扫描二维码
云化企业网络愿景
• 云化企业网络设计理念,构建多租户、可运营服务化的WAN网络,一套架构支持多种场景
• 分支-总部互联
• 企业一跳入云和混合多云互联
• 员工-企业,远程办公
• 多企业合作伙伴互联
• 一套架构支持私有化部署和运营组网,有骨干网、无骨干网两种组网方案均可支持,支持分层组网
• 支持Hub-Spoke、full-Mesh组网,VXLAN Over IPSec隧道连接,全面支持多租户、NAT穿越
• 汇聚层可以采用硬件也可以采用云端vPOP、vCPE虚拟化方式部署
• 客户节点提供不同形态,不同性能规格的硬件CPE
• 软件VPN客户端产品以支持PC及移动端接入
SD-WAN特性概览
特性类别 | 特性描述 |
基本架构 | • 海量多租户,POP资源池化,运营级SD-WAN架构 • 自定义gRPC高效控制协议,内置配置对账功能 |
自动化&运维 | • 基于预装证书的CPE认证和即插即用统一设计;U盘开局 • 控制器集中FCAPS功能,CPE/vCPE集中版本管理,控制器跳转到CPE管理界面 • Telemetry实时流量采集和分析,链路质量实时测量和呈现 |
网络功能 | • Full-Mesh、Hub-Spoke组网,POP节点动态指派 • IPSec、VXLAN Over IPSec、VXLAN多种VPN接入;单租户多VRF,支持多网络平面 • 多链路动态切换;BGP/OSPF动态路由协议支持;控制器支持动态路由通告 • 大二层组网功能、汇聚节点PPPoE动态IP地址等特性,支持特殊组网场景 |
安全功能 | • 基本防火墙功能,集中的微分段零信任安全模型 • 基于应用识别的基本上网行为管理 • 基于证书的CPE、PC客户端节点认证,保证终端安全 • 内置IPS |
优化 | • 基于应用识别+SLA的多链路选择;层次化QoS保证,压缩 • FEC、双发选收、自动重传、压缩 |
可靠性 | • 控制器三节点集群、CPE HA、多链路快速切换、POP资源池化 |
转发面产品 | • 中低端ARM CPE,中高端ATOM&XEON CPE系列;全系列支持Wi-Fi、LTE;部分款支持5G • 虚拟化vCPE,PC、手机客户端软件 |
基于应用的策略路由,进行跨境加速
基于应用识别的路径优化
•基于应用的路径选择与基于DNS的策略路由,解决普通路由器协议无法解决的流量重定向问题。
•在CPE进行业务分流,避免将所有流量上送到POP点分流,降低POP点带宽和资源成本。
监控DNS流量信息与IP对应关系
•控制器配置应用识别策略,将salesforce.com等需要加速的应用类别挂接强制路径重定向到专门的POP,该POP和海外POP之间采用跨境专线连接。
•支持内外网DNS Server,将部分海外域名指向海外DNS Server进行域名解析,提升解析成功率。
WAN优化技术
双发选收:
流量小、高可靠业务:VoIP、付款业务、5G 工业场景
TSN(时延敏感网络)、双LTE/5G组网
FEC:
适用于网络带宽相对充足,丢包率偏高的场景。
LTE/5G+有线组网,无线信号用于传输纠错码
ARQ自动丢包重传:
适用于端到端时延大、丢包率偏高的场景。
逐跳丢包重传,降低主机侧重传等待时间,提升业务体验
云端实时监控,集中可视化运维
Smart-WAN典型应用场景
【微信公众号】
【抖音号】
【视频号】
Copyright©版权所有江苏云弛网络科技有限公司 苏ICP备2021052917号-1
技术支持: 易动力网络