深信服SDWAN產(chǎn)品介紹

1、深信服SD-WAN產(chǎn)品介紹地市一組 BU 王彥翔第1頁業(yè)務(wù)轉(zhuǎn)型下企業(yè)組網(wǎng)挑戰(zhàn)業(yè)務(wù)轉(zhuǎn)型下WAN最正確實(shí)踐思緒深信服SD-WAN處理方案深信服SD-WAN關(guān)鍵優(yōu)勢和應(yīng)用場景目錄1234深信服SD-WAN市場成績5第2頁業(yè)務(wù)轉(zhuǎn)型下企業(yè)組網(wǎng)挑戰(zhàn)第3頁業(yè)務(wù)互聯(lián)網(wǎng)化、云化、跨境已成為業(yè)務(wù)轉(zhuǎn)型必定趨勢業(yè)務(wù)種類、流量爆炸性增加數(shù)字化轉(zhuǎn)型、互聯(lián)網(wǎng)、大流量視頻/語音應(yīng)用興起，對(duì)擴(kuò)容大容量帶寬、提升業(yè)務(wù)連續(xù)性提出迫切訴求用戶經(jīng)過互聯(lián)網(wǎng)訪問布署在云端業(yè)務(wù)應(yīng)用，給訪問質(zhì)量、數(shù)據(jù)傳輸安全、易運(yùn)維提出了更高挑戰(zhàn)。業(yè)務(wù)轉(zhuǎn)向云端布署跨境訪問業(yè)務(wù)海外POP節(jié)點(diǎn)一帶一路、全球化背景下跨境業(yè)務(wù)增多，使用VPN組網(wǎng)傳輸效果極差，跨境專

2、線成本極高。第4頁數(shù)字化轉(zhuǎn)型業(yè)務(wù)上云全球化戰(zhàn)略WAN流量激增擴(kuò)容帶寬成本高訪問體驗(yàn)差基于公網(wǎng)訪問體驗(yàn)不佳多云、多分支運(yùn)維復(fù)雜跨境組網(wǎng)成本和訪問體驗(yàn)體驗(yàn)矛盾業(yè)務(wù)轉(zhuǎn)型，網(wǎng)絡(luò)是關(guān)鍵，當(dāng)前組網(wǎng)建設(shè)三大挑戰(zhàn)第5頁挑戰(zhàn)1：數(shù)字化轉(zhuǎn)型，互聯(lián)網(wǎng)、大流量視頻/語音應(yīng)用興起，WAN流量激增，面臨線路成本高、體驗(yàn)性和連續(xù)性差等難題連續(xù)擴(kuò)容專線成本高無法感知傳輸網(wǎng)絡(luò)QOE（時(shí)延、丟包、抖動(dòng)），不對(duì)應(yīng)用傳輸排優(yōu)先級(jí)，所以造成關(guān)鍵應(yīng)用體驗(yàn)差。多條線路下，故障或者擁塞無法秒級(jí)切換。傳統(tǒng)路由器或VPN無法保障關(guān)鍵應(yīng)用體驗(yàn)企業(yè)大量專線或MPLS組網(wǎng)，一旦分支需要擴(kuò)容專線成本急劇增加。數(shù)字化轉(zhuǎn)型，會(huì)衍生更多大帶寬應(yīng)用。路由器或V

3、PN無法對(duì)重復(fù)流量進(jìn)行削減，帶寬成本難以降低。路由器和VPN運(yùn)維復(fù)雜傳統(tǒng)路由器需要單點(diǎn)配置，無法集中管理；基于命令行配置，需專業(yè)運(yùn)維人員。無法可視化展示VPN隧道、VPN應(yīng)用占比、應(yīng)用QOE等。遠(yuǎn)程運(yùn)維難，故障定位周期長。傳統(tǒng)路由器和VPN安全能力缺失傳統(tǒng)網(wǎng)關(guān)設(shè)備不具備應(yīng)用層安全功效，面向新型病毒，如勒索病毒無能為力。全網(wǎng)安全風(fēng)險(xiǎn)無法快速定位，遠(yuǎn)程處置安全問題難。加設(shè)備成本問題、分支IT復(fù)雜問題第6頁挑戰(zhàn)2：廣泛業(yè)務(wù)云化，面臨基于互聯(lián)網(wǎng)訪問體驗(yàn)差、多云運(yùn)維復(fù)雜問題專線 WAN災(zāi)備數(shù)據(jù)中心遠(yuǎn)程分支遠(yuǎn)程分支遠(yuǎn)程分支互聯(lián)網(wǎng) WAN數(shù)據(jù)中心SaaS公有云業(yè)務(wù)痛點(diǎn):分支路由器要分別接入多個(gè)公有云、物理數(shù)

