關于SD-WAN

SD-WAN（ software-defined networking in a wide area network 軟件定義廣域網），是一系列技術的集合，主要概念是將軟件定義網絡（SDN）的技術應用在管理廣域網絡（WAN），可以簡化企業(yè)級用戶對于廣域網的管控。

通過這項技術，企業(yè)可以用低成本的網絡接入方式，建立起高性能的廣域網絡。企業(yè)因此可以部分或完全替換掉昂貴的私有廣域網絡技術，例如 MPLS。

架構

組件

功能

特性

快速部署 極簡運維 成本更低 靈活擴建

• ZTP（0接觸部署）即插即用

只需普通用戶插入網線即可完成設備上線。開通周期僅需1-3天，支持按需定制擴建POP

• 敏捷配置下發(fā)

大量部署SDWAN網關時，可根據模板式集中下發(fā)使得網關配置變得更便捷

4000+應用精準識別  12層轉發(fā)等級設置

• 智能豐富的QOS機制

預置4000+的應用識別，可標記或自定義識別應用，設置12個轉發(fā)等級，保障所有業(yè)務的層次化部署。針對不同應用做鏈路調度

• 基于SLA及路徑的鏈路調度

可對鏈路做SLA等級預設，當鏈路出現(xiàn)高于預設的丟包率和時延鏈路智能切換到其他鏈路。支持專線互聯(lián)網LTE，可針對不通接入模式進行鏈路調度。

支持網關層業(yè)務隔離  滿足業(yè)務獨立性需求

• 應用隔離 流量隔離

企業(yè)可根據權限和需要自行定制管理和操作界面讓各部門業(yè)務管理更智能，更安全

• 有效降本 提升帶寬資源利用率

根據客戶流量需求彈性部署鏈路帶寬，保證業(yè)務的穩(wěn)定性的同時最大限度地節(jié)省帶寬資源降低支出。

多重立體防護措施 保障鏈路安全及可靠

• 強大的軟件定義安全功能，隨需擴展

提供電信級可靠性邏輯私有封閉網絡，全鏈路RIT+IPSEC 加密保護客戶數據處理完全隔離，可自定義加密方式IPSEC OVER VXLAN隧道封裝 NGFW（L4-L7） IDS、IPS、抗DoS 、AV等防護

• 可見性&訪問控制 Layer 7 防御&內容安全

應用程序、域和URL、用戶、設備和位置
SSL解密、APP/URL/文件過濾、反病毒、入侵檢測系統(tǒng)、DNS安全

• Layer 4 防御 Layer 3 防御

識別、DoS保護、速率限制。ARP,IP ICMP協(xié)議防御、ARP欺騙、嚴格的路由檢查、 碎片疊加