關(guān)于SD-WAN

SD-WAN（ software-defined networking in a wide area network 軟件定義廣域網(wǎng)），是一系列技術(shù)的集合，主要概念是將軟件定義網(wǎng)絡(luò)（SDN）的技術(shù)應(yīng)用在管理廣域網(wǎng)絡(luò)（WAN），可以簡化企業(yè)級(jí)用戶對于廣域網(wǎng)的管控。

通過這項(xiàng)技術(shù)，企業(yè)可以用低成本的網(wǎng)絡(luò)接入方式，建立起高性能的廣域網(wǎng)絡(luò)。企業(yè)因此可以部分或完全替換掉昂貴的私有廣域網(wǎng)絡(luò)技術(shù)，例如 MPLS。

架構(gòu)

組件

功能

特性

快速部署 極簡運(yùn)維 成本更低 靈活擴(kuò)建

• ZTP（0接觸部署）即插即用

只需普通用戶插入網(wǎng)線即可完成設(shè)備上線。開通周期僅需1-3天，支持按需定制擴(kuò)建POP

• 敏捷配置下發(fā)

大量部署SDWAN網(wǎng)關(guān)時(shí)，可根據(jù)模板式集中下發(fā)使得網(wǎng)關(guān)配置變得更便捷

4000+應(yīng)用精準(zhǔn)識(shí)別  12層轉(zhuǎn)發(fā)等級(jí)設(shè)置

• 智能豐富的QOS機(jī)制

預(yù)置4000+的應(yīng)用識(shí)別，可標(biāo)記或自定義識(shí)別應(yīng)用，設(shè)置12個(gè)轉(zhuǎn)發(fā)等級(jí)，保障所有業(yè)務(wù)的層次化部署。針對不同應(yīng)用做鏈路調(diào)度

• 基于SLA及路徑的鏈路調(diào)度

可對鏈路做SLA等級(jí)預(yù)設(shè)，當(dāng)鏈路出現(xiàn)高于預(yù)設(shè)的丟包率和時(shí)延鏈路智能切換到其他鏈路。支持專線互聯(lián)網(wǎng)LTE，可針對不通接入模式進(jìn)行鏈路調(diào)度。

支持網(wǎng)關(guān)層業(yè)務(wù)隔離  滿足業(yè)務(wù)獨(dú)立性需求

• 應(yīng)用隔離 流量隔離

企業(yè)可根據(jù)權(quán)限和需要自行定制管理和操作界面讓各部門業(yè)務(wù)管理更智能，更安全

• 有效降本 提升帶寬資源利用率

根據(jù)客戶流量需求彈性部署鏈路帶寬，保證業(yè)務(wù)的穩(wěn)定性的同時(shí)最大限度地節(jié)省帶寬資源降低支出。

多重立體防護(hù)措施 保障鏈路安全及可靠

• 強(qiáng)大的軟件定義安全功能，隨需擴(kuò)展

提供電信級(jí)可靠性邏輯私有封閉網(wǎng)絡(luò)，全鏈路RIT+IPSEC 加密保護(hù)客戶數(shù)據(jù)處理完全隔離，可自定義加密方式IPSEC OVER VXLAN隧道封裝 NGFW（L4-L7） IDS、IPS、抗DoS 、AV等防護(hù)

• 可見性&訪問控制 Layer 7 防御&內(nèi)容安全

應(yīng)用程序、域和URL、用戶、設(shè)備和位置
SSL解密、APP/URL/文件過濾、反病毒、入侵檢測系統(tǒng)、DNS安全

• Layer 4 防御 Layer 3 防御

識(shí)別、DoS保護(hù)、速率限制。ARP,IP ICMP協(xié)議防御、ARP欺騙、嚴(yán)格的路由檢查、 碎片疊加