4、據(jù)中心，傳統(tǒng)路由器無法同時(shí)建立多條VPN隧道到云和數(shù)據(jù)中心，且故障無法快速切換影響業(yè)務(wù)穩(wěn)定性；VPN管理、設(shè)備運(yùn)維工作極其復(fù)雜。分支快速擴(kuò)張要求分支易布署，然而傳統(tǒng)分支布署周期長?；诠W(wǎng)傳輸，訪問體驗(yàn)差第7頁挑戰(zhàn)3：全球業(yè)務(wù)布局，面臨專線組網(wǎng)成本高及VPN組網(wǎng)訪問體驗(yàn)差問題專線路由器MPLS/專線PPEPE海外分支傳統(tǒng)跨境組網(wǎng)方式1：路由器+MPLS/專線組網(wǎng)業(yè)務(wù)痛點(diǎn)：跨境組網(wǎng)租用運(yùn)行商專線或者M(jìn)PLS成本高昂VPNVPNINTERENTIPSEC VPNPEPE海外分支傳統(tǒng)跨境組網(wǎng)方式2：端對(duì)端布署IPSEC VPN設(shè)備部組網(wǎng)業(yè)務(wù)痛點(diǎn)：跨境組網(wǎng)經(jīng)過VPN設(shè)備組網(wǎng)，因?yàn)檫h(yuǎn)距離傳輸訪問體驗(yàn)差國

5、內(nèi)總部國內(nèi)總部專線路由器第8頁業(yè)務(wù)轉(zhuǎn)型下WAN最正確實(shí)踐思緒第9頁新型WAN需要具備三大特征訪問加速和故障秒級(jí)切換經(jīng)過新型WAN處理訪問體驗(yàn)、業(yè)務(wù)連續(xù)性問題，提升業(yè)務(wù)效率。易布署易運(yùn)維WAN全網(wǎng)分支能夠統(tǒng)一接入管理，業(yè)務(wù)、鏈路、網(wǎng)絡(luò)可視可控，降低運(yùn)維復(fù)雜性。多WAN接入和選路利用專線+互聯(lián)網(wǎng)線路，讓普通鏈路能夠到達(dá)專線網(wǎng)絡(luò)質(zhì)量，降低線路成本。第10頁SD-WAN應(yīng)運(yùn)而生，SD-WAN經(jīng)典架構(gòu)圖Data CenterCampusBranchHome Office控制平面(Containers or VMs)數(shù)據(jù)平面(物理 or 虛擬化)管理平面(Multi-tenant or Dedicated

6、)vOrchestratorAPI4GINTERNETMPLSCONTROLANALYTICSORCHESTRATIONMANAGEMENTCloud數(shù)據(jù)平面支持多WAN接入、多WAN池化、多WAN捆綁等控制平面智能選路、智能QOS、overlay隧道、TCP/UDP廣域網(wǎng)傳輸優(yōu)化、NFV安全等管理平面智能應(yīng)用識(shí)別、安全/運(yùn)維策略統(tǒng)一管理、設(shè)備統(tǒng)一管理、全網(wǎng)統(tǒng)一監(jiān)控、AUTO VPN、NFV業(yè)務(wù)編排等第11頁處理思緒1：引入更廉價(jià)互聯(lián)網(wǎng)搭配專線為業(yè)務(wù)提供差異化服務(wù)，到達(dá)降低線路成本同時(shí)提升關(guān)鍵業(yè)務(wù)體驗(yàn)及連續(xù)性運(yùn)行商專線專線InternetInternet4G4GSD-WAN網(wǎng)關(guān)SD-WAN網(wǎng)關(guān)

