SD-WAN解决方案云网ppt课件

1、软件定义广域网,SD-WAN,1.广域网现况 2.SD-WAN解决方案 3.SD-WAN的市场分析 4.运营商拥抱SD-WAN的方式,应用和业务云化,应用功能复杂化,移动化OA云桌面等,视频的广泛使用,协同工作,到目前为止，企业WAN流量以每年至少15%的增长率增长,Source: Cisco Visual Networking Index: Forecast and Methodology, 2013 - 2018,AI 、云计算带来井喷式增涨的广域网流量,WAN COST是持续的不可或缺的，随着云计算普及成本增涨,Source: CITRIX Cloud Networking,上云WAN成

2、本成为企业新增的负担,互联网+VPN接入方式：大多中小企业采用的广域网接入方式，没有服务质量保障，带宽需求高 ADSL/4G LTE接入方式：小微型企业门店终端的广域网接入方式，安全性没有保证，也常作为冷备份 MPLS+VPN接入方式：先进的TCP流量控制、压缩、重复数据删、服务质量，但是费用高，带宽不够用,Mobile OA,Cloud,Internet ADSL MPLS VPN 4G/LTE,Branch Office,Branch Office,Corporate Office,1.周期成本问题：MV专线走优质网QOS安全有保障，但是费用昂贵且带宽不够用的 2.多线利用问题：备用的线路

3、浪费严重，多新路也成本高，Internet线路情况无服务保障 3.线路容灾问题：线路不具备自动切换能力，或切换间隔长，影响业务运行 4.建设运维问题：远程分支不具备运维能力，而且设备众多，建设成本和运维成本高 5.移动体验问题：移动办公员工访问总部体验不好 6.分支互访问题：远程分支之间互访造成总部或者云端网络压力大 7.视频语音问题：基于UDP的应用（VOIP、视频会议）无法保障 8.管理运维问题：设备的统一管理成为难点 9.流量可视化问题：网络的可视化和故障排错,挑战,企业广域网接入面临的现状与挑战,WAN成本高：专线成本高且带宽不够用 资源利用率低：Internet线路资源未能尽其用 办

4、公体验：视频、办公业务的体验有提升空间，尤其线路繁忙时，缺乏带宽保障 扩展方式：取决于运营商合同方式,架构需简化：目前有防火墙、路由器、广域网加速器多从设备 维护复杂：缺乏智能QoS，依托于防火墙、路由策略和配置 可视化缺乏：哪些应用在实时占用带宽？尤其是线路繁忙时 线路单一：主要以MPLS为主，Internet线路作为备份 优化技术单一：目前只依托广域网加速器进行优化,业务面临的挑战,技术面临的挑战,企业广域网接入或者入云面临的现状与挑战,1.广域网现况 2.SD-WAN解决方案 3.SD-WAN的市场分析 4.运营商拥抱SD-WAN的方式,SD-WAN可以做到的事情,广域网不再单独存在，成

5、为SD-WAN的一部分,Internet甚至ADSL的廉价的带宽可以被充分利用,可以改善云实时业务的体验，实现一跳入云端,改善整体架构，简化分支端架构，减少维护工作量,现有广域网技术融合优化，处理能力L3拓展到L7层,NFV技术，安全合规支持多种安全防护,多链路WAN资源池化，可实现实时容灾,可代替全部或部分WAN边界设备,极速部署极简分支部署管理,控制转发分离，大规模组网灵活，平滑扩容,SD-WAN成为解决传统WAN挑战的最佳手段,控制层,转发层,控 制 准 发 分 离,北 南,vRouter vFirewall vWOC,Controller,控制组件,SD-WAN,灵活组网 按需扩容 平

6、滑升级,SDN架构应用WAN上,SD-WAN是基于SDN/NFV的wan智能架构,隧道加密,隧道加密,广 域 网 技 术,新兴技术与传统广域网技术的融合优化SD-WAN,分支,总部,智能识别流量卸除广域网流量 按需智能选路，不必通过DC节点，节省带宽 通过云安全网关，在互联网上为云应用建立虚拟隧道 路径By packet/By flow 模型是双边感知的，因此可以保证交付到每个分支,加密隧道,SD-WAN,SD-WAN,互联网,MPLS VPN,LTE,基于应用的智能路径选择,分支,SD-WAN,云化SD-WAN,加密隧道,SD-WAN可基于应用或基于流量智能路径选择,COS（服务种类） 全局

