VMware NSX za virtualizaciju mreze na centralnoj lokaciji: VMware NSX je platforma za

virtualizaciju mreze koja omogucava centralizovano upravljanje i optimizaciju mreznih resursa.

VMware SD-WAN uredjaji na centralnoj i svakoj remote lokaciji: VMware SD-WAN uredjaji su
hardverski ili softverski uredjaji koji se koriste za upravljanje i optimizaciju saobracaja u SD-WAN
mrezama.

VPN tuneli izmedju lokacija za siguran saobracaj: VPN tuneli se koriste za osiguravanje sigurne i
privatne komunikacije izmedju lokacija u SD-WAN mrezi.

VMware SD-WAN QoS podešavanja za prioritizaciju saobracaja: VMware SD-WAN QoS

podešavanja se koriste za prioritizaciju razlicitih tipova saobracaja u SD-WAN mrezi. Na primer,
VoIP saobracaj se moze prioritetizovati kako bi se osigurao visok kvalitet govornih poziva.

VMware SD-WAN URL filtering za kontrolu pristupa internetu: VMware SD-WAN URL filtering se
koristi za kontrolu pristupa internetu u SD-WAN mrezi. Na primer, administrator moze da blokira
pristup odredjenim sajtovima ili servisima, kao što su P2P ili YouTube.

Takođe, neophodan je centralizovani VMware SD-WAN Orchestrator smešten u cloud-u,

koji će omogućiti centralizovano upravljanje, konfiguraciju i nadgledanje celokupne SD-
WAN mreže

Ukoliko je topologija mreže takva da remote lokacije formiraju zvezdu i ne komuniciraju

međusobno, to znači da će sav saobraćaj između remote lokacija prolaziti preko centralne
lokacije.

1. VPN tunel između svake remote lokacije i centralne lokacije:

 Na centralnoj lokaciji, konfigurišite VPN tunel za svaku remote lokaciju
koristeći SD-WAN uređaj.
 Na svakoj remote lokaciji, takođe konfigurišite VPN tunel koji povezuje
tu lokaciju sa centralnom.
 VPN tuneli će omogućiti siguran i privatni saobraćaj između svake
remote lokacije i centralne lokacije.
2. Lokalna komunikacija:
 S obzirom na da remote lokacije ne komuniciraju direktno međusobno
(zvezdana topologija), sav saobraćaj između njih će prolaziti preko
centralne lokacije.
 Ako je potrebna komunikacija između određenih aplikacija ili servisa na
različitim remote lokacijama, to će se odvijati preko centralne lokacije,
gde će SD-WAN uređaji obezbediti preusmeravanje saobraćaja prema
odgovarajućoj lokaciji.
3. Prioritizacija i kontrola pristupa:
  VMware SD-WAN će i dalje omogućiti prioritetizaciju saobraćaja prema
tipu aplikacije kako biste optimizovali resurse mreže.
 Kontrola pristupa internetu takođe će biti primenjena na svakoj remote
lokaciji, gde će sav saobraćaj ka internetu biti usmeren preko centralne
lokacije, gde će se primenjivati politike filtriranja i ograničenja pristupa.

 Na primer, VOIP saobraćaj (Voice over IP) može se konfigurisati kao kritičan i
prioritetan, kako bi se osigurala niska latencija i visok kvalitet govornih poziva.
 File sharing i mail aplikacije mogu imati srednji prioritet, dok manje kritični
saobraćaj, kao što su web browsing, može biti niže prioriteta.
Na svakoj remote lokaciji obezbediti sekundarni backup link kako biste osigurali kontinuitet
poslovanja i brzu obnovu u slučaju kvara na primarnom linku..

1. Remote lokacije (Link 20/20 ili 50/5):

 U svakoj remote lokaciji takođe implementirati VMware vSphere za virtualizaciju
serverske infrastrukture.
 Na virtualizovanim serverima postavite VMware NSX kako bismo omogućili izolaciju
saobraćaja i veću fleksibilnost u upravljanju mrežom.
 Obezbediti sekundarni backup link na svim remote lokacijama, kako bismo osigurali
kontinuitet poslovanja I brzinu oporavka u slučaju kvara na primarnom linku.
 Povezati remote lokacije sa VMware SD-WAN Edge uređajem koji će biti centralni
kontroler za upravljanje saobraćajem na toj lokaciji i pristupom VPN tunelu prema
centralnoj lokaciji.
VMware SD-WAN Edge uređaji - postavljeni na svakoj remote lokaciji, funkcionišu kao
klijentski uređaji i omogućavaju SD-WAN funkcionalnosti na toj lokaciji.
Implementacija VMware SD-WAN Edge uređaja na svakoj remote lokaciji. VMware SD-WAN
Edge uređaji će služiti kao klijentski uređaji za SD-WAN funkcionalnosti na tim lokacijama i
omogućiti optimizaciju saobraćaja, bolju kontrolu i bolje performanse.

 VPN tuneli između lokacija za siguran saobraćaj

 VMware SD-WAN QoS podešavanja se koriste za prioritizaciju razlicitih tipova
saobraćaja u SD-WAN mrezi..
 VMware SD-WAN URL filtering se koristi za kontrolu pristupa internetu u SD-WAN
mrezi. Na primer, administrator moze da blokira pristup odredjenim sajtovima ili
servisima, kao što su P2P ili YouTube.