7、SD-WAN控制器Overlay1：專線-專線Overlay2：Internet-InternetOverlay3：4G-Internet鏈路捆綁智能選路鏈路捆綁智能選路SD-WAN組網(wǎng)特點(diǎn):業(yè)務(wù)最正確訪問體驗(yàn)：SD-WAN能夠打通專線、MPLS、4G，感知廣域網(wǎng)絡(luò)條件（隧道），提供不一樣業(yè)務(wù)差異化服務(wù)質(zhì)量提升業(yè)務(wù)連續(xù)性：可視化運(yùn)維：可視化運(yùn)維全網(wǎng)設(shè)備和感知網(wǎng)絡(luò)第12頁處理思緒2：云網(wǎng)融合，重構(gòu)基于云業(yè)務(wù)WAN網(wǎng)絡(luò)處理多云及云網(wǎng)互聯(lián)面臨即插即用、簡化管理、安全傳輸難題SD-WAN處理云網(wǎng)融合思緒:1、構(gòu)建基于公網(wǎng)實(shí)現(xiàn)多云互聯(lián)、分支和云互聯(lián)，經(jīng)過SD-WAN鏈路優(yōu)化機(jī)制、快速布署上線、可視化運(yùn)維

8、管理，實(shí)現(xiàn)多分支接入云端或者物理數(shù)據(jù)中心易布署、易運(yùn)維、提升訪問體驗(yàn)。2、SD-WAN接入網(wǎng)關(guān) 具備2-7層安全防護(hù)功效，有效處理多分支互聯(lián)安全問題。第13頁處理思緒3：跨境組網(wǎng)，基于全球云節(jié)點(diǎn)構(gòu)建高速網(wǎng)絡(luò)降低專線成本、提升訪問體驗(yàn) SD-WANAI Cloud海外分支海外公有云服務(wù)總部私有云運(yùn)行商MPLS網(wǎng)全球混合網(wǎng)絡(luò)終端統(tǒng)一接入，網(wǎng)絡(luò)集中管理端到端互聯(lián)網(wǎng)接入，不局限于任何運(yùn)行商或地域設(shè)備即插即用，無需配置網(wǎng)絡(luò)統(tǒng)一管理，集中下發(fā)配置MPLS+SDWAN混合組網(wǎng)MPLS骨干：承載關(guān)鍵業(yè)務(wù)（低時(shí)延、低流量）SD-WAN 云骨干：承載其它業(yè)務(wù)（對(duì)時(shí)延不敏感，大流量，公/私有云加速）業(yè)務(wù)場景大中型企

9、業(yè)全球組網(wǎng)海外公有云、SaaS訪問優(yōu)化客戶價(jià)值降低成本：相比專線方案TCO降低80%提升訪問體驗(yàn)：提供網(wǎng)絡(luò)質(zhì)量確保，靠近專線質(zhì)量簡化，重點(diǎn)在體驗(yàn)和成本第14頁SD-WAN三大價(jià)值提升業(yè)務(wù)訪問體驗(yàn)降低廣域網(wǎng)TCO增強(qiáng)安全滿足合規(guī)第15頁深信服SD-WAN處理方案第16頁深信服SD-WAN產(chǎn)品族依據(jù)實(shí)際需求場景不一樣，提供多樣性選擇vCPEvWOCBBC集中管理平臺(tái)支持一體機(jī)交付、軟件化交付、SaaS化交付傳統(tǒng)架構(gòu)、公有云、私有云隨需布署大型流量1G以上中型流量1G以下小型流量300M以下CPE（VPN）CPE（加速VPN）uCPE分支規(guī)模提供多款支持ZERO-TOUCH分支端設(shè)備SD-WAN-M

10、IG系列SD-WAN-WOC中端系列SD-WAN-WOC高端系列SD-WAN-WOC低端系列SD-WAN-aBOS高端系列SD-WAN-aBOS低端系列第17頁深信服SD-WAN處理方案框架雙專線分支SD-WAN網(wǎng)關(guān)單專線+VPN分支SD-WAN網(wǎng)關(guān)線路及應(yīng)用狀態(tài)可視分支健康狀態(tài)大圖云集中管理主DCSD-WAN網(wǎng)關(guān)公有云vCPE運(yùn)行商專線網(wǎng)絡(luò)PE-1PE-4PE-3PE-2運(yùn)行商互聯(lián)網(wǎng)ADSL/4GWAN池化建立overlay隧道四大智能選路策略應(yīng)用優(yōu)先級(jí)編排秒級(jí)故障切換WAN安全NFV組件按需布署安全組網(wǎng)融合一體上網(wǎng)行為管理邊界七層防火墻WAN優(yōu)化應(yīng)用優(yōu)化鏈路優(yōu)化數(shù)據(jù)優(yōu)化視頻優(yōu)化WAN可視管

