SD-WAN构建高效智能的企业网

背景

随着企业数字化转型的不断发展，商业和业务的运行模式也不断改变，企业对网络的速度、安全、智能、协同性和经济性等方面的要求越来越高，传统的广域网技术已经难以满足要求。

SD-WAN将SDN技术应用到广域网场景中，在降低用户广域网开支的同时提高了网络连接的灵活性。面向业务的SD-WAN网络，以人为本，将企业用户的网和云智能联接起来，让企业网络更加简洁和高效。

皖通邮电SD-WAN企业解决方案以IONE智能融合控制器为核心，采用层次化的设计与多租户的底层架构，在保障端到端的业务安全的同时，大幅降低企业网络部署与管理的难度，节省运营费用，有效促进企业数字化转型。

SD-WAN方案

基于SD-WAN技术，企业总部及分支可通过Internet、传统专线、4G/5G等多种方式接入广域网，实现企业分支与分支、企业上公有云/私有云、以及总部与分支机构互联等多种场景的高效、安全的按需连接。

方案亮点

多广域接入，设备即插即用

n 全面覆盖互联网、政企专线，4G/5G等常见的接入方式，帮助客户快速接入网络。

n CPE通过预置证书+设备ID方式进行认证，认证通过后，SD-WAN控制器根据设备ID下发相应配置，CPE零配置，即插即用。

应用感知，智能调度

n 通过DNS检测与五元组相结合的方式实现应用识别，内置超2000种应用识别库，实现用户上网行为管理，限制不同用户的访问权限，按照应用分类设置QOS优先级和带宽限速，确保核心业务优先。

n 感知应用SLA（时延、抖动和丢包），根据应用状态智能调整上行链路，保障重点应用的链路质量。

接入认证，安全可靠

n 控制器、汇聚POP、CPE等节点和线路采用冗余设计架构，实现异地容灾备份、多业务负载分担、快速切换，从而实现业务的备份和高可用性。

n 通过VxLAN对不同的业务进行切片，保障不同业务间的相互隔离；采用VxLAN over IPSEC保证传输端到端全程中数据被加密。

n VPN客户端设备采用证书+用户名和密码的双重认证，将终端设备与用户证书绑定，确保授权用户接入特定终端；CPE认证后接入网络，保障仅有授权的特定设备才能接入企业网络。

云化部署，可视运维

n 层次化架构，云化部署。皖通邮电SD-WAN控制器支持大量CPE接入，并可通过丰富的南北向接口，实现与编排器和第三方CPE对接，易于扩展。

n 图形界面，可视运维。通过仪表盘、柱状图和圆饼图等方式全览系统、租户和网元状态，直观查看网络拓扑及实时节点、链路服务质量和不同应用类型的流量大小，显示TOP应用流量等。

n 多维度日志，易于溯源。支持多维度的日志记录，如操作人员账号登录记录、操作记录、设备上下线记录、设备级/链路级/应用级流量日志，告警日志、故障日志、故障处理日志等，便于管理和溯源。