SD-WAN

企業(yè)需要多種途徑、靈活、低成本的WAN連接需求，實(shí)現分支機構和移動(dòng)用戶(hù)的快速接入，同時(shí)，應用的快速發(fā)展以及云數據中心的出現，使得在WAN中傳輸的流量快速增長(cháng)。如何獲得更加可靠、靈活、高效的互聯(lián)方案，提升對應用在WAN中傳輸的優(yōu)化效果，降低帶寬和IT管理的成本，并提供安全性保障，成為各行業(yè)客戶(hù)面臨的問(wèn)題。 國舜SD-WAN產(chǎn)品就是滿(mǎn)足這些需求的組網(wǎng)方式。軟件定義的WAN（SD-WAN）技術(shù)通過(guò)提供改進(jìn)的性能、降低的成本和增強的安全性來(lái)重塑現代企業(yè)網(wǎng)絡(luò )。借助實(shí)時(shí)動(dòng)態(tài)路徑選擇，WAN優(yōu)化、動(dòng)態(tài)VPN隧道、狀態(tài)防火墻、端到端QoS的SD-WAN解決方案，可以提供業(yè)務(wù)所需的可靠性和高效率。

1)實(shí)時(shí)監控多條WAN鏈路質(zhì)量，并根據應用的類(lèi)型選擇適合的鏈路，當鏈路出現故障或質(zhì)量變差時(shí)，實(shí)時(shí)將應用調整到適合鏈路上，確保應用傳輸效果和連續性； 2)通過(guò)優(yōu)化技術(shù)，在多鏈路場(chǎng)景下，確保視頻應用免受鏈路延遲、丟包等影響，保證關(guān)鍵應用的良好傳輸效果； 3)以帶寬疊加技術(shù)，將高帶寬應用在多條鏈路上同時(shí)傳輸，實(shí)現性能疊加，以及MPLS級別的質(zhì)量和可靠性； 4)通過(guò)WAN加速技術(shù)，改善分支機構和總部數據中心或云中心的數據傳輸效率，加速傳統企業(yè)應用程序； 5)通過(guò)隧道技術(shù)，實(shí)現企業(yè)數據中心跨Overlay組網(wǎng)；通過(guò)加密技術(shù)來(lái)實(shí)現分支到云數據中心的安全數據傳輸；通過(guò)集成安全能力來(lái)支持企業(yè)數據向云遷移，實(shí)現業(yè)務(wù)系統防護； 6)通過(guò)路由策略、應用優(yōu)先級策略、安全策略、配置的集中管控，實(shí)現分支機構“零配置”上線(xiàn)部署，降低企業(yè)IT運維整體成本，提高整體效率。

KTP隧道傳輸協(xié)議，實(shí)現高效的業(yè)務(wù)傳輸

國舜SD-WAN利用KTP在發(fā)送和接收端兩端，建立隧道，實(shí)現跨廣域網(wǎng)安全Overlay網(wǎng)絡(luò )。用戶(hù)的數據進(jìn)入隧道后，會(huì )通過(guò)高效的KTP重新封裝進(jìn)行傳輸，最后在接收方做二次轉換，恢復為用戶(hù)原有的數據。這種模式非常適合在延遲、丟包的廣域網(wǎng)上傳輸，使用戶(hù)在Internet上也能獲得專(zhuān)線(xiàn)的鏈路質(zhì)量。為保證隧道的安全性，還可以通過(guò)動(dòng)態(tài)Ipsec VPN隧道技術(shù)，實(shí)現加密傳輸。

基于鏈路實(shí)時(shí)質(zhì)量的智能多路徑選擇

基于鏈路質(zhì)量的實(shí)時(shí)選擇，傳統鏈路選擇只能根據鏈路帶寬、通斷等情況，做靜態(tài)的選擇，這并不符合網(wǎng)絡(luò )鏈路的實(shí)際情況，國舜SD-WAN可以實(shí)時(shí)監控每個(gè)應用在每條鏈路的運行情況，根據業(yè)務(wù)在當前鏈路的丟包率、延遲、抖動(dòng)作為參考，設置一個(gè)鏈路質(zhì)量分配算法，使關(guān)鍵應用優(yōu)先選擇質(zhì)量佳鏈路，當鏈路質(zhì)量發(fā)生變化時(shí)，可以實(shí)時(shí)調整應用使用的鏈路，減少鏈路瓶頸和擁塞的能力。用戶(hù)還可以通過(guò)監視器，實(shí)時(shí)查看鏈路質(zhì)量，分析網(wǎng)絡(luò )延遲產(chǎn)生的原因，做到對網(wǎng)絡(luò )情況的可視化。

鏈路復制，實(shí)現視頻業(yè)務(wù)的良好傳輸效果

創(chuàng )造性的采用了“鏈路復制”技術(shù)，將視頻應用復制多份，通過(guò)多條鏈路同時(shí)發(fā)送，并在接收端根據接收到的報文先后順序選擇性的接收，完成自動(dòng)排序、重整。通過(guò)“多發(fā)選收”，確保了視頻業(yè)務(wù)兩端的傳輸延遲小，同時(shí)避免業(yè)務(wù)單一路徑傳輸受到鏈路延遲、丟包、抖動(dòng)的影響，排除傳統方案中單純依賴(lài)QoS的弊端，確保視頻業(yè)務(wù)得到良好的傳輸效果。

鏈路捆綁，實(shí)現本地到云端數據傳輸的高效率

內置應用識別引擎，可以識別三千多種業(yè)內主流應用，并可自動(dòng)升級。用戶(hù)可根據應用類(lèi)型，將應用分為：時(shí)延敏感型、帶寬敏感型及一般業(yè)務(wù)類(lèi)型。對于一些文件傳輸類(lèi)業(yè)務(wù)，充分利用鏈路帶寬，則是用戶(hù)的期望。

