Was ist ein Hub?

Ein Hub ist ein VOS-Gerät in einer „ Versa “-SD-WAN-Hub-and-Spoke-Topologie, mit dem sich Spoke-Geräte an Zweigstellen verbinden und über das sie den Datenverkehr weiterleiten. Ein Hub wird mit einer Standort-ID, Transportadressen und Verwaltungsadressen konfiguriert und kann zudem Metriken zur Anwendungsüberwachung an seine Spokes exportieren, um deren Routenentscheidungen zu unterstützen.

Die wichtigsten Erkenntnisse

• Ein Hub ist das VOS-Gerät, an das die Spoke-Zweige angeschlossen sind und über das sie geleitet werden.
• Konfiguriert mit einer Standort-ID, Transportadressen und Verwaltungsadressen.
• Versa unterstützt verschiedene Hub-and-Spoke-Varianten, von reinen Spoke-to-Hub-Verbindungen bis hin zu regionalen Netzwerken.
• Hubs exportieren Kennzahlen zur Anwendungsüberwachung, die von den Spokes für die Pfadauswahl verwendet werden.
• SSE-Hubs übernehmen dieselbe Funktion, um SD-WAN mit der Cloud-SSE von Versazu verbinden.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Naben & Versa · Häufig gestellte Fragen

Warum sind Hubs wichtig?

Hubs sind der Schlüssel zur Skalierbarkeit von Hub-and-Spoke-Topologien. Ohne einen zentralen Relaispunkt benötigt jede Zweigstelle, die mit jeder anderen Zweigstelle verbunden sein soll, ein vollständiges Netz aus Overlay-Tunneln, und der Datenverkehr für die SLA-Überwachung nimmt entsprechend zu. Durch die Weiterleitung des Spoke-Datenverkehrs über einen oder mehrere Hubs wird dieser Overhead reduziert: Die Spokes benötigen lediglich Pfade zu ihren Hubs, und das Netzwerk lässt sich auf eine große Anzahl von Zweigstellen skalieren, ohne dass WAN-Verbindungen mit geringer Bandbreite überlastet werden.

Hubs bündeln zudem die Steuerung, indem sie Sicherheitsüberprüfungen zentralisieren, anstatt diese in jeder Zweigstelle zu duplizieren, und redundante, priorisierte Hubs sorgen für Ausfallsicherheit – eine Funktion, die Spokes nicht selbst übernehmen können. Diese Rolle geht über SD-WAN hinaus: Bei einer „ SASE “-Bereitstellung können bereits im SD-WAN vorhandene Hubs eine Verbindung zum cloudbasierten Security Service Edge (SSE) von Versaherstellen und so die bestehende Infrastruktur zum Einstiegspunkt für eine einheitliche SD-WAN–SSE-Lösung machen.

Was ist ein Hub?

In der SD-WAN-Architektur von „ Versa“ ist ein Hub ein VOS-Gerät – eine Zweigstelle, ein Rechenzentrum oder ein dedizierter Standort –, mit dem Spokes verbunden sind und über das sie geroutet werden, anstatt direkt miteinander zu kommunizieren. Ein Hub wird wie jedes andere SD-WAN-Edge-Gerät konfiguriert und unterscheidet sich lediglich durch seine Rolle: Je nach Topologie kann er Spoke-Routen erneut ankündigen oder sie isoliert halten.

Die Hub-Beziehung wird über BGP aufgebaut: Routenunterscheidungsmerkmale, Community-Strings und Import-/Export-Richtlinien legen fest, welche Routen die Spokes erfahren und welchen Hub jeder von ihnen bevorzugt, wenn mehr als einer verfügbar ist, wobei Prioritätswerte einen bestimmten Hub bevorzugen und die übrigen als Backup behandeln.

Da sich ein Hub auf dem Datenpfad zwischen den Spokes befindet, kann er auch die Anwendungsleistung auf diesen Pfaden erfassen und die gesammelten Metriken an seine Spokes weiterleiten, die diese mit ihren eigenen lokal erfassten Daten kombinieren, um die Pfadauswahl zu treffen.

Arten von Hubs

Versa SD-WAN unterstützt mehrere Hub-and-Spoke-Varianten, die sich durch die Art und Weise unterscheiden, wie Spoke-Routen behandelt werden. Bei „Spoke-to-Hub only“ gibt der Hub die Spoke-Routen nicht weiter, sodass die Spokes nie voneinander erfahren – dies gilt für Spokes, die lediglich gemeinsam genutzte Ressourcen wie ein Rechenzentrum benötigen. Bei „Spoke-to-Spoke via Hub“ gibt der Hub die Spoke-Präfixe als nächsten Hop weiter, sodass die Spokes einander nur über den Hub erreichen können. Bei „Spoke-to-Spoke Direct“ (Partial Mesh) können Zweigstellen innerhalb derselben Spoke-Gruppe direkt miteinander kommunizieren, während Hubs für andere Gruppen genutzt werden. Bei „Spoke-Hub-Hub-Spoke“ (Regional Mesh) werden Hubs und Zweigstellen nach Regionen gruppiert, wobei der interregionale Datenverkehr über regionale Hubs geleitet wird.

