Color trong SDWAN

[dangquangminh]

Trong kiến trúc SD-WAN, “Color” là một khái niệm cực kỳ quan trọng – nó không đơn thuần chỉ là “màu sắc” mà là định danh logic để phân biệt các loại transport network mà một thiết bị SD-WAN (cụ thể là WAN Edge) đang kết nối.

---

💡 Color là gì trong SD-WAN?


Trong SD-WAN, mỗi TLOC (Transport Locator – định danh duy nhất cho một đường kết nối WAN trên thiết bị) bao gồm 3 thành phần:

1. System IP – định danh thiết bị.
2. Color – định danh loại transport (ví dụ: mpls, internet, biz-internet, public-internet…).
3. Encapsulation – kiểu đóng gói, ví dụ ipsec, gre.

→ Mỗi TLOC sẽ được định nghĩa bởi bộ ba: (System IP, Color, Encapsulation).

---

📌 Trong hình minh hoạ:

• Có hai site, mỗi site có một thiết bị WAN Edge với 2 kết nối mạng khác nhau:
  • Internet1 (gọi là Color 1) – sử dụng cho T1 và T3.
  • Internet2 (gọi là Color 2) – sử dụng cho T2 và T4.
• Mỗi kết nối WAN vật lý tương ứng với một Color cụ thể:
  • T1 (trên site A) ↔ T3 (trên site B): cùng thuộc Color Internet1.
  • T2 (trên site A) ↔ T4 (trên site B): cùng thuộc Color Internet2.

---

🔐 Các tunnel IPSEC giữa các TLOC


Từ hình bên phải ta thấy có tổng cộng 4 tunnel IPSEC được thiết lập:

1. T1 → T3 (cùng Color)
2. T1 → T4 (khác Color)
3. T2 → T4 (cùng Color)
4. T2 → T3 (khác Color)

→ Như vậy, SD-WAN không giới hạn tunnel phải cùng Color, mà cho phép thiết lập inter-color tunnels để tối ưu hóa đường truyền và failover.

---

✅ Ứng dụng thực tế của Color:

1. Phân loại loại mạng vật lý:
   • Color mpls: dùng cho kết nối MPLS private.
   • Color biz-internet: dùng cho mạng Internet ổn định, doanh nghiệp.
   • Color public-internet: mạng công cộng không đáng tin cậy.
   • Color lte, metro-ethernet… tùy vào nhà cung cấp.
2. Áp dụng chính sách định tuyến SD-WAN:
   • Ví dụ: chính sách định tuyến yêu cầu traffic voice chỉ chạy qua Color = mpls, còn traffic video chạy trên internet.
3. Tối ưu hóa đường truyền với SLA:
   • SD-WAN sẽ đo latency/loss/jitter theo từng tunnel và từng Color → từ đó chọn tunnel tốt nhất cho mỗi loại lưu lượng.

---

🧠 Tổng kết:

Color trong SD-WAN không phải màu sắc, mà là tên định danh logic của từng loại kết nối WAN. Nó giúp phân biệt các Transport Network khác nhau và là thành phần cốt lõi trong việc xây dựng TLOC, tạo IPSEC Tunnel và áp dụng các chính sách điều khiển SD-WAN.

Nếu bạn đang triển khai Cisco SD-WAN (Viptela), đừng quên cấu hình chính xác Color tại interface-level và đảm bảo rằng các Color được phép interconnect (nếu không sẽ bị từ chối thiết lập tunnel).

---