Produktbeskrivning

Cisco vSmart Controller övervakar kontrollplanet i Cisco SD-WAN överlagringsnätverk och etablerar, justerar och underhåller de anslutningar som bildar Cisco SD-WAN fabric.

Cisco vSmart Controller har en centraliserad ruttabell som lagrar ruttinformation, så kallade OMP-rutter, som den får från edge-routrarna och från alla andra Cisco vSmart Controllers i Cisco SD-WAN-overlay-nätverket. Baserat på den konfigurerade policyn delar Cisco vSmart Controller denna ruttinformation med Cisco edge-nätverksenheterna i nätverket så att de kan kommunicera med varandra.

Cisco vSmart Controller är en programvara som körs som en virtuell maskin på en server som är konfigurerad med ESXi eller VMware hypervisor-programvara. Programavbildningen för vSmart är en signerad avbildning som kan laddas ned från Cisco SD-WAN:s webbplats. Ett enda offentligt Cisco SD-WAN root-of-trust-certifikat är inbäddat i alla vSmart-programvaruavbildningar.

 

Egenskaper

Anslutningar till kontrollplan
Varje Cisco vSmart Controller upprättar och underhåller en kontrollplansanslutning med varje edge-router i overlay-nätverket. (I ett nätverk med flera Cisco vSmart Controller kan en enskild Cisco vSmart Controller ha anslutningar endast till en delmängd av kantroutrarna, för lastbalanseringsändamål. ) Varje anslutning, som körs som en DTLS-tunnel, upprättas efter att enhetsautentiseringen har lyckats och överför den krypterade nyttolasten mellan Cisco vSmart Controller och edge-routern. Nyttolasten består av den ruttinformation som Cisco vSmart Controller behöver för att fastställa nätverkstopologin och sedan beräkna de bästa rutterna till nätverkets destinationer och distribuera denna ruttinformation till Edge-routrarna. DTLS-anslutningen mellan en Cisco vSmart Controller och en edge-router är en permanent anslutning. Cisco vSmart Controller har inga direkta peering-relationer med några enheter som en edge-router är ansluten till på tjänstesidan.

OMP (Protokoll för överlagringshantering)
OMP-protokollet är ett routningsprotokoll som liknar BGP och som hanterar Cisco SD-WAN overlay-nätverk. OMP körs inuti DTLS-kontrollplansanslutningar och innehåller de rutter, nästa hopp, nycklar och policyinformation som behövs för att upprätta och underhålla överlagringsnätverket. OMP körs mellan Cisco vSmart Controller och edge-routrarna och överför endast information från kontrollplanet. Cisco vSmart Controller bearbetar rutterna och annonserar information om nåbarhet från dessa rutter till andra edge-routrar i overlay-nätverket.

Autentisering
Cisco vSmart Controller har förinstallerade autentiseringsuppgifter som gör det möjligt att autentisera varje edge-router som ansluts. Dessa autentiseringsuppgifter säkerställer att endast autentiserade enheter får åtkomst till nätverket.

Nyckelreflektion och ny nyckel
Cisco vSmart Controller tar emot dataplannycklar från en edge-router och reflekterar dem till andra relevanta edge-routrar som behöver skicka dataplanstrafik.

Policy-motor
Cisco vSmart Controller tillhandahåller omfattande inkommande och utgående policykonstruktioner för att manipulera routningsinformation, åtkomstkontroll, segmentering, extranät och andra nätverksbehov.

Netconf och CLI
Netconf är ett standardbaserat protokoll som används av Cisco vManage för att provisionera en Cisco vSmart Controller. Dessutom har varje Cisco vSmart Controller lokal CLI-åtkomst och AAA.

 

Teknisk specifikation

Kategori	Online- och funktionsbaserade tjänster - molnberäkningsprogramvara, molnbaserad hantering
Typ av produkt	On-Premise-abonnemang - 3 år
Installationstyp	Administrerad - SaaS

Antal licenser	1 nod