11、理郵件開局易布署AUTO VPN自動(dòng)配置全網(wǎng)可視化運(yùn)維和監(jiān)控SD-WAN第18頁WAN池化：四種SD-WAN智能選路策略指定應(yīng)用指定線路選路QoE實(shí)時(shí)探測選路包負(fù)載選路按帶寬百分比負(fù)載選路數(shù)據(jù)包負(fù)載至多條鏈路傳輸最大化鏈路傳輸效率應(yīng)用優(yōu)先級(jí)編排指定關(guān)鍵應(yīng)用在最優(yōu)線路上傳輸實(shí)時(shí)探測抖動(dòng)、時(shí)延、丟包率等數(shù)據(jù)選擇最正確線路傳輸計(jì)算實(shí)時(shí)線路剩下帶寬將業(yè)務(wù)數(shù)據(jù)等百分比負(fù)載至各線路傳輸LTEMPLSInternet第19頁WAN優(yōu)化：提升300%訪問速度、降低40%線路成本廣域網(wǎng)傳輸優(yōu)化 經(jīng)過應(yīng)用，鏈路，數(shù)據(jù)等多維度優(yōu)化技術(shù)，提升約300%訪問速度，降低40%線路成本。選擇性重傳動(dòng)態(tài)數(shù)據(jù)壓縮增大滑動(dòng)窗口大

12、小IP流量壓縮快速傳輸丟包快速重傳冗余數(shù)據(jù)削減動(dòng)態(tài)數(shù)據(jù)壓縮流緩存改進(jìn)擁塞機(jī)制IP流量壓縮WEBCASH技術(shù)應(yīng)用協(xié)議優(yōu)化關(guān)鍵優(yōu)化技術(shù)實(shí)際案例：萬科地產(chǎn)專線優(yōu)化項(xiàng)目平均線路成本降低40%以上城市現(xiàn)實(shí)狀況帶寬消減每個(gè)月節(jié)約鄭州24M59%5898沈陽70M21%4225東莞50M34%5565南京16M48%3502寧波22M44%4486濟(jì)南20M39%3826煙臺(tái)20M37%3391.第20頁WAN安全：打造立體安全防護(hù)體系外部威脅情報(bào)廣域網(wǎng)安全威脅全網(wǎng)安全感知平臺(tái)行為分析、機(jī)器學(xué)習(xí)UEBA、教授輔助WOC廣域網(wǎng)優(yōu)化aBOS分支一體機(jī)基于狀態(tài)監(jiān)測企業(yè)級(jí)防火墻ARP防護(hù)防DDoS邊界感知高級(jí)攻擊、

13、排查潛在威脅主機(jī)安全資產(chǎn)識(shí)別、漏洞掃描、防入侵、惡意代碼防護(hù)業(yè)務(wù)安全身份認(rèn)證與權(quán)限控制、web漏洞識(shí)別、應(yīng)用層攻擊防范數(shù)據(jù)安全審計(jì)合規(guī)、特權(quán)管控、DLP、訪問可視MIG一體化安全網(wǎng)關(guān)平臺(tái)可視化展現(xiàn)，看懂安全，快速處置威脅第21頁WAN可視化管理：實(shí)現(xiàn)易布署易運(yùn)維首頁大屏展示VPN可視化拓?fù)湔故镜?2頁深信服SD-WAN關(guān)鍵優(yōu)勢和應(yīng)用場景第23頁深信服SD-WAN關(guān)鍵優(yōu)勢功效業(yè)界領(lǐng)先安全能力可視化管理最正確廣域網(wǎng)優(yōu)化效果高效智能選路提升300%訪問速度降低40%線路成本提升帶寬利用率至100%故障秒級(jí)切換分支邊界2-7層安全全網(wǎng)態(tài)勢秒級(jí)感知分鐘級(jí)布署故障秒級(jí)定位第24頁多云接入跨境組網(wǎng)智能路由器

