產品概述

SD-WAN，即軟件定義廣域網絡，是將 SDN 技術應用到廣域網場景中所形成 的一種服務。這種服務用于連接廣闊地理范圍的企業網絡、數據中心、互聯網 應用及云服務，旨在幫助用戶降低廣域網的開支和提高網絡連接靈活性。 

深信服通過在安全及云計算領域的雙重積累，發布了面向未來、有效保護的安 全SD-WAN 2.0，區別于傳統SD-WAN解決基本的全局聯通性問題，SD-WAN 2.0在其基礎上全面考慮訪問體驗和安全保障，為多分支、DC互聯、跨國場景 提供豐富解決方案，幫助用戶降本增效，更好地支持用戶的數字化轉型。 

公網傳輸

解決數據可達

質量無法保障

基本忽視安全

服務暴露公網

傳統專線

網絡分割服務

傳輸穩定保障

使用價格昂貴

擴展性較差

IPSec VPN

利用共享網絡

傳輸安全保障

配置管理復雜

優化技術保障

SD-WAN1.0

即插即用部署

集中可視運維

智能應用選路

NFV隨需部署 

SD-WAN2.0

SD-WAN1.0、組網多維安全、訪問體驗媲美專線 

需求分析

傳統的靜態WAN是建立在具有單一功能的物理設備和固定WAN選路上，然而隨著企業分支、物聯網、數據中心

互聯需求的提高，傳統靜態WAN方式管理的廣域網互聯方式，逐漸變得“復雜、昂貴”，成為影響IT變革的核心障礙之一。

業務爆炸式增長，線路流量激增，帶寬成本高昂

  

業務爆炸式增長，訪問卡頓，數據傳輸擁塞

  

互聯網帶寬無法有效利用,而專線成本高

上線交付成本高，難度大

首先分支數量多而分散，實施交付難度大，消耗大量成本甚至大

于設備采購成本，尤其海外更明顯。

長期運營難度大，響應慢

大部分分支沒有配置IT人員，出現問題需要總部遠程處置，恢復

周期長，響應速度慢。

廣域網安全體系建設薄弱

廣域網場景下，大部分用戶只重視總部端數據中心的的安全建設，而忽略分支端的安全建設從而導致分支端成為信息安全的短板。

 

方案優勢

分鐘級部署上線

深信服安全SD-WAN 2.0通過郵件部署、業務編排等方式，使分支能夠做 到零IT。用戶只需要在總部預先配置好公網信息及接入中心信息，生成相 應的配置信息郵件發送給分支，分支人員僅需要開機觸發郵件鏈接，即可 完成設備的部署上線。甚至可以根據用戶分支業務需要，總部動態編排分 支業務和網絡。 

更好業務訪問體驗

SD-WAN 2.0通過智能選路，針對不同業務精細分類，并根據具體應用的對傳輸線路質量需求實現動態調度；將包括4G、 Internet、專線等線路類型抽象為統一資源實現調配，屏蔽底層物理鏈路形態，提升80%線路利用率；作為國內廣域網優 化中國入圍Gartner魔力象限的廠商，通過鏈路、數據、應用等多維度的優化技術，提升約300%的訪問速度。

用戶收益 核心業務優先級保障 提升3000%傳輸速度 增加80%線路利用率 

技術亮點 智能應用選錄 廣域網傳輸優化 池化WAN線路 

極簡分支運營管理

對全網的業務情況進行實時的監控并展示，同時能夠快速的對全網的配置進行動態調整。結合自主知識產權 的VPN技術，通過AUTO VPN技術實現總部端所畫即所得的VPN網絡拓撲，快速構建虛擬專網。

全網分支可視

全網vpn可視

全網安全可視

立體安全防護

分支端uCPE設備通過SD-Branch的方式，包括下一代防火墻，上網行為管理等網功能，都能通過虛擬化軟件方式隨需部署，實現邊界安全、傳輸安全、上網安全、移動安全、終端安全五大安全防護。

方案價值

安全合規

uCPE設備承載業界NFV且隨需部署，實現一體化分支IT架構，打造廣域網立體安全防護體系。

易部署上線

通過郵件易部署讓非專業人員參與到基本網絡管理中，上線周期由數周縮短至分鐘級別。

降低運維成本

通過云化集中管理平臺，實現極簡化分支運維管理，大幅降低運維支出。

高質量訪問體驗

通過智能應用選路與廣域網加速的雙重保障，降低線路成本的同時，確保核心業務訪問獲取體驗。 

方案全景

根據網絡用戶的不同類型及各區域的不同作用，可以將廣域網架構大致分為五個部分：總部端、數據中心端、微型分支端、大中型分支端、跨國分支端。