Записался на технический тренинг Kaspersky SD-WAN, чутьё подсказывало, что будет интересно. Действительно оказалось много техники и хорошей фактуры.
Оказалось, что стартовал Kaspersky не на пустом месте, а оттолкнулся от существующего решения.

Если помните, я писал ранее здесь и вот здесь, что ближайший SD-WAN у нас в стране стоит ждать не раньше чем через 3-5 лет. А все мои попытки заюзать существующие решения на российском рынке пропадали как в черной дыре. Так вот одна из компаний, за которую я пытался зацепиться, - Brain4Net была приобретена 😳 Касперским и теперь является базой для их продукта SD-WAN. Вуаля! 😁
Собственно как все маститые вендоры и делают в мире.

В общем качаю тему, посмотрим как там внутри.

Начало уже интригующее: все мировые топы по SD-WAN потихоньку отходят от IPsec (!!!) и уходят в туннели на базе Geneva-инкапсуляции вместо VXLAN. Kaspersky SD-WAN уже идёт в этой парадигме.

*Geneve - туннельный протокол работающий поверх UDP (port number) для построения туннелей между NVEs (Network Virtualization Edge) через IP underlay.

#sdwan
—
Давайте об IT - @lets_about_it