14、專線選路替換專線多分支組網(wǎng)專線優(yōu)化分支一體機(jī)存量市場（老戰(zhàn)場）增量市場（新戰(zhàn)場）（深信服傳統(tǒng)優(yōu)勢戰(zhàn)場，普通立項(xiàng)理由為組網(wǎng)、專線優(yōu)化、分支一體化等，競爭對(duì)手通常為路由器、防火墻等，打法和以前打法沒太大改變）（SD-WAN主要戰(zhàn)場，競爭對(duì)手包含產(chǎn)品型和服務(wù)型各類廠商）定位需求場景：第25頁各種業(yè)務(wù)場景匹配SD-WAN方案處理方案適用場景關(guān)鍵業(yè)務(wù)價(jià)值保障關(guān)鍵業(yè)務(wù)體驗(yàn)提升業(yè)務(wù)連續(xù)性降低線路成本易布署易運(yùn)維安全加固多WAN選路和優(yōu)化多條或計(jì)劃擴(kuò)展多條（MPLS+專線+VPN+4G）云網(wǎng)融合業(yè)務(wù)上云，單線路或者雙線路VPN入云跨境云組網(wǎng)跨境采取單條專線或者VPN連鎖分支組網(wǎng)單線路MPLS或者VPN，可能存

15、在擴(kuò)容多條分支安全組網(wǎng)多WAN或單WAN第26頁重點(diǎn)定位客戶行業(yè)：連鎖業(yè)（超市、餐飲、4S店、衣飾、零售等）制造業(yè)（車企、汽車零配飾、裝配基地、園區(qū)服務(wù)等）集團(tuán)多分支（國企、央企、地產(chǎn)、物流、全國業(yè)務(wù)等）金融（保險(xiǎn)、期貨、城商行、金融機(jī)構(gòu)等）跨國企業(yè)第27頁深信服SD-WAN市場成績第28頁深信服SD-WAN市場地位和成績SD-WAN白皮書標(biāo)準(zhǔn)制訂深信服參加信通院（云計(jì)算開源產(chǎn)業(yè)聯(lián)盟）SD-WAN標(biāo)準(zhǔn)制訂1月獲SD-WAN峰會(huì)組委會(huì)SD-WAN優(yōu)異應(yīng)用獎(jiǎng)SD-WAN優(yōu)異應(yīng)用獎(jiǎng)云計(jì)算產(chǎn)業(yè)聯(lián)盟可信云認(rèn)證5000+用戶、銷售額破億深信服SD-WAN處理方案，不但處理企業(yè)基礎(chǔ)互聯(lián)互通，更是處理訪問體驗(yàn)

16、、安全互聯(lián)、運(yùn)維管理問題。12月獲信通院云計(jì)算產(chǎn)業(yè)聯(lián)盟可信云認(rèn)證SD-WAN取得多家企業(yè)、金融、政府、教育客戶認(rèn)可第29頁多WAN選路和優(yōu)化場景case：東莞銀行多鏈路智能選路，故障高可用 東莞銀行股份有限企業(yè)1999登記注冊(cè)。在年中國銀行100強(qiáng)中排名26位，城市商業(yè)銀行類別排第10位。東莞銀行下轄營業(yè)部、分行、支行等分支單位一百多個(gè)，與總部相連線路有生產(chǎn)鏈路和辦公鏈路兩條，其中生產(chǎn)鏈路負(fù)載低、利用率低，而辦公鏈路超負(fù)荷負(fù)載，期望經(jīng)過SD-WAN方案，將部分辦公數(shù)據(jù)負(fù)載在生產(chǎn)鏈路上。背景 總行、分行雙單臂布署兩臺(tái)SDW-WOC，端對(duì)端選路、加速傳輸； SDW-WOC設(shè)備能夠池化生產(chǎn)、辦公兩條

