上海致博信息科技有限公司-成功案例

SD-WAN项目方案

来源于:致博科技日期:2022-05-24

1、背景需求
　　某连锁教育机构总部新上一套课件系统，各分校区统一从总部IDC获取课件，保证课件的安全性。各分校区部署全国各地，已有近200家分校区。
　　现需要将各分校区与总部IDC通过SDWAN连通，为分校区访问总部课件系统提供安全接入。
　　课件传输实时性较强，需要在传统IPSec VPN基础上进行优化，提高传输的速度和稳定性。
　　由于分校区较多，运维工作量大，需要部署集中管控平台，实现统一配置，统一监控。

2、方案概述

　　总体架构采用SDWAN设备进行组网
　　SDWAN设备在完成VPN连通性的基础之上提供一系列网络优化机制：流量可视化、HTP高速传输协议、冗余数据削减、动态数据压缩、IP流量压缩、流缓存、应用协议优化、智能流量管理、智能报表等。
　　总部的接入互联网线路建议提供多家运营商线路接入，为各分校区提供冗余的线路接入方式，在运营商层面提供冗余性和访问的快速性。
　　总部两台SDWAN设备双机热备单臂模式部署，以提高总部核心设备的可靠性和稳定性。
　　各分小区SDWAN采用单臂方式或者网关方式进行部署，和总部的多条互联网线路建立多条加速VPN连接，以提供访问接入的冗余性和可靠性。
　　由于分校区较多，需管理设备数量较多，运维工作较大，在总部部署集中管理平台，对总部以及所有分支的SDWAN设备进行统一管理、策略下发、统一监控，为运维管理提供便利。

3、方案价值
　　提供优质体验:
　　组网流量可通过智能流量调度、广域网优化等技术保障业务SLA及访问体验;上网流量无缝接入SASE POP点，利用高质量骨干网传输优化上网体验。
　　弹性安全能力:
　　SDWAN设备本身具备VPN加密、访问控制等基础安全能力。
　　敏捷运维能力:
　　支持多种易部署策略实现分支设备0接触部署上线;网络+安全双运维中心，实现全网设备、链路、应用、安全可视化管理。