006 曹同强-SD-WAN构建稳定安全的云网融合网络（15页）.pdf

《006 曹同强-SD-WAN构建稳定安全的云网融合网络（15页）.pdf》由会员分享，可在线阅读，更多相关《006 曹同强-SD-WAN构建稳定安全的云网融合网络（15页）.pdf（15页珍藏版）》请在三个皮匠报告上搜索。

1、华为SD-WAN构建稳定安全的云网融合网络曹同强华为园区网络领域SD-WAN领域总监企业业务云化，WAN网络面临的挑战万千应用上云万千应用上云应用体验如何保？30+（语音，ERP）600+（4K/8K，IoT，AI)多分支多云互联多分支多云如何安全，按需联接？Gartner预测：2025年，85的企业业务在云上部署全球化管理运维成本如何降？网络运维复杂分散，本地化运营全球化统一运营华为SD-WAN：随需互联，极智体验，智能运维OSS/IT/业务系统规划部署运维优化网络层管理层多云多网互联智能选路，极智体验管控析一体化，智能运维一网联多云，随需互联AR1000vSASESaaSIaaSNetEn

2、gine AR系列路由器AR8000AR600AR6000AR6700V业务管理平台BSS/OSS LAN/WAN融合，策略统一编排 AI智能运维，一站式网络检诊疗 应用策略智选，策略自动发放 智能选路，关键应用体验可保障 A-FEC，30%丢包视频不卡顿 多发选收，关键业务0丢包 组网模型灵活，全场景企业互联 一跳入云，多云互联，云网融合 5G安全SD-WAN网关，即插即用NaaS编排分析预测随需互联：多种组网模型灵活组网，满足全场景企业互联MPLSInternet总部1总部2ActiveActive/Standby多Hub/双设备层次化组网场景：跨省、跨区域、跨国家的大型企业组网骨干区域区

3、域Hub-Spoke场景：分支主要与总部通信，分支间没有业务流量；金融、制造行业居多Border路由spokeHub分支MPLSInternetLTE双设备多链路（含逃生链路）逃生链路分支多种组网模型Hub-Spoke、Full-Mesh、Partial-Mesh、层次化组网等，满足各行各业的企业分支互联总部Hub冗余支持单Hub双设备和对多Hub，提升Hub关键节点可靠性分支CPE冗余站点双CPE冗余，VRRP或路由切换进行备份，提升分支站点可靠性链路冗余Overlay技术无差异支持MSTP、Internet、5G、LTE等混合链路，多链路备份或负载分担，智能选路保障业务体验Full-Mes

4、h组网场景：主要是分支与分支有直接通信诉求；中小企业，政府办公居多随需互联：一网联多云，业务按需直达Overlay灵活组网模型，满足全场景入云一站式管理LAN/WAN统一管理Underlay直接访问SaaS服务IaaS vCPE上云PoP Gateway入云Overlay分支SaaSIaaSAR1000VSaaS云连接PoP Gateway云连接本地出局&集中出局，灵活选路内置丰富安全能力TCP单边优化，优化SaaS体验IaaS云连接NetEngine AR1000v，一跳入6云10GSD-WAN，云上高性能vCPE物理CPE&vCPE两种方式部署多租户，管理和数据全隔离，更安全运营商、MSP

5、为企业客户提供Internet快速接入，结合专线资源提供更好服务NetEngine ARAR6700V随需互联：SaaS应用灵活选路，安全上云SaaS应用灵活选路，业务有保障本地出局、集中出局、本地集中混合三种模式，互为备份，业务有保障支持App-Based策略，灵活选路内置丰富安全能力，省成本，简运维内置7层应用识别控制、6大企业级安全能力，无需额外设备，上网安全无忧，节约成本易管理Internet分支SaaSSaaS 本地出局集中访问internet总部NetEngine ARACLFWURL FilterIPSAntivirus数据加密URL远程过滤140+分类，准确率 96%精细化上网

6、控制实时远程查询主流VPN加密协议支持国密SM3/SM4AV 病毒过滤500万+特征签名病毒库远程实时升级IPS入侵防御1600+攻击检测，90+%检出率特征库远程实时升级内置防火墙支持状态检测和包过滤防火墙应用级ACL6000+DPI库，支持自定义精细化控制随需互联：NetEngine AR企业级SD-WAN网关，即插即用创新异构转发架构CPU+NP异构转发，内置5大硬件加速引擎，3 x 业界转发性能管控分离，安全加固，保障设备稳定可靠电信级自研路由器 电信级高可靠性，满足企业未来数字化长期演进发展 泰尔实验室C