SD-WAN 适合用来作为用户分点接入多云聚合平台的手段。用户无须专线,通过互联网,借助 SD-WAN 的加密隧道既能保证数据传输过程的安全,在组网成本上相较于专线得到了降低。同时 SD-WAN继承来自 SDN 的传控分离特性,使其具备功能丰富的网管能力,包括网络质量实时监测和网络调度指令下发,对拥有大量分点的用户非常友好。
SD-WAN 的调度系统依据网络链路质量的探测,自动将网络质量较差、拥塞的链路流量调度到网络质量较好的链路上,保证对网络时延、丢包抖动要求较高用户的网络质量,依据用户的QoS 需求,实现流量优选。基于应用识别是控制器中配备的 DPI 类库对流量类型进行识别,进而根据不同流量类型,满足用户的流量控制可选阻拦需求,实现智能流量调度,零配置开局可以选择性地使用 U 盘开局、邮件开局、预配置下发。U 盘开局是在控制器上先配置设备,选择 U 盘开局,生成开局配置文件,导入 U 盘中。把 U 盘插入设备,重启设备,设备自动上线。邮件开局在控制器配置设备邮件开局发送开局邮件,连接设备,打开邮件,单击开局 URL 链接,完成邮件开局。预配置下发开局,控制器平台更改配置模板后可以成功下发至 CPE ( customer premiseequipment)。CPE 的有主备的 underlay 线路作为动态路径方案,另外有 LTE 逃生通道支持控制器的监测控制,与实际业务流量分离。SD-WAN 可以帮助企业降低专线网络的成本,用更低价格、更高带宽的 Internet 方式接入,无须负担高昂的专线费用,有助于改善链接和部署在云中的应用访问质量。
SD-WAN 入云有以下优势。
1.underlay 线路支持混合链路接入(MPLS、Internet、LTE 等),充分利用线路资源。
2.控制器监控最优网络路径,支持动态调整路径,使用基于应用的智能分流技术,实现双网双用,实现负载均衡。
3.支持零配置开局,设备即插即用开局,使用邮件链接下发配置或 U 盘读取配置,控制器平台自动下发配置,快速完成业务开通,减少网络部署成本(部署周期从4h降低到20min)。
3.支持 QoS,支持 overlay 隧道VPN(virtual private network)自动选择线路一键按需下发配置,集成防火墙功能,完整的安全防御体系保障业务安全无忧。
4.开放平台架构,灵活扩展所需增值业务,支持安装应用加速 WoC、四层/七层防火墙FW等多种增值业务VAS。
5.云端网管平台可视化运维,业务可控可视,LAN 侧、WAN 侧统一云化平台管理,实现海量分支机构 CPE 的简易可视化运维,降低 80%的现场维护支出。
6.SD-WAN 方案减少 60%人力和时间成本,提高带宽使用率,使专线成本下降 20%,OPEX(operating expense)支出减少 50%。
7.控制器提供 RESTful 北向 API,与第三方系统对接,可实现多个厂商的网管平台统一集成管控。
8.公有云可以部署 vCPE 的 SD-WAN 设备轻松实现企业内部网络和公有云的对接,SD-WAN 接入多云聚合平台后通过vCPE分段管控。
田鑫,专业的企业组网服务商,致力于为企业提供企业组网(SD-WAN、MPLS、云互联),业务云化、数据中心、网络安全、行业IT解决