全国咨询电话

02389108633

关注官方微信

安全SD-WAN

企业需要多种途径、灵活、低成本的WAN连接需求,实现分支机构和移动用户的快速接入,同时,应用的快速发展以及云数据中心的出现,使得在WAN中传输的流量快速增长。如何获得更加可靠、灵活、高效的互联方案,提升对应用在WAN中传输的优化效果,降低带宽和IT管理的成本,并提供安全性保障,成为各行业客户面临的问题。

安全SD-WAN系统就是满足这些需求的最佳组网方式。软件定义的WAN(SD-WAN)技术通过提供改进的性能、降低的成本和增强的安全性来重塑现代企业网络。借助实时动态路径选择,WAN优化、动态VPN隧道、状态防火墙、端到端QoS的SD-WAN解决方案,可以提供业务所需的可靠性和高效率。

安全SD-WAN系统可以使企业的广域网更具可扩展性及成本效益,并在更加灵活高效的连接到云端的同时,确保出色的应用程序性能。同时,SD-WAN系统可通过集成的路由、防火墙和WAN优化功能帮助您有效,经济地简化分支网络,实现分支站点、云站点的零配置开通。

功能特点

智能多路径选择:

基于链路质量的实时选择,传统链路选择只能根据链路带宽、通断等情况,做静态的选择,这并不符合网络链路的实际情况,SD-WAN系统可以实时监控每个应用在每条链路的运行情况,根据业务在当前链路的丢包率、延迟、抖动作为参考,设置一个链路质量分配算法,使关键应用优先选择质量优佳链路,当链路质量发生变化时,可以实时调整应用使用的链路,大限度地减少链路瓶颈和拥塞的能力。用户还可以通过监视器,实时查看链路质量,分析网络延迟产生的原因,真正做到对网络情况的可视化。

 

高效的本地及云端数据传输

SD-WAN系统内置应用识别引擎,可以识别三千多种业内主流应用,并可自动升级。用户可根据应用类型,将应用分为:时延敏感型、带宽敏感型及一般业务类型。对于一些文件传输类业务,充分利用链路带宽,则是用户的期望。

 

SD-WAN系统可以把多条相同或者不同链路类型的链路通道进行捆绑,当作一条逻辑链路进行数据传输,加速本地和云端需要大流量传输的业务。用户的文件传输业务中单个Session的数据传输会同时在多条链路上发送,快程度的利用链路带宽,加速业务的传输效率。这样的场景中,用户通过低成本Internet宽带连接扩展WAN容量,同时还可以获得MPLS专线级的质量和可靠性,最大程度节省了用户投资。

 

网络与安全的融合

基于SD-WAN架构,面向业务流的策略定义,实现网络与安全的融合;

弹性的安全防护能力,按需分布部署到云边缘计算节点;

安全业务并行处理,一次性加解密,降低访问延迟了;

单一产品云上部署,简化网络架构,降低管理、部署成本。

 

零配置上线

传统路由器部署中,分支机构由于运维能力不足,存在部署、开通、配置、排障的困难。SD-WAN系统具备集中管控和策略配置能力,可以轻松地在网络上部署开通新站点,轻松定义数据路径策略和应用程序策略。从根本上简化了开启新站点的时间和管理成本,真正实现了零配置运维。分支用户只需要将SD-WAN系统连接到网络中,输入IP地址SD-WAN系统就会自动的连接管理中心,并通过管理中心获取预先设定的自身配置,无需管理员手工干预。除此以外,集中管理中心还支持自动带宽质量检测和带宽控制能力,通过从SD-WAN盒子上获取的链路质量信息,为管理员提供整网的链路质量状态,将每条链路的可用资源详细呈现。


技术优势

实时监控多条 WAN 链路质量,并根据应用的类型选择最适合的链路,当链路出现故障或质量发差时,实时将应用调整到最佳链路上,确保应用传输效果和连续性;


在多链路场景下,确保视频应用免受链路延迟、丢包等影响,保证关键应用的最佳传输效果;


充分的带宽利用,将高带宽应用在多条链路上同时传输,实现性能叠加的,以及 MPLS 级别的质量和可靠性;


通过 WAN 加速技术,改善分支机构和总部数据中心或云中心的数据传输效率,加速传统企业应用程序;


通过隧道技术,实现企业数据中心跨 Overlay 组网;通过加密技术来实现分支到云数据中心的安全数据传输;通过集成安全能力来支持企业数据向云迁移,实现业务系统防护;


通过路由策略,应用优先级策略,安全策略,配置的集中管控,实现分支机构“零配置”上线部署,降低企业IT 运维整体成本,提高整体效率。

典型部署
SD-WAN系统规格如下: