SD-WAN Architecture: vManage, vSmart, vBond & Edge

SD-WAN — Cisco Catalyst SD-WAN + Versa SD-WAN EVE-NG — vendor VMs

مکمل نشان زد کریںMark as completeMark as complete

مقصدObjectiveObjective

اس تھیوری لیسن میں آپ Cisco SD-WAN کے چاروں مرکزی کمپونینٹس — vManage، vSmart، vBond اور Edge — اور تینوں planes (management، control، data) کو سمجھیں گے۔Is theory lesson mein aap Cisco SD-WAN ke chaaron central components — vManage, vSmart, vBond aur Edge — aur teenon planes (management, control, data) ko samjhenge.In this theory lesson you will learn the four central Cisco SD-WAN components — vManage, vSmart, vBond and Edge — and the three planes: management, control and data.

آسان مثالSimple AnalogySimple Analogy

ایئرلائن کی طرح سوچیں: vManage کنٹرول ٹاور ہے (سب کچھ دیکھتا اور حکم دیتا ہے)، vSmart فلائٹ پلاننگ آفس ہے (راستے طے کرتا ہے)، vBond چیک اِن کاؤنٹر ہے (ہر جہاز کی پہچان تصدیق کرتا ہے)، اور Edge ڈیوائسز خود جہاز ہیں جو اصل میں مسافروں (ڈیٹا) کو لے کر اڑتے ہیں۔Airline ki tarah sochen: vManage control tower hai (sab kuch dekhta aur hukam deta hai), vSmart flight planning office hai (raaste tay karta hai), vBond check-in counter hai (har jahaaz ki pehchaan tasdeeq karta hai), aur Edge devices khud jahaaz hain jo asal mein musafiron (data) ko le kar urte hain.Think of an airline: vManage is the control tower (sees everything, issues orders), vSmart is the flight-planning office (decides the routes), vBond is the check-in counter (authenticates every plane), and the Edge devices are the planes themselves that actually carry the passengers (data).

سیٹ اپLab SetupLab Setup

یہ تھیوری لیسن ہے — لیب کی ضرورت نہیں۔ ذہن میں یہ ٹوپولوجی رکھیں: ایک vManage، ایک vSmart، ایک vBond اور دو برانچ Edge راؤٹرز (vEdge/cEdge)۔Ye theory lesson hai — lab ki zaroorat nahi. Zehen mein ye topology rakhen: aik vManage, aik vSmart, aik vBond aur do branch Edge routers (vEdge/cEdge).This is a theory lesson — no lab needed. Keep this topology in mind: one vManage, one vSmart, one vBond and two branch Edge routers (vEdge/cEdge).

اقداماتStepsSteps

Step 1

تین planes: management plane (ترتیب اور نگرانی)، control plane (راؤٹنگ کے فیصلے) اور data plane (اصل ڈیٹا کی ترسیل)۔ SD-WAN ان تینوں کو الگ الگ کرتا ہے — یہی اس کی اصل طاقت ہے۔Teen planes: management plane (tarteeb aur nigrani), control plane (routing ke faislay) aur data plane (asal data ki tarseel). SD-WAN in teenon ko alag alag karta hai — yehi iski asal taaqat hai.The three planes: management plane (configuration and monitoring), control plane (routing decisions) and data plane (actual data forwarding). SD-WAN separates these three — that separation is its core strength.

Step 2

vManage — management plane۔ یہ واحد شیشہ (single pane of glass) ہے: یہیں سے templates بنتے ہیں، policies push ہوتی ہیں اور پوری overlay کی نگرانی ہوتی ہے۔vManage — management plane. Ye single pane of glass hai: yahin se templates bantay hain, policies push hoti hain aur poori overlay ki nigrani hoti hai.vManage — the management plane. It is the single pane of glass: templates are built here, policies are pushed from here, and the whole overlay is monitored here.

Step 3

vSmart — control plane کا دماغ۔ یہ OMP چلاتا ہے، Edge ڈیوائسز سے routes لیتا ہے، policies لگاتا ہے اور بہترین راستے واپس تقسیم کرتا ہے۔ یہ route-reflector جیسا کام کرتا ہے۔vSmart — control plane ka dimaagh. Ye OMP chalata hai, Edge devices se routes leta hai, policies lagata hai aur behtareen raaste wapas taqseem karta hai. Ye route-reflector jaisa kaam karta hai.vSmart — the brain of the control plane. It runs OMP, receives routes from Edge devices, applies policies and redistributes the best paths. It acts like a route reflector.

Step 4

vBond — orchestrator۔ یہ zero-touch provisioning کرتا ہے: نئے Edge ڈیوائس کی شناخت اور certificate چیک کر کے اسے صحیح vSmart اور vManage سے ملواتا ہے۔ NAT کے پیچھے موجود ڈیوائسز کو بھی یہی جوڑتا ہے۔vBond — orchestrator. Ye zero-touch provisioning karta hai: naye Edge device ki pehchaan aur certificate check kar ke usay sahi vSmart aur vManage se milwata hai. NAT ke peechay maujood devices ko bhi yehi jorta hai.vBond — the orchestrator. It does zero-touch provisioning: it authenticates a new Edge device's identity and certificate, then introduces it to the correct vSmart and vManage. It also connects devices behind NAT.