17、專線，指定部分辦公應(yīng)用傳輸在指定生產(chǎn)專線，故障自動(dòng)切換且優(yōu)先確保生產(chǎn)； 針對(duì)廣域網(wǎng)數(shù)據(jù)加速：加速和削減分行業(yè)務(wù)，補(bǔ)丁批量下發(fā)Mail/OA及FTP等重復(fù)數(shù)據(jù)，加速業(yè)務(wù)系統(tǒng)訪問。方案概述方案價(jià)值運(yùn)行商骨干網(wǎng)SDW-WOCSDW-WOCSDW-WOCSDW-WOC生產(chǎn)鏈路生產(chǎn)鏈路生產(chǎn)鏈路生產(chǎn)鏈路辦公鏈路辦公鏈路辦公鏈路辦公鏈路總行分行鏈路資源池化負(fù)載：部分辦公應(yīng)用數(shù)據(jù)負(fù)載至生產(chǎn)鏈路上傳輸，有效緩解了辦公鏈路超負(fù)荷負(fù)載情況，使得辦公業(yè)務(wù)傳輸更流暢，提升了整體鏈路資源利用率。雙線路故障切換： SDW-WOC設(shè)備還能對(duì)雙線路進(jìn)行熱備切換，當(dāng)生產(chǎn)或辦公鏈路其中一條DOWN掉時(shí)，能自動(dòng)切換到對(duì)端線路，保障業(yè)

18、務(wù)連續(xù)。第30頁云網(wǎng)融合場景case：G7物流集團(tuán)級(jí)廣域網(wǎng)組網(wǎng) G7物流是一家連續(xù)創(chuàng)新物聯(lián)網(wǎng)科技企業(yè)，向大型物流企業(yè)和數(shù)以萬計(jì)車隊(duì)提供車隊(duì)綜合管理與服務(wù)處理方案，為提升客戶分支數(shù)據(jù)傳輸安全性，需要一套能保障客戶數(shù)據(jù)傳輸安全處理方案。 G7物流客戶業(yè)務(wù)板塊主要為三部分：總部數(shù)據(jù)中心業(yè)務(wù)、阿里云業(yè)務(wù)、下屬分支門店，整體業(yè)務(wù)及網(wǎng)絡(luò)運(yùn)維由G7物流負(fù)責(zé)。主要需求有三個(gè)： 1、多分支安全接入，并能確保各分支門店順利訪問到總部數(shù)據(jù)中心及阿里云業(yè)務(wù)； 2、移動(dòng)辦公安全接入； 3、全網(wǎng)統(tǒng)一運(yùn)維管理，提升運(yùn)維效率；背景 全部分支門店都布署SDW-MIG路由器設(shè)備，同總部端SDW-WOC進(jìn)行組網(wǎng)，同時(shí)在總部端將SD

19、W-WOC與SSLVPN放在同一網(wǎng)段，連接阿里云。從而實(shí)現(xiàn)了分支門店-總部-阿里云集團(tuán)級(jí)廣域網(wǎng)組網(wǎng)，同時(shí)還能支持移動(dòng)接入。另外，總部端布署SDW-BBC集中管理平臺(tái)，經(jīng)過BBC統(tǒng)一下發(fā)實(shí)現(xiàn)了客戶高效管理需求。方案概述云網(wǎng)融合：SD-WAN云網(wǎng)融合組網(wǎng)方案，確保分支端能同時(shí)安全訪問到總部數(shù)據(jù)中心業(yè)務(wù)機(jī)阿里云業(yè)務(wù)。移動(dòng)辦公安全接入：經(jīng)過將SDW-WOC于SSL VPN放在同一網(wǎng)段布署方法，實(shí)現(xiàn)分支端同時(shí)能夠移動(dòng)安全接入阿里云端業(yè)務(wù)穩(wěn)定高速傳輸：總部端布署SDW-WOC加速網(wǎng)關(guān)設(shè)備，與分支SDW-MIG設(shè)備進(jìn)行安全組網(wǎng)，在保障數(shù)據(jù)安全傳輸同時(shí)，又保障了傳輸速率和穩(wěn)定性。方案價(jià)值第31頁跨境云組網(wǎng)場景

