智能互联
企业面临挑战
1)网络难扩展。随着终端数量激增，传统的无线网络无法满足快速发展业务需求，终端上线周期长，线缆翻新成本高。
2)跨域难打通。分支分布散，专线开通慢，费用成本高，人工开局复杂且周期长。
3)业务体验差。业务不可视，网络易拥塞，用户满意度低。
4)Wi-Fi难成网。热点型Wi-Fi易部署，覆盖不连续，漫游易中断。AP间信号相互干扰，全局调优难，用户性能低，终端体验差。
5)运维排障难。海量设备增加运维复杂度，基于SNMP的管理网络不可视，故障难定位，排障周期长
区域网络架构
解决方案
SD-WAN（Software Defined Wide Area Network，软件定义广域网）技术能较好地解决云计算时代企业广域互联面临的挑战。
SD-WAN方案优势：
SD-WAN解决方案概览
1.通过零配置开局等方式，实现分支的快速部署和上线，提高部署上线效率。
2.基于不同的应用类型，动态调整流量的路径，实现灵活便捷的调度方式。
3.集中管控，全网状态可视化，提供自动化、智能化运维能力。
4.提供广域优化、安全等增值业务，实现业务快速发放等。
|
第一阶段 |
第二阶段 |
第三阶段 |
第四阶段 |
第五阶段 |
|
需求分析 |
方案设计 |
物理设计 |
实施过程 |
平台优化与售后 |
|
1.分析现网情况 2.明确客户需求 3.确定业务系统性能指标 4.应用场景分析 |
1.适配业务场景方案 2.满足业务系统性能需求 3.方案规划设计 |
1.采购设备 2.进行方案组网、资源、安全规划设计 |
1.确认客户方案 2.根据方案对软硬件开始调试实施 |
1.客户业务需求进行平台优化 2.后期故障售后支持。 |
方案价值
1）零配置开局
随着SDN、云计算等网络技术的发展，主流的企业网络采用云化管理方式。多分支站点采用零配置部署方式，提升站点开局与业务部署效率与周期。
ZIP开局方式
2）转控分离，灵活组网
SD-WAN解决方案以IP Overlay为基础，融合二层交换、三层路由以及VPN隔离等传统网络技术，在SDN控制器的管控下实现企业分支、DC以及云之间的按需、灵活的自动化连接。
SD-WAN解决方案通过以下三种通道实现灵活组网
1.管理通道：SDN控制器通过Netconf协议与EDGE设备建立管理通道。
2.控制通道：SDN通过管理通道下发配置后，设备通过BGP EVPN协议建立对等体。
3.数据通道：SD-WAN主要通过GRE或GRE Over IPsec建立数据通道。
SD-WAN解决方案架构
3)智能选路，业务优化
SD-WAN通过SA（Service Awareness）识别应用，并通过SPR（Smart Policy Routing，智能策略路由）实现智能选路。
SD-WAN通过HQoS实现带宽控制与调度，通过FEC（Forward Error Correction）/A-FEC （Adaptive Forward Error Correction）实现流量的广域优化。
4)完整安全防御体系，业务安全无忧
1.系统安全：组件间安全主要包括管理通道安全，控制通道安全和数据通道安全。组件自身安全主要包括SDN系统自身的安全与CPE自身安全。
2.业务安全：站点间互访业务安全主要通过IPsec加密实现，访问Internet安全可以通过EDGE内置防火墙，IPS与URL过滤实现。
5)可视化运维，快速定位故障
提供多种工具，快速获取异常流量，快速定位故障设备或站点，优化WAN投资及配置策略。
SD-WAN可视化运维概述