關(guān)于SD-WAN

SD-WAN（ software-defined networking in a wide area network 軟件定義廣域網(wǎng)），是一系列技術(shù)的集合，主要概念是將軟件定義網(wǎng)絡(luò)（SDN）的技術(shù)應用在管理廣域網(wǎng)絡(luò)（WAN），可以簡化企業(yè)級用戶對于廣域網(wǎng)的管控。

通過這項技術(shù)，企業(yè)可以用低成本的網(wǎng)絡(luò)接入方式，建立起高性能的廣域網(wǎng)絡(luò)。企業(yè)因此可以部分或完全替換掉昂貴的私有廣域網(wǎng)絡(luò)技術(shù)，例如 MPLS。

架構(gòu)

組件

功能

特性

快速部署 極簡運維 成本更低 靈活擴建

• ZTP（0接觸部署）即插即用

只需普通用戶插入網(wǎng)線即可完成設(shè)備上線。開通周期僅需1-3天，支持按需定制擴建POP

• 敏捷配置下發(fā)

大量部署SDWAN網(wǎng)關(guān)時，可根據(jù)模板式集中下發(fā)使得網(wǎng)關(guān)配置變得更便捷

4000+應用精準識別  12層轉(zhuǎn)發(fā)等級設(shè)置

• 智能豐富的QOS機制

預置4000+的應用識別，可標記或自定義識別應用，設(shè)置12個轉(zhuǎn)發(fā)等級，保障所有業(yè)務(wù)的層次化部署。針對不同應用做鏈路調(diào)度

• 基于SLA及路徑的鏈路調(diào)度

可對鏈路做SLA等級預設(shè)，當鏈路出現(xiàn)高于預設(shè)的丟包率和時延鏈路智能切換到其他鏈路。支持專線互聯(lián)網(wǎng)LTE，可針對不通接入模式進行鏈路調(diào)度。

支持網(wǎng)關(guān)層業(yè)務(wù)隔離  滿足業(yè)務(wù)獨立性需求

• 應用隔離 流量隔離

企業(yè)可根據(jù)權(quán)限和需要自行定制管理和操作界面讓各部門業(yè)務(wù)管理更智能，更安全

• 有效降本 提升帶寬資源利用率

根據(jù)客戶流量需求彈性部署鏈路帶寬，保證業(yè)務(wù)的穩(wěn)定性的同時最大限度地節(jié)省帶寬資源降低支出。

多重立體防護措施 保障鏈路安全及可靠

• 強大的軟件定義安全功能，隨需擴展

提供電信級可靠性邏輯私有封閉網(wǎng)絡(luò)，全鏈路RIT+IPSEC 加密保護客戶數(shù)據(jù)處理完全隔離，可自定義加密方式IPSEC OVER VXLAN隧道封裝 NGFW（L4-L7） IDS、IPS、抗DoS 、AV等防護

• 可見性&訪問控制 Layer 7 防御&內(nèi)容安全

應用程序、域和URL、用戶、設(shè)備和位置
SSL解密、APP/URL/文件過濾、反病毒、入侵檢測系統(tǒng)、DNS安全

• Layer 4 防御 Layer 3 防御

識別、DoS保護、速率限制。ARP,IP ICMP協(xié)議防御、ARP欺騙、嚴格的路由檢查、 碎片疊加