解决访问电商平台网络慢等问题,轻松实现高速访问Amazon、eBay等电商平台
提升在线教育音/视频网络质量,画面无卡顿,网络智能选路,就近接入,避开阻塞点
可以根据公司的业务发展规模,随时扩容网络带宽或分支网点,解决传统运营商扩容周期长的问题
可视化管理,根据关键应用优先性智能选择传输路径, 自动切换,就近接入,避开阻塞点
提供高速通道和冗余线路,保障网络稳定快速,有效地解决医疗系统访问延时高、卡顿等问题,提高员工办公效率
部署简单,灵活接入,零配置上线,设备即插即用,快速开通分支门店
硬件高防和云防护双重防护,秒级抵御网络攻击,安全防护体系覆盖网络-应用-业务
物理线路直达海外,有效解决因网络延时高造成游戏卡顿、掉线等体验问题
为政府、企事业单位提供高效、合规、安全的加速解决方案,提高服务响应速度和处理效率
随着企业网络复杂度的增加及网络规模的发展,广域网建设面对的问题和痛点越来越多。一是带宽利用率低,无法对流量路径进行可视化的全局调整,且调整结果难以直观验证。二是端到端业务部署和业务变更太慢,配置工作量大,而且需要企业内部多个部门及设备生产厂商的配合。
一、广域网管理需求分析
IP网络路径调优。金融行业的省级机构与各地市州、县大多通过MSTP广域网专线互联,由于专线租用成本高昂,专线带宽往往较低。随着网络流量的增加,专线带宽将逐渐不能满足未来业务发展的需求,在专线带宽不进行扩容的情况下,通过SDWAN技术提升专线带宽利用率、优化业务传输路径。
网络资源可视。通过网络拓扑可视、业务路径可视、路径检测可视、告警可视、链路质量可视,提高运维效率,简化运维管理难度,降低运维风险,并局部实现自动化运维。
QoS自动化部署。QoS是一个端到端的服务质量保障技术,对运维成员的技术能力要求颇高。自动化、可视化地部署QoS的各种策略,在带宽有限的情况保障重要业务低延时的优先转,是提高运维效率的有效手段。
网络DDOS安全防攻击。企业总部及各分支机构网络遭受DDoS攻击,攻击流量将可能挤占专线带宽,进而引起网络瘫痪和业务瘫痪,因此网络须具备丢弃攻击流量和限速攻击流量的能力。
二、广域网SD-WAN转型建设思路
基于SD-WAN的广域网架构是一个分层、开放、灵活的网络架构,整个SD-WAN结构可分为网络设备层、控制器层、用户管理层三个层次。
网络设备层。网络设备控制层采用标准的南向协议与控制器对接,接收SDN控制器的控制和管理。控制器与网络设备间的交互协议应支持传统的NETCONF、SNMP协议及SDN(软件定义网络)新生的Openflow、BGP-LS等新生技术协议,从而与控制器高效交互,提供高性能的数据转发。
控制器层。控制器可考虑基于开源的ODL平台,支撑丰富的A P P集成,同时,主流网络设备生产商(H3C、华为)也基于该平台封装自己的控制器,支持力度较好,包括原厂商定制开发及第三方应用集成和移植。控制器南向通过标准南向接口协议和设备互通,支持现有网络平滑升级过渡;北向面向用户提供定制化的API接口,实现与网管、编排、运营等系统对接集成,满足企业差异化的业务需求。
用户管理层:通过调用控制器提供的标准API接口,实现应用级别的流量监控、流量可视化展示、流量路劲调整等核心需求,实现精细化运维、半自动化运维,提高运维效果及效率。