虚拟局域网SD-WAN企业组网解决方案

SD-WAN解决方案通过SDN技术，帮助用户降低广域网(WAN)成本并提高其连接灵活性，能够极大降低运维成本，提升新业务部署的灵活性，越来越受到企业用户的重视。

SD-WAN(Software Defined WAN)主要由三部分功能组成：WOC+SDN+WAN路由。

Gartner定义的SD-WAN四大特点

1>支持多种网络连接方式混合接入

多种网络方式，比如MPLS, Internet, LTE等。

2> 支持动态调整路径

对多种网络连接进行负载均衡。

3> 管理和业务启动简单高效

高效支持远程控制，零配置业务自动启动。

4> 支持VPN及其他增值业务服务

支持如WOC(网络优化控制)，防火墙等。

SD-WAN目标市场可以是企业客户，也可以是服务提供商。

企业客户希望通过SD-WAN来实现应用的性能提升以及简化WAN部署。

服务提供商则希望通过SD-WAN提供差异化的接入方式，让更多用户使用运营商云中的托管服务。

另外，通过部署Edge，总是能够极大降低运维成本，提升新业务部署的灵活性。

我们的SD-WAN技术亮点

1>性能
动态路径选择；智能QoS；链路瞬间转向；应用性能监控。

2>虚拟服务平台

虚拟网络功能；安全服务链；多平台支持。

3>云网络
免物理接触部署；云VPN(IPSec)；集成防火墙。

4>自动化控制台

集中式管理；应用智能选路；应用可视化。

我们的SD-WAN和传统WAN的对比

特性	SD-WAN	IPSec	MPLS 专线
企业级私有网络	支持	支持	支持
服务价格	低	低廉	高
业务上线时间	即插即用，5分钟完成一键式配置上线，没有物业施工等问题	2周+	30+（国际90天以上），需要线路施工，有物业问题
混合线路优化	支持MPLS，Internet，LTE的混合接入并自动优化	不支持	不支持
安全性	通过Internet接入时加密；支持七层防火墙，1600+特征码，安全性高	安全性低	物理专用信道，安全性高
管理方式	集中远程可视化管理，所有设备通过云平台中的一个页面进行配置/监控。	分散式管理，一百台设备就需要进去一百个页面查看。	分散式管理
提升应用使用效果	独有的QoE与商务策略可以优化应用服务(SaaS)使用，极大提升应用服务使用效果。	不支持	不支持
设备线路维护	简单，运维成本接近于0	自行监控，运维成本高，效果低	运维成本高
自动选择动态最优路径	支持	不支持	不支持
通信质量	没有网络抖动；延迟稳定在200ms以下；动态数据实时优化达30%-50% ；丢包率低于1%	有网络抖动；延迟一般在300ms；无动态数据实时优化；丢包率一般为1%	传输质量高，时延小

我们的SD-WAN设备规格

Edge 520集成两个外网口，八个千兆内网口，四个USB口接LTE，对于一般零售店的网络使用环境是完全可以满足的。

特性	描述
转发性能	2Mpps
固定以太网端口	2 * GE Combo， 8 * GE
LTE端口	支持。4 * USB
光纤端口	2 * SFP
WIFI	802.11b/g/n + 802.11ac
内存容量	1GB
WLAN(AC)	AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理(802.11a/b/g/n/ac)，WLAN QoS (WMM)，WLAN 安全 (WEP/WPA/WPA2/ 密钥管理)
IPv4/IPv6	路由策略，静态路由，RIP，OSPF，IS-IS，BGP，，RIPng，OSPFv3，IS-ISv6，BGP4+
VPN	IPSec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，Smart VPN
安全	ACL，基于域的状态防火墙，802.1x认证，MAC认证，Portal认证，AAA，RADIUS， HWTACACS，广播风暴抑制，ARP安全，ICMP反攻击，URPF，CPCAR，黑名单，攻击源追踪，国密算法，上网行为管理，IPS，URL过滤，文件过滤

精品案例