WAN加速，提升本地到云數據中心的訪(fǎng)問(wèn)速度

支持TCP單邊加速、雙邊加速、本地文件緩存、數據壓縮等廣域網(wǎng)加速技術(shù)，解決跨廣域網(wǎng)傳輸延時(shí)大導致的一系列數據傳輸效率低下的問(wèn)題。在總部分支網(wǎng)絡(luò )環(huán)境中，存在大量的重復文件傳輸場(chǎng)景。

網(wǎng)絡(luò )與安全的融合基于SD-WAN架構的SASE安全解決方案

國舜通過(guò)在數通、安全領(lǐng)域的多年積累，推出了新一代的TMOS國舜高性能多業(yè)務(wù)融合操作系統，采用ALL-IN-ONE設計架構，即在全系平臺上實(shí)現數據流一次匹配、一次性加解密。產(chǎn)品內置DPI引擎，可以識別1000多種主流應用協(xié)議，融合防火墻、如入侵防御、防病毒、WAF等多種安全能力，在出口智能選路的基礎上，還可以對應用實(shí)現優(yōu)化加速。

集中策略管控，實(shí)現設備零配置上線(xiàn)

國舜通過(guò)對SD-WAN的集中管控和策略配置能力，可以在網(wǎng)絡(luò )上部署開(kāi)通新站點(diǎn)，輕松定義數據路徑策略和應用程序策略。簡(jiǎn)化了開(kāi)啟新站點(diǎn)的時(shí)間和管理成本，實(shí)現了零配置運維。分支用戶(hù)只需要將國舜SD-WAN連接到網(wǎng)絡(luò )中，輸入IP地址，國舜SD-WAN就會(huì )自動(dòng)的連接管理中心，并通過(guò)管理中心獲取預先設定的自身配置，無(wú)需管理員手工干預。

國舜SD-WAN產(chǎn)品面向分支節點(diǎn)、數據中心節點(diǎn)、云節點(diǎn)之間多WAN鏈路互聯(lián)而設計，通過(guò)鏈路捆綁、鏈路復制、丟包/延遲/抖動(dòng)實(shí)時(shí)監測，應用級選路及優(yōu)先級設置、廣域網(wǎng)雙邊加速技術(shù)，實(shí)現業(yè)務(wù)數據跨廣域網(wǎng)傳輸的可靠性及高效率，同時(shí)支持集中管控實(shí)現分支設備零配置快速上線(xiàn)。

軟件定義的WAN（SD-WAN）技術(shù)通過(guò)提供改進(jìn)的性能、降低成本和增強的安全性來(lái)重塑現代企業(yè)網(wǎng)絡(luò )，增強了企業(yè)所需的可靠性和效率。

本地和云數據中心的業(yè)務(wù)交互更加高效

國舜SD-WAN通過(guò)各種網(wǎng)絡(luò )鏈路（包括MPLS、寬帶和無(wú)線(xiàn)）創(chuàng )建可靠的WAN，持續測量和監控每個(gè)鏈路的丟包、延遲、抖動(dòng)和擁塞。能夠在不影響應用程序的情況下，將流量從性能較差的鏈路上移除，從而減輕鏈路中斷和錯誤。

關(guān)鍵業(yè)務(wù)交付的應用QoS

國舜SD-WAN動(dòng)態(tài)識別應用程序，不同業(yè)務(wù)可以分為具有不同優(yōu)先級和帶寬的不同類(lèi)別。通過(guò)將應用程序的優(yōu)先級感知與網(wǎng)絡(luò )實(shí)時(shí)質(zhì)量智能相結合，確保關(guān)鍵應用程序獲得優(yōu)先級并通過(guò)高質(zhì)量的鏈接進(jìn)行路由。

分支簡(jiǎn)化的動(dòng)態(tài)路由

國舜SD-WAN提供了傳統分支路由器的替代方案，可實(shí)現更簡(jiǎn)單的分支網(wǎng)絡(luò )，同時(shí)降低基礎架構和管理成本。多個(gè)Overlay路由網(wǎng)絡(luò )可以是軟件定義的，通過(guò)動(dòng)態(tài)VPN技術(shù)，國舜SD-WAN能夠以Overlay模式動(dòng)態(tài)接入到路由拓撲，從而實(shí)現簡(jiǎn)化的分支網(wǎng)絡(luò )，確保應用交付。

完整的NGFW功能

國舜SD-WAN集成完整的NGFW功能，為網(wǎng)絡(luò )帶來(lái)了強大的數據保護——從鏈路層安全性到狀態(tài)防火墻功能。防火墻與應用程序QoS集成，國舜SD-WAN提供加密功能，因為數據跨越公共和專(zhuān)用網(wǎng)絡(luò )，同時(shí)可輕松與云網(wǎng)關(guān)集成。

WAN優(yōu)化提升應用系統響應速度和帶寬效率

通過(guò)TCP流量控制、數據壓縮、重復數據刪除和協(xié)議優(yōu)化等功能，國舜SD-WAN可以改善用戶(hù)體驗并減少WAN帶寬費用。

集中策略的管理和可見(jiàn)性

國舜SD-WAN支持設備零配置部署，集中進(jìn)行策略定義，簡(jiǎn)化了管理難度，節約時(shí)間和精力，在WAN上新建一個(gè)位置。自動(dòng)帶寬檢測和自適應帶寬控制簡(jiǎn)化了WAN的檢測，并提供了每個(gè)鏈路上可用的真實(shí)帶寬的詳細報告。