上海致博信息科技有限公司-解决方案

广域网规划设计

来源于:致博科技日期:2022-05-24

1、广域网需求
　　近些年来，随着数字化转型进程的不断深入，各行业业务种类、业务架构、使用方式也发生了比较明显的变化，主要体现在：
　　广域网流量激增：数字化转型带来业务类型变化，AI、VR、大数据、物联网等技术蓬勃发展，广域网新增多种如人脸识别、视频会议、视频监控、数字化营销系统等新型业务的应用，而这些新型应用的出现，导致广域网流量每年以30%-50%的速度快速增加；
　　业务广泛云化：随着云计算技术的不断深入，业务架构也发生了比较明显的变化，据相关机构数据显示，截止2020年，中国有将近50%的企业使用了云服务；
　　分支快速扩张：越来越多的企业遵循“走出去”的发展策略，分支机构快速扩张，业务遍布至全国各地甚至全球；
　　此外，随着数字化转型的加速，广域网安全防护也显得愈发重要。传统广域网架构往往忽略分支端安全防护，分支端易成为“网络入侵跳板”，进而威胁整体广域网安全。而随着密码法新规、网络安全法及等保2.0规范要求，广域网建设更加注重安全合规，如关键信息基础设施希望采用商用密码算法实现数据加密传输、分支网络设备希望集成L2-L7层安全特性等。

2、新一代SD-WAN组网技术介绍
　　Software-Defined Wide Area Network（SD-WAN），即软件定义广域网络，是将 SDN 技术应用到广域网场景中所形成的一种服务。这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务，旨在帮助用户降低广域网的开支和提高网络连接灵活性。
　　通常，SD-WAN解决方案具备以下几个特性：
　　2.1多种链路连接并动态选路
　　为了保障良好网络访问体验，采用传统方法，客户需要购置MPLS等专线，带宽成本高，实施周期可能需要数周到数月的时间。随着互联网宽带质量的不断提升，使用互联网宽带取代或部分取代专线已是大势所趋。SD-WAN将底层物理网络资源如专线、互联网宽带、3G/4G LTE等充分结合，虚拟成一个资源池，并在此基础上构建Overlay传输隧道，同时为了达到负载均衡或资源弹性，SD-WAN可根据现网情况和网络需求动态选择最佳路径。
　　2.2快速灵活部署
　　传统网络设备的部署一般需要专业IT人员到现场支持，不仅成本高，而且实施周期长。SD-WAN支持设备即插即用的易部署，即不需要IT人士现场部署，只需部署边缘设备，插上通信链路，接入电源，设备即可通过集中管理设备自动下载指定配置和策略，实现简化灵活部署。
　　2.3网络集中管理
　　当WAN中分支规模较大时，网络的管理和故障排查就变得较为复杂，SD-WAN通常会提供集中管理系统，用于网络多设备配置、WAN连接管理、应用流量设置及网络资源利用率监控等，以此达到网络简化管理和故障排查的目的。
　　2.4支持软件定义安全
　　由于SD-WAN引入互联网宽带，虽然降低了链路成本，但互联网出口容易招致攻击，SD-WAN在WAN连接的基础上，提供更多的、开放的和基于软件的技术，支持集成防火墙、防入侵等安全产品的能力。

3、SD-WAN整体解决方案
　　3.1 SD-WAN概述
　　SDWAN通用架构
　　以业务为中心，通过软件定义广域网，助力企业数字化转型

　　提升业务访问体验，降低capex和opex，加固分支安全

　　3.2、核心功能介绍

　　3.3、SD-WAN应用场景