Bardzo ciekawe połączenie kilku znanych technologii dla wielooddziałowego przedsiębiorstwa:

• DMVPN;
• PfR (Performance Routing);
• QoS na poziomie aplikacji;
• WAAS

Idea polega na tym, aby tunele DMVPN były zestawiane ze wszystkich dostępnych w filii łączy do centrali (lub central), niezależnie czy jest to łącze dzierżawione, zwyczajne z dostępem do Internetu czy GPRS/LTE itd. A więc wkładamy wszystkie dostępne łącza do jednego worka, zabezpieczamy ruch za pomocą DMVPN, otrzymujemy wygodne interfejsy GRE i to router w filii decyduje (mechanizm PfR), którym łączem w tym momencie dany trafik przesłać do centrali w zależności np. od bitów QoS, poziomu wykorzystania łączy czy parametrów łączy (jitter, delay...) ewentualnie coś jeszcze kodując (WAAS), aby zaoszczędzić przepustowość łącza WAN.

Kilka ciekawych zalet:

• "wspólny worek łączy WAN" daje natywne wsparcie dla równoczesnego używania wszystkich dostępnych łączy WAN w trybie Active/Active (nazywane przez Cisco IPC (Intelligent Path Control)), tutaj router ISR-G2 zdecyduje, którym łączem przesłać przepływ i może dynamicznie to zmieniać. Klasycznie można było podobne zachowanie uzyskać za pomocą tras statycznych i tracków objektów SLA, ale to było w warstwie L3 a nie na poziomie aplikacji, no i nie było aż tak dynamiczne;
• mniejsza konfiguracja VPN, bo mamy tylko DMVPN (w idealnym przypadku, co rzadko się zdarza w życiu);
• prostsza konfiguracja routingu.

Kilka przemyśleń:

• IWAN to technologia natywna dla Cisco, integracja z routerami innych firm niemożliwa;
• nie wszystkie routery Cisco wspierają tą funkcjonalność;
• PfR jest technologią znaną od pewnego czasu, to taka forma SDN od Cisco, jedna z pierwszych w pełni działających, produkcyjnych implementacji idei SDN, teraz Cisco tchnęło w nią nowe życie umieszczając ją w nowym produkcie. Oczywiście flagowym produktem SDN od Cisco jest Cisco ONE, ale PfR jak się człowiek dobrze wczyta to jest taka czysta idea SDN. Pamiętajmy, że SDN to nie tylko OpenFlow.