Sdwan on Ilham Maulana

Fortigate SDWAN Design Principles

slav.ilham@gmail.com — Fri, 31 Mar 2023 13:15:14 +0700

Tahun 2021 lalu, saya membuatkan posting tentang SDWAN Fortigate. Di post tersebut saya membuat ilustrasi SDWAN Fortigate berdasarkan dari pengalaman pribadi.

Ilustrasi tersebut tidak jauh berbeda dengan yang dibuat oleh Fortinet. Hanya saja, punya saya minus layer Security, a.k.a Firewall/IPv4 Policy.

But thats ok..

Berikut ilustrasinya.

5 Pilar SDWAN Fortigate

Layer pertama (dimulai dari atas). tentu saja adalah Underlay. SDWAN sendiri adalah transport agnostic. Any Underlay will do, as long as there is IP reachability.

Dilanjut dengan layer kedua, yaitu Overlay a.k.a Tunnel. Jenis tunnel yang bisa digunakan pada Fortigate adalah Site-to-Site, Dial-Up, ADVPN, dan beberapa lainnya. Topologi yang bisa dibuat juga beragam. Bisa Hub and Spoke, Full Mesh, Partial Mesh, atau kombinasi dari ketiga topologi tersebut.

Di layer ketiga ada Routing. Tentu saja, saya akan menggunakan BGP, as the most scalable off all routing protocols.

Di layer keempat, yaitu Security. It’s just like Access List on your devices.

Di layer kelima, atau yang terakhir, tentu saja ada SDWAN. SDWAN sendiri adalah path steering yang aware akan jenis-jenis aplikasi yang lewat a.k.a Application Aware.

SDWAN akan sangat terasa manfaatnya jika Anda memiliki 2 atau lebih Underlay/Overlay yang bisa di utilisasi pada environment jaringan WAN.

Sekian dan semoga bermanfaat.

Komponen SDWAN Cisco

slav.ilham@gmail.com — Sat, 14 Aug 2021 20:28:44 +0700

Pada artikel ini sudah saya singgung tentang Controller SDWAN Cisco. Mari kita elaborate lebih lanjut.

Oh iya, sebelum lanjut, saya cuma mau info bahwa SDWAN Cisco yang sekarang kita kenal awalnya adalah sebuat start-up bernama Viptela. Start-up yang mindsetnya sudah Software Defined yang sesungguhnya. Kemudian Viptela dibeli oleh Cisco, dan pelan-pelan Cisco mulai rebranding untuk produk SDWAN-nya yang gagal yaitu Cisco iWAN.

Back to topic ya, komponen pada Cisco SDWAN adalah sbb:

vBond = Orchestration Plane
vSmart = Control Plane
vManage = Management Plane
vEdge/cEdge = Data Plane -> Router

SDWAN Cisco

Luar biasa kan ya, semua plane di separasi oleh Cisco SDWAN.

Cara kerja SDWAN Cisco dimulai dengan vEdge/cEdge mendaftarkan diri ke vBond, bahwa ia ingin bergabung ke SDWAN Fabric. Jika sudah ada whitelist di sisi vBond, maka Edge tersebut di izinkan connect ke vManage dan vSmart.

vManage adalah GUI untuk kita memanage semua perangkat SDWAN Cisco. Sedangkan vSmart adalah.. Hm.. Imagine vSmart like BGP Route Reflector. Tugas utamanya adalah pertukaran routing antara Edge.

Just like that? No!

Artikel ini cuma pengenalan aja. Banyak sekali fitur-fitur yang ditawarkan SDWAN Cisco ini. Bahkan Cisco punya Sertifikasinya sendiri khusus untuk topik SDWAN, yaitu 300-415 ENSDWI

Sekian dan semoga bermanfaat ya.

SDWAN Fortigate

slav.ilham@gmail.com — Fri, 13 Aug 2021 09:19:19 +0700

Fortigate SDWAN menurut saya belum benar-benar Sofware-Defined solution. Belum ada separasi antara control plane, data plane, dan management plane. Semuanya menjadi satu.

Kalau kita bandingan dengan Cisco Viptela, terdapat 3 controller wajib yang bertugas untuk menseparasi plane-plane diatas.

Anyway, Implemetasi yang selalu saya lakukan di customer yang menggunakan Fortigate untuk solusi SDWAN, adalah dengan metode ADVPN + BGP.

I’ve done this solution for several Customer, like Fast Food Company, Bank, Airline, etc.

From routing perspective, you can accomplish the same thing with Cisco Router + DMVPN + BGP. Namun saya lebih prefer Fortigate, karena terdapat fitur firewall-nya.

Berikut 4 layer ilustrasi SDWAN Fortigate yang saya buat untuk memudahkan kita semua dalam memahami solusi diatas.

SDWAN Fortigate

Pada ilustrasi diatas terdapat 2 perangkat Fortigate, 1 Spoke dan 1 Hub.

Let’s say, Tranport antara kedua Fortigate tersebut menggunakan Internet (Layer 1). Jika ingin memanfaatkan link Internet untuk keperluan private, kita harus membangun tunnel ipsec (Layer 2) kemudian pilih routing protocol (Layer 3).

Layer paling atas (Layer 4) adalah Application Steering. App Steering/Path Control ini tergantung Performance SLA dan SDWAN Rules yang kita buat.

Tips deploy SDWAN dari saya:

Make ipsec phase-2 transparent (with src/dst-addr 0.0.0.0/0).
Use BGP.
Keep SDWAN SLA dan SDWAN Rules simple.
Jangan menyusahkan diri sendiri dan orang lain!

Semoga bermanfaat ya..