SD-WAN解決方案
方案價(jià)值
1.滿足跨局域網(wǎng)、跨運(yùn)營(yíng)商組網(wǎng)連接穩(wěn)定性
2.實(shí)現(xiàn)動(dòng)態(tài)IP接入
3.降低專線成本
4.關(guān)鍵業(yè)務(wù)分流后加速
5.業(yè)務(wù)質(zhì)量監(jiān)測(cè)
6.專線流量可視化
7.云平臺(tái)統(tǒng)一管理
主要功能
SD-WAN高可用性
1.SD-WAN支持快速組網(wǎng)技術(shù),將總部與各分支通過私有VPN技術(shù)連接,并且通過我公司提供的產(chǎn)品七層應(yīng)用識(shí)別功能,將需要重點(diǎn)優(yōu)化的業(yè)務(wù)疏導(dǎo)到SD-WAN專網(wǎng)內(nèi)。同時(shí),其它流量仍然走分支當(dāng)?shù)鼗ヂ?lián)網(wǎng)出口。此外,我公司提供的SD-WAN支持跨運(yùn)營(yíng)商組網(wǎng),并且支持分點(diǎn)ADSL接入,組網(wǎng)更加靈活。
2.設(shè)備具有自主研發(fā)的廣域網(wǎng)加速隧道協(xié)議iWAN。原有的一些隧道協(xié)議并非針對(duì)SD-WAN場(chǎng)景設(shè)計(jì),很多特性無法適配廣域網(wǎng)上多重NAT場(chǎng)景,在穩(wěn)定性和重連能力上均有很大缺失。iWAN對(duì)比傳統(tǒng)VPN有如下優(yōu)勢(shì):
SD-WAN隧道加密
1.啟用隧道加密后,數(shù)據(jù)先通過加密模塊進(jìn)行加密,CPE的數(shù)據(jù)通過SD-WAN隧道傳輸?shù)絇OP后再進(jìn)行解密。不涉及與其他設(shè)備的對(duì)接,使用的加密算法為私有算法。因?yàn)槭褂玫氖亲匝械乃惴ǎ砸话阆肫平馐鞘掷щy的。
精準(zhǔn)的應(yīng)用切片加分流
1.我公司提供的設(shè)備在應(yīng)用識(shí)別能力方面有著巨大優(yōu)勢(shì)。通過對(duì)DPI、DFI、節(jié)點(diǎn)跟蹤、主動(dòng)探測(cè)等方面的技術(shù)積累和研究。建立了在應(yīng)用識(shí)別方面的深厚實(shí)力。藉由互聯(lián)網(wǎng)模式助力,擁有業(yè)內(nèi)非常龐大的測(cè)試隊(duì)伍和相當(dāng)全面的測(cè)試環(huán)境,這是始終保持快速的新生應(yīng)用協(xié)議樣本獲取速度和精確的協(xié)議識(shí)別率的生態(tài)基礎(chǔ)。
流量可視化
1.應(yīng)用可視化管理,通過對(duì)不同應(yīng)用的流量監(jiān)控,能了解各種應(yīng)用在網(wǎng)絡(luò)流量中帶寬占用情況,同時(shí)能監(jiān)控應(yīng)用是否正常運(yùn)行,監(jiān)視服務(wù)器的運(yùn)行狀態(tài)并提供相應(yīng)的統(tǒng)計(jì)報(bào)表及日志。
2.監(jiān)控統(tǒng)計(jì)提供了各種豐富的應(yīng)用監(jiān)控與分析功能,包括基于所有優(yōu)先級(jí)的應(yīng)用流量報(bào)表、所有基于配置策略的應(yīng)用流量報(bào)表以及按照源IP地址、目的IP地址、源端口、目的端口、協(xié)議等生成各種格式的應(yīng)用流量報(bào)表。
3.可根據(jù)帶寬大小、帶寬百分比、總字節(jié)數(shù)、總包數(shù)、連接數(shù)等生成報(bào)表。以直觀的分析圖形和報(bào)表展示網(wǎng)絡(luò)運(yùn)行的流量分布情況,業(yè)務(wù)應(yīng)用、網(wǎng)絡(luò)狀態(tài)一目了然。
集中管理平臺(tái),便捷運(yùn)維
1.為了方便管理,我公司提供的設(shè)備開發(fā)了云平臺(tái),為IT運(yùn)維人員提供云平臺(tái)同時(shí)管控多個(gè)分公司的網(wǎng)絡(luò)環(huán)境,從而大大提高管理效率,方便網(wǎng)絡(luò)管理人員使用于監(jiān)管。