Step 5

Edge (vEdge/cEdge) — data plane۔ یہ برانچ اور ڈیٹا سینٹر میں لگے راؤٹرز ہیں جو IPsec tunnels بناتے ہیں اور اصل user traffic forward کرتے ہیں۔ Control فیصلے vSmart سے آتے ہیں، عمل یہیں ہوتا ہے۔Edge (vEdge/cEdge) — data plane. Ye branch aur data center mein lage routers hain jo IPsec tunnels banate hain aur asal user traffic forward karte hain. Control faislay vSmart se aate hain, amal yahin hota hai.Edge (vEdge/cEdge) — the data plane. These are the branch and data-center routers that build IPsec tunnels and forward real user traffic. Control decisions come from vSmart; execution happens here.

Step 6

یہ سب کیسے جڑتے ہیں: Edge اور controllers کے درمیان DTLS/TLS control connections بنتے ہیں۔ vSmart سے routes ملنے کے بعد Edge ڈیوائسز آپس میں IPsec data tunnels بناتی ہیں — overlay تیار۔Ye sab kaisay jurte hain: Edge aur controllers ke darmiyan DTLS/TLS control connections bantay hain. vSmart se routes milne ke baad Edge devices aapas mein IPsec data tunnels banati hain — overlay tayyar.How they connect: DTLS/TLS control connections form between Edge and the controllers. Once routes arrive from vSmart, Edge devices build IPsec data tunnels to each other — the overlay is up.

تصدیقVerifyVerify

کاغذ پر چاروں کمپونینٹس بنائیں اور ہر ایک کے نیچے اس کا plane لکھیں۔ پھر بتائیں: نیا برانچ راؤٹر پہلے کس سے رابطہ کرتا ہے؟ (جواب: vBond)Kaghaz par chaaron components banayen aur har aik ke neechay uska plane likhen. Phir batayen: naya branch router pehle kis se rabta karta hai? (Jawab: vBond)Draw the four components on paper and write each one's plane beneath it. Then answer: which component does a new branch router contact first? (Answer: vBond)

خرابی دور کرناTroubleshootingTroubleshooting

⚠️ نیا Edge ڈیوائس overlay میں شامل نہیں ہو رہا۔Naya Edge device overlay mein shaamil nahi ho raha.A new Edge device will not join the overlay.

✅ vBond پر whitelist چیک کریں — ڈیوائس کا serial/chassis-number وہاں ہونا چاہیے۔ ساتھ ہی certificate اور organization-name کا میچ بھی دیکھیں۔vBond par whitelist check karen — device ka serial/chassis-number wahan hona chahiye. Saath hi certificate aur organization-name ka match bhi dekhen.Check the whitelist on vBond — the device's serial/chassis number must be there. Also verify the certificate and that the organization-name matches.

⚠️ Controllers کے درمیان control connections قائم نہیں ہو رہیں۔Controllers ke darmiyan control connections qaim nahi ho rahin.Control connections between controllers are not coming up.

✅ NTP/clock چیک کریں — certificate validation وقت پر منحصر ہے۔ پھر system-ip، site-id اور organization-name تینوں controllers پر یکساں ہونا یقینی بنائیں۔NTP/clock check karen — certificate validation waqt par munhasir hai. Phir system-ip, site-id aur organization-name teenon controllers par yaksaan hona yaqeeni banayen.Check NTP/clock — certificate validation depends on time. Then make sure system-ip, site-id and organization-name are consistent across all three controllers.

انٹرویو سوالاتInterview Q&AInterview Q&A

❓ vSmart اور vBond کے کردار میں کیا فرق ہے؟vSmart aur vBond ke kirdaar mein kya farq hai?What is the difference between the roles of vSmart and vBond?

vSmart control plane کا دماغ ہے — OMP routes اور policies تقسیم کرتا ہے۔ vBond orchestrator ہے — نئے ڈیوائسز کی authentication اور ان کا controllers سے تعارف کرواتا ہے۔vSmart control plane ka dimaagh hai — OMP routes aur policies taqseem karta hai. vBond orchestrator hai — naye devices ki authentication aur unka controllers se taaruf karwata hai.vSmart is the brain of the control plane — it distributes OMP routes and policies. vBond is the orchestrator — it authenticates new devices and introduces them to the controllers.

❓ vManage کس plane سے تعلق رکھتا ہے اور کیوں؟vManage kis plane se talluq rakhta hai aur kyun?Which plane does vManage belong to, and why?

Management plane — کیونکہ یہ configuration، templates، policies اور monitoring سنبھالتا ہے، routing کے فیصلے نہیں کرتا۔Management plane — kyunki ye configuration, templates, policies aur monitoring sambhalta hai, routing ke faislay nahi karta.The management plane — because it handles configuration, templates, policies and monitoring, not routing decisions.