產(chǎn)品概述

SD-WAN，即軟件定義廣域網(wǎng)絡(luò)，是將SDN技術(shù)應(yīng)用到廣域網(wǎng)場(chǎng)景中所形成的一種服務(wù)。這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)，旨在幫助用戶降低廣域網(wǎng)的開支和提高網(wǎng)絡(luò)連接靈活性。

易云通過在安全及云計(jì)算領(lǐng)域的雙重積累，發(fā)布了面向未來、有效保護(hù)的安 全SD-WAN 2.0，區(qū)別于傳統(tǒng)SD-WAN解決基本的全局聯(lián)通性問題，SD-WAN 2.0在其基礎(chǔ)上全面考慮訪問體驗(yàn)和安全保障，為多分支、DC互聯(lián)、跨國場(chǎng)景 提供豐富解決方案，幫助用戶降本增效，更好地支持用戶的數(shù)字化轉(zhuǎn)型。

需求分析

傳統(tǒng)的靜態(tài)WAN是建立在具有單一功能的物理設(shè)備和固定WAN選路上，然而隨著企業(yè)分支、物聯(lián)網(wǎng)、數(shù)據(jù)中心
互聯(lián)需求的提高，傳統(tǒng)靜態(tài)WAN方式管理的廣域網(wǎng)互聯(lián)方式，逐漸變得“復(fù)雜、昂貴”，成為影響IT變革的核心障礙之一。

業(yè)務(wù)爆炸式增長，線路流量激增，帶寬成本高昂

     業(yè)務(wù)爆炸式增長，訪問卡頓，數(shù)據(jù)傳輸擁塞
     互聯(lián)網(wǎng)帶寬無法有效利用,而專線成本高
上線交付成本高，難度大
    首先分支數(shù)量多而分散，實(shí)施交付難度大，消耗大量成本甚至大
    于設(shè)備采購成本，尤其海外更明顯。

長期運(yùn)營難度大，響應(yīng)慢
    大部分分支沒有配置IT人員，出現(xiàn)問題需要總部遠(yuǎn)程處置，恢復(fù)
    周期長，響應(yīng)速度慢。

廣域網(wǎng)安全體系建設(shè)薄弱
    廣域網(wǎng)場(chǎng)景下，大部分用戶只重視總部端數(shù)據(jù)中心的的安全建設(shè)，而忽略分支端的安全建設(shè)從而導(dǎo)致分支端成為信息安全的短板。
    廣域網(wǎng)安全體系建設(shè)

方案優(yōu)勢(shì)

分鐘級(jí)部署上線
深信服安全SD-WAN 2.0通過郵件部署、業(yè)務(wù)編排等方式，使分支能夠做到零IT。用戶只需要在總部預(yù)先配置好公網(wǎng)信息及接入中心信息，生成相應(yīng)的配置信息郵件發(fā)送給分支，分支人員僅需要開機(jī)觸發(fā)郵件鏈接，即可完成設(shè)備的部署上線。甚至可以根據(jù)用戶分支業(yè)務(wù)需要，總部動(dòng)態(tài)編排分支業(yè)務(wù)和網(wǎng)絡(luò)。


更好業(yè)務(wù)訪問體驗(yàn)
SD-WAN 2.0通過智能選路，針對(duì)不同業(yè)務(wù)精細(xì)分類，并根據(jù)具體應(yīng)用的對(duì)傳輸線路質(zhì)量需求實(shí)現(xiàn)動(dòng)態(tài)調(diào)度；將包括4G、 Internet、專線等線路類型抽象為統(tǒng)一資源實(shí)現(xiàn)調(diào)配，屏蔽底層物理鏈路形態(tài)，提升80%線路利用率；作為國內(nèi)廣域網(wǎng)優(yōu)化入圍Gartner魔力象限的廠商，通過鏈路、數(shù)據(jù)、應(yīng)用等多維度的優(yōu)化技術(shù)，提升約300%的訪問速度。

用戶收益：（1）核心業(yè)務(wù)更高優(yōu)先級(jí)保障，（2）提升3000%傳輸速度，（3）增加80%線路利用率
技術(shù)亮點(diǎn)：（1）智能應(yīng)用選路，（2）廣域網(wǎng)傳輸優(yōu)化（3）池化WAN線路

極簡(jiǎn)分支運(yùn)營管理
對(duì)全網(wǎng)的業(yè)務(wù)情況進(jìn)行實(shí)時(shí)的監(jiān)控并展示，同時(shí)能夠快速的對(duì)全網(wǎng)的配置進(jìn)行動(dòng)態(tài)調(diào)整。結(jié)合自主知識(shí)產(chǎn)權(quán) 的VPN技術(shù)，通過AUTO VPN技術(shù)實(shí)現(xiàn)總部端所畫即所得的VPN網(wǎng)絡(luò)拓?fù)?，快速?gòu)建虛擬專網(wǎng)。

立體安全防護(hù)
分支端uCPE設(shè)備通過SD-Branch的方式，包括下一代防火墻，上網(wǎng)行為管理等網(wǎng)功能，都能通過虛擬化軟件方式隨需部署，實(shí)現(xiàn)邊界安全、傳輸安全、上網(wǎng)安全、移動(dòng)安全、終端安全五大安全防護(hù)。

方案價(jià)值

安全合規(guī)
uCPE設(shè)備承載業(yè)界NFV且隨需部署，實(shí)現(xiàn)一體化分支IT架構(gòu)，打造廣域網(wǎng)立體安全防護(hù)體系。

易部署上線
通過郵件易部署讓非專業(yè)人員參與到基本網(wǎng)絡(luò)管理中，上線周期由數(shù)周縮短至分鐘級(jí)別。

降低運(yùn)維成本
通過云化集中管理平臺(tái)，實(shí)現(xiàn)極簡(jiǎn)化分支運(yùn)維管理，大幅降低運(yùn)維支出。

高質(zhì)量訪問體驗(yàn)
通過智能應(yīng)用選路與廣域網(wǎng)加速的雙重保障，降低線路成本的同時(shí)，確保核心業(yè)務(wù)訪問獲取更好體驗(yàn)。

方案全景

根據(jù)網(wǎng)絡(luò)用戶的不同類型及各區(qū)域的不同作用，可以將廣域網(wǎng)架構(gòu)大致分為五個(gè)部分：總部端、數(shù)據(jù)中心端、微型分支端、大中型分支端、跨國分支端。