2.同時(shí)設(shè)備可以采集到終端用戶行為,通過日志系統(tǒng)和云平臺(tái)實(shí)現(xiàn)對(duì)各分支機(jī)構(gòu)設(shè)備的統(tǒng)一管理。
3.通過云平臺(tái),可以訪問在線的所有設(shè)備,大大節(jié)省運(yùn)維人員精力,并且高效提高運(yùn)維管理能力。
NPM協(xié)助精確故障定位
1.眾所周知,端到端模型涉及的環(huán)節(jié)有很多,不過大致可以分為幾段:內(nèi)網(wǎng)側(cè),出口網(wǎng)關(guān)側(cè),運(yùn)營(yíng)商傳輸網(wǎng),業(yè)務(wù)服務(wù)器側(cè)等。
2.當(dāng)出現(xiàn)問題之后,必須要很快的響應(yīng)故障,發(fā)現(xiàn)問題,解決問題。才能避免用戶因體驗(yàn)變差而投訴。設(shè)備界面可實(shí)時(shí)查看該時(shí)段的每條會(huì)話請(qǐng)求的時(shí)延信息,基于該信息可進(jìn)行精確的時(shí)延分析及故障定位。
安全審計(jì)
1.《網(wǎng)絡(luò)安全法151號(hào)令》第二十八條規(guī)定:網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)為公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)依法維護(hù)國(guó)家安全和偵查犯罪的活動(dòng)提供技術(shù)支持和協(xié)助。同時(shí),《網(wǎng)絡(luò)安全法》第二十一條規(guī)定采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,并留存網(wǎng)絡(luò)日志不少于六個(gè)月。
2.運(yùn)營(yíng)網(wǎng)絡(luò)應(yīng)該具備能夠提供網(wǎng)絡(luò)安全事件管理和分析系統(tǒng)評(píng)估報(bào)告系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全事件,配合公安機(jī)關(guān)取證,協(xié)助管理員掌握網(wǎng)絡(luò)運(yùn)行情況對(duì)安全事件及時(shí)處理。我公司提供了一套與之配套的專業(yè)日志審計(jì)系統(tǒng),性能出眾,上線簡(jiǎn)單,無需額外投入相關(guān)分流和數(shù)據(jù)鏡像的功能交換機(jī)費(fèi)用,降低成本。能夠協(xié)助公安部門查閱NAT五元組信息,和QQ/微博等帳號(hào)的登錄信息以及URL訪問等記錄信息,落實(shí)了只執(zhí)行IP落地?zé)o需采集內(nèi)容的職責(zé)。
3.日志分析系統(tǒng)可分析通過此設(shè)備入網(wǎng)的所有用戶的QQ、微信ID、POP郵箱、新浪微博、淘寶賬號(hào)、手機(jī)IMEI信息等,若有用戶在上網(wǎng)期間發(fā)布違法信息,可快速追蹤定位到具體用戶,做到精準(zhǔn)的IP溯源及定位。
功能多合一設(shè)備
由于網(wǎng)絡(luò)出口的運(yùn)營(yíng)維護(hù),對(duì)于多分支通信場(chǎng)景,需要設(shè)備具備多功能合一產(chǎn)品,首先為了更好的節(jié)省網(wǎng)絡(luò)建設(shè)投資,其次為了減少多種設(shè)備運(yùn)營(yíng)帶來的故障和維護(hù)成本,智能網(wǎng)關(guān)設(shè)備具體SD-WAN、流量管控、負(fù)載均衡、上網(wǎng)行為審計(jì)、網(wǎng)絡(luò)流量可視化分析等功能。這些功能都是一個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)必需剛性需求。
應(yīng)用場(chǎng)景
企業(yè)行業(yè)(多分支公司)
金融行業(yè)(各大銀行)
酒店行業(yè)(連鎖酒店)
商超行業(yè)(連鎖門店)