关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

SD-WAN组网案例经验_异地组网_国际组网方案

发布时间:2021-07-23

一万网络SD-WAN服务基于高品质的网络资源,充分利用SDN/NFV技术进行重构骨干网络,帮助企业客户快速实现总部与分支机构互联、数据中心互联和公有云互联。

下面为大家通过一个实例来快速了解SD-WAN服务。

客户介绍

sdwan组网案例经验_异地组网_国际组网方案

某集团公司是知名的钟表行业领军人物,业务领域覆盖范围广,在全球有多个分支机构。随着公司业务的不断扩展,网络系统已不能满足,现提出改造:

· 全球有多个分支机构,需要流畅的协同办公;

· 国内多个分支机构互访不畅;

· 流动办公人员的国际国内访问;

· 在保障网络顺畅的同时,要保障网络安全;

项目方案

SD-WAN逻辑架构图

sdwan组网案例经验_异地组网_国际组网方案

4G接入方式架构

sdwan组网案例经验_异地组网_国际组网方案

SD-WAN网络安全保障

sdwan组网案例经验_异地组网_国际组网方案

SD-WAN网络针对来自互联网方向的安全风险,基于大数据构建了完整的安全防护体系,对SD-WAN网络进行全方位安全防护。通过基础防御、云防御和专属防御的三层防护体系,保障了整体网络系统的安全运行。

基础防御

· 实时规则防御优化/虚拟补丁分发

· 基于区域/时间的访问控制

云防御

· 安全评级云

· 防御联动

· 攻击工具识别

专属防御

· 边界锁

· 安全替身

攻击溯源

· 建立全球30多万黑客档案库

SD-WAN数据安全保障

sdwan组网案例经验_异地组网_国际组网方案

1、某集团公司各点SD-WAN均可采用128位以上的ipsec加密对接POP节点,高度保障企业内部的数据安全。

2、SD-WAN 网络内不同客户均采用标签加密,将不同客户的网络独立虚拟隔离,形成自有的独立网络

项目优化风险评估

sdwan组网案例经验_异地组网_国际组网方案

· 配置风险

整体网络SD-WAN化后,各分公司无需复杂配置,设备即插即用,轻客户端配置原则;

· 敏捷部署风险

终端设备实现零接触部署、零接触维护和策略自动管理,0部署风险;

· 冗余风险-智能选路

控制器监管POP节点及链路情况,动态智能选择最优路径;

· 可替代性风险

由于采用接触维护和策略自动管理原则。客户端无需配置。即使取消SD-WAN供应商服务,可恢复到未改造前网络;

· SD-WAN厂商兼容风险

目前国内外上百家SD-WAN厂商均基于SDN技术,替换不同SD-WAN供应商技术上可行,只需少量配置;

· 项目实施风险

目前项目按逐步渐进实施,新SD-WAN网络完全兼容老式点专网络,项目中途终止完全不影响使用;

方案优势

优点1:路径动态选择

根据用户的带宽需求和网络的实时状况,动态实现网络流量的全局负载均衡,路径优化,对链路中断或异常作出快速反应,自动重新规划路径。

优点2:服务高可用(冗余)通过应用感知每台终端设备的状态、每条链路状态,按需调整宽带线路、4G线路和专线线路,以实现服务的高可用。

一万网络作为国内知名的云服务综合解决方案提供商,拥有包括数据中心专线、互联网专线、MPLS专线、云专线以及SD-WAN在内的多种产品,可为您提供专业、灵活、多样性的专线及SD-WAN组网解决方案。详情咨询客服400-879-8556,官网https://www.idc10000.net/。


上一篇:SD-WAN混合组网高效稳定网络连接方案

下一篇:SD-WAN组网十大功能优势特点详解