SD-WAN解決方案
方案價值
1.滿足跨局域網、跨運營商組網連接穩定性
2.實現動態IP接入
3.降低專線成本
4.關鍵業務分流后加速
5.業務質量監測
6.專線流量可視化
7.云平臺統一管理
主要功能
SD-WAN高可用性
1.SD-WAN支持快速組網技術,將總部與各分支通過私有VPN技術連接,并且通過我公司提供的產品七層應用識別功能,將需要重點優化的業務疏導到SD-WAN專網內。同時,其它流量仍然走分支當地互聯網出口。此外,我公司提供的SD-WAN支持跨運營商組網,并且支持分點ADSL接入,組網更加靈活。
2.設備具有自主研發的廣域網加速隧道協議iWAN。原有的一些隧道協議并非針對SD-WAN場景設計,很多特性無法適配廣域網上多重NAT場景,在穩定性和重連能力上均有很大缺失。iWAN對比傳統VPN有如下優勢:
SD-WAN隧道加密
1.啟用隧道加密后,數據先通過加密模塊進行加密,CPE的數據通過SD-WAN隧道傳輸到POP后再進行解密。不涉及與其他設備的對接,使用的加密算法為私有算法。因為使用的是自研的算法,所以一般想破解是十分困難的。
精準的應用切片加分流
1.我公司提供的設備在應用識別能力方面有著巨大優勢。通過對DPI、DFI、節點跟蹤、主動探測等方面的技術積累和研究。建立了在應用識別方面的深厚實力。藉由互聯網模式助力,擁有業內非常龐大的測試隊伍和相當全面的測試環境,這是始終保持快速的新生應用協議樣本獲取速度和精確的協議識別率的生態基礎。
流量可視化
1.應用可視化管理,通過對不同應用的流量監控,能了解各種應用在網絡流量中帶寬占用情況,同時能監控應用是否正常運行,監視服務器的運行狀態并提供相應的統計報表及日志。
2.監控統計提供了各種豐富的應用監控與分析功能,包括基于所有優先級的應用流量報表、所有基于配置策略的應用流量報表以及按照源IP地址、目的IP地址、源端口、目的端口、協議等生成各種格式的應用流量報表。
3.可根據帶寬大小、帶寬百分比、總字節數、總包數、連接數等生成報表。以直觀的分析圖形和報表展示網絡運行的流量分布情況,業務應用、網絡狀態一目了然。
集中管理平臺,便捷運維
1.為了方便管理,我公司提供的設備開發了云平臺,為IT運維人員提供云平臺同時管控多個分公司的網絡環境,從而大大提高管理效率,方便網絡管理人員使用于監管。
2.同時設備可以采集到終端用戶行為,通過日志系統和云平臺實現對各分支機構設備的統一管理。
3.通過云平臺,可以訪問在線的所有設備,大大節省運維人員精力,并且高效提高運維管理能力。
NPM協助精確故障定位
1.眾所周知,端到端模型涉及的環節有很多,不過大致可以分為幾段:內網側,出口網關側,運營商傳輸網,業務服務器側等。
2.當出現問題之后,必須要很快的響應故障,發現問題,解決問題。才能避免用戶因體驗變差而投訴。設備界面可實時查看該時段的每條會話請求的時延信息,基于該信息可進行精確的時延分析及故障定位。
安全審計
1.《網絡安全法151號令》第二十八條規定:網絡運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。同時,《網絡安全法》第二十一條規定采取監測、記錄網絡運行狀態、網絡安全事件的技術措施,并留存網絡日志不少于六個月。
2.運營網絡應該具備能夠提供網絡安全事件管理和分析系統評估報告系統,及時發現網絡安全事件,配合公安機關取證,協助管理員掌握網絡運行情況對安全事件及時處理。我公司提供了一套與之配套的專業日志審計系統,性能出眾,上線簡單,無需額外投入相關分流和數據鏡像的功能交換機費用,降低成本。能夠協助公安部門查閱NAT五元組信息,和QQ/微博等帳號的登錄信息以及URL訪問等記錄信息,落實了只執行IP落地無需采集內容的職責。
3.日志分析系統可分析通過此設備入網的所有用戶的QQ、微信ID、POP郵箱、新浪微博、淘寶賬號、手機IMEI信息等,若有用戶在上網期間發布違法信息,可快速追蹤定位到具體用戶,做到精準的IP溯源及定位。
功能多合一設備
由于網絡出口的運營維護,對于多分支通信場景,需要設備具備多功能合一產品,首先為了更好的節省網絡建設投資,其次為了減少多種設備運營帶來的故障和維護成本,智能網關設備具體SD-WAN、流量管控、負載均衡、上網行為審計、網絡流量可視化分析等功能。這些功能都是一個網絡運營必需剛性需求。
應用場景
企業行業(多分支公司)
金融行業(各大銀行)
酒店行業(連鎖酒店)
商超行業(連鎖門店)