절한 허브 WAN 인터페이스를 매핑하여 토폴로지를 정의합니다. 허브 프로파일은 오버레이에서 경로를 추가 및 제거합니다.
SSR 디바이스에 대한 메시 토폴로지를 구성해야 하는 경우 메시 WAN 토폴로지 구성(SSR만 해당)을 참조하십시오.
독립형 사이트가 있는 클라우드의 보안 서비스 에지
이 토폴로지 유형에는 클라우드의 SSE(보안 서비스 에지)에 도달해야 하는 독립 실행형 사이트가 있습니다. 보안 에지가 클라우드에 있는 동안에는 커피숍 체인의 각 개별 커피숍과 같은 각 사이트에 독립형 WAN 에지 디바이스가 있습니다. 이 시나리오에서 독립 실행형 WAN 에지 디바이스는 다른 애플리케이션을 인터넷으로 직접 분리할 수 있는 기능을 통해 고급 보안이 필요한 애플리케이션을 클라우드에서 클라우드의 SSE로 조정합니다.
사이트에 독립 실행형 WAN 에지 디바이스를 수용할 수 있도록 독립 실행형 WAN 에지 템플릿을 구성해야 합니다. WAN 에지 템플릿 구성을 참조하십시오.
독립형 WAN 에지 디바이스
이 토폴로지 디자인에서는 WAN 에지 디바이스가 트래픽을 보내는 허브 또는 클라우드가 없으며, 대신 개별 사이트에서 독립 실행형 WAN 에지 디바이스를 사용하고 해당 디바이스에 표준으로 제공되는 온박스 보안 구성 요소를 사용합니다. 이 배포 유형을 사용하려면 "독립 실행형" WAN Edge 템플릿을 구성해야 합니다. WAN 에지 템플릿 구성을 참조하십시오.
무엇을 하시겠습니까?
|
설계/토폴로지 유형 |
다음 리소스를 사용하십시오. |
|---|---|
|
허브 앤 스포크 구축 이 토폴로지 유형에는 데이터센터 또는 기타 대규모 사이트(허브) 및 브랜치(스포크)가 포함됩니다. 네트워크와 사용자에 다른 액세스가 필요한 경우 이 토폴로지 유형을 따르십시오. 이를 위해서는 스포크 WAN 에지 템플릿을 구성해야 합니다. |
|
|
메시 토폴로지 사이트 간 지연이 걱정되는 고객을 위해 메시 WAN 토폴로지는 지연 시간을 최소화하면서 여러 사이트와 디바이스 간의 상호 연결을 제공할 수 있습니다. 이는 경로 최적화 연결을 달성하기 위해 다양한 위치의 대규모 구축에 이상적입니다. |
|
|
독립형 사이트가 있는 클라우드의 보안 서비스 에지 이 토폴로지 유형에는 클라우드의 SSE(보안 서비스 에지)에 도달해야 하는 독립 실행형 사이트가 있습니다. 독립형 WAN 에지 디바이스는 고급 보안이 필요한 애플리케이션을 클라우드에서 클라우드의 SSE로 조정합니다. |
|
|
독립형 WAN 에지 디바이스 이 토폴로지 디자인에서는 WAN 에지 디바이스가 트래픽을 보내는 허브 또는 클라우드가 없으며, 대신 개별 사이트에서 독립 실행형 WAN 에지 디바이스를 사용하고 해당 디바이스에 표준으로 제공되는 온박스 보안 구성 요소를 사용합니다. |