關于SD-WAN

SD-WAN（ software-defined networking in a wide area network 軟件定義廣域網），是一系列技術的集合，主要概念是將軟件定義網絡（SDN）的技術應用在管理廣域網絡（WAN），可以簡化企業級用戶對于廣域網的管控。

通過這項技術，企業可以用低成本的網絡接入方式，建立起高性能的廣域網絡。企業因此可以部分或完全替換掉昂貴的私有廣域網絡技術，例如 MPLS。

架構

組件

功能

特性

快速部署 極簡運維 成本更低 靈活擴建

• ZTP（0接觸部署）即插即用

只需普通用戶插入網線即可完成設備上線。開通周期僅需1-3天，支持按需定制擴建POP

• 敏捷配置下發

大量部署SDWAN網關時，可根據模板式集中下發使得網關配置變得更便捷

4000+應用精準識別  12層轉發等級設置

• 智能豐富的QOS機制

預置4000+的應用識別，可標記或自定義識別應用，設置12個轉發等級，保障所有業務的層次化部署。針對不同應用做鏈路調度

• 基于SLA及路徑的鏈路調度

可對鏈路做SLA等級預設，當鏈路出現高于預設的丟包率和時延鏈路智能切換到其他鏈路。支持專線互聯網LTE，可針對不通接入模式進行鏈路調度。

支持網關層業務隔離  滿足業務獨立性需求

• 應用隔離 流量隔離

企業可根據權限和需要自行定制管理和操作界面讓各部門業務管理更智能，更安全

• 有效降本 提升帶寬資源利用率

根據客戶流量需求彈性部署鏈路帶寬，保證業務的穩定性的同時最大限度地節省帶寬資源降低支出。

多重立體防護措施 保障鏈路安全及可靠

• 強大的軟件定義安全功能，隨需擴展

提供電信級可靠性邏輯私有封閉網絡，全鏈路RIT+IPSEC 加密保護客戶數據處理完全隔離，可自定義加密方式IPSEC OVER VXLAN隧道封裝 NGFW（L4-L7） IDS、IPS、抗DoS 、AV等防護

• 可見性&訪問控制 Layer 7 防御&內容安全

應用程序、域和URL、用戶、設備和位置
SSL解密、APP/URL/文件過濾、反病毒、入侵檢測系統、DNS安全

• Layer 4 防御 Layer 3 防御

識別、DoS保護、速率限制。ARP,IP ICMP協議防御、ARP欺騙、嚴格的路由檢查、 碎片疊加