Eine verwandte Variante ist der Hub-Controller-Knoten (HCN), der Controller- und Hub-Funktionalität in einem Gerät vereint, um isolierte SD-WAN-Inseln miteinander zu verbinden – also Regionen, in denen Einschränkungen beim verschlüsselten Datenverkehr eine einheitliche Steuerungsebene verhindern. Ein Gateway-Hub ist ein bestehender Zweig- oder Hub-Standort, der gleichzeitig als Gateway dient und Standorte über getrennte Underlay-Netzwerke miteinander verbindet.

Hubs & Versa

Versa Concerto erweitert die Hub-Funktion auf „ SASE “ mithilfe der SD-WAN–SSE-Hub-Verbindungsarchitektur: SSE-Hubs, die bereits im SD-WAN des Kunden vorhanden sind, verbinden sich über redundante IPsec- oder GRE-Tunnel mit EBGP mit den „ Versa “-Cloud-Gateways. Auf diese Weise kann „ Versa “ Secure Private Access Nutzer, die von überall aus arbeiten, zu privaten Anwendungen weiterleiten, und „ Versa “ Secure Internet Access den Internetverkehr schützen – wobei beide Lösungen die bereits für SD-WAN eingerichtete Hub-Konnektivität nutzen.

Die Konfiguration verteilt sich auf zwei Konsolen: BGP-Peering und Site-to-Site-Tunnel auf Concerto für die Cloud-Gateway-Seite sowie TVI-Schnittstellen, VPN-Profile und Redistributionsrichtlinien auf Director für den SSE-Hub. Der „Versa “ SD-WAN-Designleitfaden und der „Consolidated SD-WAN Design Guide“ behandeln die Varianten, auf denen diese Bereitstellungen aufbauen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Hub und einem Spoke?

Ein Hub ist der Knotenpunkt, an den sich Spokes anschließen und über den sie geleitet werden; ein Spoke ist ein Gerät an einem Zweigstandort, das mit mindestens einem Hub verbunden ist. Hubs geben in der Regel Routen erneut bekannt und exportieren Überwachungsmetriken; Spokes nutzen diese Routen und Metriken, um andere Standorte und Anwendungen zu erreichen.

Kann eine Zweigstelle auch als Knotenpunkt fungieren?

Ja. Eine bestehende Niederlassung, ein Rechenzentrum oder ein Hub-Standort kann gleichzeitig als Gateway oder Hub für andere Standorte dienen, insbesondere um Geräte über getrennte Underlay-Netzwerke miteinander zu verbinden. Der Unterschied ist topologischer, nicht physischer Natur – jedes VOS-Gerät kann die Rolle eines Hubs übernehmen.

Wie entscheiden die Speichen, welche Nabe sie verwenden, wenn mehr als eine zur Verfügung steht?

Über die BGP-Priorität. Hub-Routen enthalten Community-Strings und Local-Preference-Werte, die einen Hub zum aktiven nächsten Hop und andere zu Backup-Pfaden machen. In der Routentabelle eines Spokes erscheinen diese als mehrere Einträge für dasselbe Präfix, wobei der bevorzugte Hub als aktiv gekennzeichnet ist.

Was ist ein Hub-Controller-Knoten (HCN)?

Ein HCN vereint Controller- und Hub-Funktionalität in einem Gerät, um isolierte SD-WAN-Inseln miteinander zu verbinden – also Regionen, in denen behördliche Beschränkungen für verschlüsselten Datenverkehr eine gemeinsame Steuerungsebene verhindern –, während weiterhin Routen über IBGP mit dem Controller der „ Versa “-Zentrale ausgetauscht werden, wodurch das Routing im gesamten Netzwerk einheitlich bleibt.

Inwiefern erweitert die SSE-Hub-Integration SD-WAN auf „ SASE “?

Bestehende SD-WAN-SSE-Hubs verbinden sich über redundante IPsec- oder GRE-Tunnel, auf denen EBGP läuft, mit den Cloud-Gateways von „ Versa “, wodurch Nutzer, die von überall aus arbeiten, sowie internetgebundener Datenverkehr einen Zugang zum cloudbasierten „Security Service Edge“ von „ Versa“ erhalten, ohne dass eine neue Infrastruktur vor Ort aufgebaut werden muss, nur um die Cloud zu erreichen.

Mehr zum Thema Hub-and-Spoke-Netzwerke

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über Hubs informieren, sollten Sie sich diese als Nächstes einmal ansehen.