20、case:獅丹努集團(tuán)SD-WAN跨境云組網(wǎng) 寧波獅丹努集團(tuán)創(chuàng)建于1994年5月，現(xiàn)有員工5000余人。企業(yè)下屬兩家進(jìn)出口企業(yè)，六家工業(yè)生產(chǎn)型企業(yè)、兩家自主品牌國內(nèi)市場營銷企業(yè)，以及香港、新加坡及柬埔寨三家海外企業(yè)和一家紡織質(zhì)量技術(shù)服務(wù)企業(yè)。 客戶全部業(yè)務(wù)服務(wù)器都在總部。因?yàn)閲H租用線路太貴，從柬埔寨到中國總部互聯(lián)網(wǎng)線路情況比較槽糕，造成VPN隧道總是上下顛簸，而且等候時(shí)間很高。 獅丹努集團(tuán)采取云組網(wǎng)方案，全部跨國業(yè)務(wù)在電信CTG云平臺(tái)上傳輸，寧波總部和海外分支經(jīng)過廣域網(wǎng)加速WOC連接到云平臺(tái)，處理最終一公里問題。 使用云組網(wǎng)方案后，在滿足安全合規(guī)前提下，跨境VPN隧道延時(shí)從500ms降到200

21、ms，而且不需要改變用戶原來網(wǎng)絡(luò)就可完成。方案概述安全合規(guī)：滿足國家跨境VPN相關(guān)法律法規(guī)；智能選路降低延遲：實(shí)時(shí)檢測POP節(jié)點(diǎn)和鏈路狀態(tài)，自動(dòng)選擇最優(yōu)路徑傳輸，跨境VPN隧道延遲大幅度降低；跨境靈活組網(wǎng)：無需改變現(xiàn)有網(wǎng)絡(luò)，隨時(shí)隨地實(shí)現(xiàn)跨境云組網(wǎng)。方案價(jià)值背景寧波總部海外分支：新加坡POP節(jié)點(diǎn)：越南河內(nèi)POP節(jié)點(diǎn)：香港CN2CN2CN2CN2CN2網(wǎng)絡(luò) SDW-WOCSDW-WOC SDW-WOCvWOCvWOCPOP節(jié)點(diǎn)：新加坡/吉隆坡加速VPNCN2網(wǎng)絡(luò)海外分支：越南第32頁分支安全組網(wǎng)case：中國銀聯(lián)全網(wǎng)可視化運(yùn)維，可視化安全感知 中國銀聯(lián)（ChinaUnionPay）是經(jīng)國務(wù)院同意，

22、中國人民銀行同意設(shè)置中國銀行卡聯(lián)合組織，銀聯(lián)在我國處于銀行卡產(chǎn)業(yè)關(guān)鍵和樞紐地位，各銀行經(jīng)過銀聯(lián)跨行交易清算系統(tǒng)，實(shí)現(xiàn)了系統(tǒng)間互聯(lián)互通，進(jìn)而使銀行卡得以跨銀行、跨地域和跨境使用。下六個(gè)月，中國銀聯(lián)開啟辦公網(wǎng)安全加固項(xiàng)目，需要加強(qiáng)對(duì)辦公網(wǎng)及DMZ區(qū)域出口安全防護(hù)，建立全網(wǎng)安全態(tài)勢感知，而且對(duì)北京總企業(yè)及全國29家分企業(yè)進(jìn)行互聯(lián)網(wǎng)出口安全審計(jì)與防護(hù)。背景 上海辦公網(wǎng)總部DMZ區(qū)域布署一臺(tái)BBC集中管理平臺(tái)，以此實(shí)現(xiàn)對(duì)全國全部SDW-aBOS設(shè)備統(tǒng)一管理。北京總部信息中心雙機(jī)布署兩臺(tái)SDW-aBOS以保障高可用，29家分企業(yè)出口各布署一臺(tái)SDW-aBOS，按需開啟上網(wǎng)行為管理、下一代防火墻等功效模塊。方案概述簡化設(shè)備，安全合規(guī)：SDW-aBOS分支一體機(jī)，簡化辦公網(wǎng)出口傳統(tǒng)多設(shè)備堆疊IT架構(gòu)，滿足分企業(yè)出口安全防護(hù)、上網(wǎng)審計(jì)和后期留痕、特色業(yè)務(wù)SSL接入等差異化需求，切實(shí)保障辦公網(wǎng)安全合規(guī)。統(tǒng)一配置下發(fā)：建設(shè)后期設(shè)備升級(jí)、業(yè)務(wù)升級(jí)只需要從總部DATA DC或者云端進(jìn)行下載升級(jí)包，即可按照任務(wù)時(shí)間進(jìn)行相關(guān)升級(jí)工作。全局可視：經(jīng)過總部BBC集中管理平臺(tái)全國29臺(tái)SDW-aBOS設(shè)備