7、配置并可高度定制化 利用重传或复位向来积极防止丢失 最后一公里意识防止超额和浪费的利用率,自适应调整模式,SD-WAN具备上下行线路智能调整,上下线路带宽智能识别，包括对非对称线路如ADSL等一样可以自适应调整 不同的产商有不同的机制,SD-WAN,SD-WAN,2.LTE/ADSL等无线或廉价的带宽可被充分利用,MPLS VPN,ADSL/LTE/Internet,3.链路可以虚拟化或者称池化,SD-WAN,TUNNUL,SD-WAN,4.智能测量各个路径方向的延迟、抖动情况,1.基于隧道（单或多链路）端到端的QOS交付,高冗余及服务质量,6.应用优化智能识别多种应用流量,7.断线切换线路回

8、复时间毫秒级,5.链路质量可视可视化,TUNNUL,加密,SD-WAN可以实现端到端的服务质量,NFV,基于NFV的SD-WAN实现多功能单设备部署,分支,移动端,加密,WAN池,分支,传输安全,分支传输数据隧道加密防止被监听拦截北窃取,移动安全,移动端VPN连接保证传输数据隧道加密安全,上网安全,SD-WAN集成防火墙功能，提供Internet服务，安全策略访问,内网安全,SD-WAN集成安全功能，为分部局域网内提供安全管理，行为审计等功能,Data Center,加密,安全合规的SD-WAN解决方案,WAN池,私有云端,SD-WAN能将优化扩展到云,一跳入云，多分支到多云按需互联，优质的I

9、aaS/SaaS体验,公有云端,智能选择WAN池资源，优路上云，支持多运营商多链路多云体验优化,SD-WAN提供云端优化体验,安全合规,资源池化,可视管理,服务质量,云端优化,ADSL/LTE Internet MPLS VPN,云端,根据应用的需要动态建立虚拟路径,将不同的广域网线路池化，按需智能选择相关路径,一跳入云，多分支到多云按需互联，最优IaaS/SaaS体验,Overlay的Virtual path 双边感知的，支持多种应用流量智能识别，可以保证交付到每个分支,部署扩容,CPE设备承载业界顶尖NFV且随需部署，实现一体化分支IT架构，打造广域网立体安全防护体系,中心注册，邮件多方式

10、开局，支持ZTP方式，分钟级网络开通,极简运维，可视运维，快速定位故障设备或站点，优化 WAN 投资及配置策略,业务快速云化转型,小结：SD-WAN加速运营商B2B业务云化转型,分支永远在线,企业成本下降,用户体验媲美专线,中央控制管理,简化分支,众多功能模块NFV,可视化,小结：SD-WAN解决方案给企业带来什么,高性能CPE,开放&增值,灵活组网,极简运维,应用体验保障,总结：华为SD-WAN解决方案称为全新CloudWAN解决方案主要以性能卓著的物理CPE AR6000和虚拟CPE AR-V为特色，突出多云多互联的功能,从L1L3的处理能力延伸到L3L7，构建高性能，低时延，抗丢包的SD

11、-WAN网络,开放uCPE按需提供VAS，控制器开放快速与第三方系统对接,构建大规模灵活，可靠，安全的企业互联是SD-WAN建设的核心,自动化的网络配置，智能化的故障定位，可视化的状态呈现,以应用为核心，优化应用体验,厂商分析-华为建设SD-WAN的主要关注点,简化您的分支机构网络,提高分支机构的敏捷性,降低成本,优化应用性能,利用自动化零接触式部署、简便配置和集中式故障排除工具，可以提高分支机构调配速度。您可在分支机构边缘、云端或数据中心内插入网络服务,支持多种链路、设备和服务与现有解决方案共存并进行互操作。支持通过 API 集成到各种管理和报告系统中,轻松构建混合 WAN，并使分支机构可以

12、使用普通宽带构建企业级 WAN。提供多种部署选项如商用虚拟机设备，从而降低硬件交付成本,支持以安全方式直接访问企业级应用和云计算应用，从而优化应用在混合网络或 Internet 链路中的性能。SD-WAN 跨多种 WAN 链路和服务提供商提供整合监控功能和可见性,总结：虚拟云网络基于 VMware NSX 技术构建，是一种从数据中心到云再到边缘基础架构的遍布式软件层，提供多种部署选项（例如的现有路由器上的虚拟机或SD-WAN Edge 设备或商用虚拟机设备、基于 x86 的WAN设备,厂商分析-VMWARE建设SD-WAN的主要关注点,安全合规,易部署上线,降低运维成本,高质量体验,CPE设备

13、承载业界顶尖NFV且随需部署，实现一体化分支IT架构，打造广域网立体安全防护体系,通过邮件易部署让非专业人员参与到基本网络管理中，上线周期由数周缩短至分钟级别,通过云化集中管理平台，实现极简化分支运维管理，大幅降低运维支出,通过智能应用选路与广域网加速的双重保障，降低线路成本的同时，确保核心业务访问获取更好体验,总结：深信服解决方案将广域网架构大致分为五个部分：总部端、数据中心端、微型分支端、大中型分支端、跨国分支，突出一系列企业安全功能模块,厂商分析-深信服建设SD-WAN的解决方案要点,应用优化,智能负载,服务质量,可视化,自适应调整,总结：CITRIX SD-WAN解决方案以QOS应用加

14、速为亮点，并且对XEN app 云桌面应用基于有深度支持。在Internet服务方面功能比较弱,应用程序控制引擎和深度包检测 (DPI) 功能来检测超过 4,500个应用程序，并对其进行分类和加速,By packet基于包的链路智能负载，区别于By flow或者By connection,预设3个QOS大类的最低保证包含17种子类 可以根据五元素来定制化服务质量,深度 ICA 可视化与应用可视化,支持上行/下行分别调整效果明显,厂商分析-CITRIX建设SD-WAN的解决方案要点,1.广域网现况 2.SD-WAN解决方案 3.SD-WAN的市场分析 4.运营商拥抱SD-WAN的方式,SD-WA

15、N市场分析与冲击,金融服务/银行,医疗,零售和制造业,运输和物流,公共事业,哪些行业需要SD-WAN,行业需求SD-WAN的场景,应用,分支,互联,有哪些关键应用在广域网中传输? 有应用有性能问题吗? 哪些新的应用要“铺开” ,企业的分支有多少? 企业是否打算入云需求 他们有计划替换或是更新分支的路由器/防火墙,企业有冗余线路吗? 或者有计划升级分支的带宽? 什么时候续约专线合同,主要沟通对象,针对关键对象提出关键的问题,抓住关键触发点,带宽需要升级/纠结于价格 增加冗余线路,SD-WAN 收益,触发器,网络升级成本降低 永远在线的 可靠性,运营商销售定时续约,网络升级成本降低 降低线路成本投

16、资云端服务,设备折旧到期，需要更换,广域网边际设备 (SDWAN+ 路由+Firewall,1.广域网现况 2.SD-WAN解决方案 3.SD-WAN的市场分析 4.运营商拥抱SD-WAN的方式,中国电信解决方案,中国联通方案,阿里云解决方案,Ctnet 2025下标准SDN/NFV+云技术,基于自主研发的编排器，实现了对网络、云、SaaS应用等多种异构资源的统一编排调度，分支之间采用Overlay Vxlan隧道。高端用户和国际流量CN2承载，物联网流量互联网承载。非侧重于链路捆绑加速，侧重于部署简单快速开通流程快速弹性带宽,CUBE-Net 2.0技术体系架构下，通过SD-WAN云快线，提

17、供云网协同一体化云专线解决方案，实际上也是基于SDN/NFV的SD-WAN解决方案，采用的也是Vxlan隧道技术,阿里云开放各种网络和终端设备的接入，不同的产商SD-WAN厂商可以方便地上云。阿里云控制器与第三方SD-WAN厂商设备紧耦合方式，可以实现自动化配置，插上网线就上阿里云，极大降低部署与运维门槛。用户可根据自己需求选择相应SD-WAN厂商解决方案,AI，云等新兴业务上线，采用传统MPLS专线和Internet流量成本激50%，通过SD-WAN将业务部署从数周提升到数分钟，并弱化了企业广域网带宽需求。运营商乘此机会为企业客户提供全面一站式Internet +VPN +自服务 +云业务+MSP服务,积极建设SD-WAN已成为业界共识-运营商,NovoNet 2020也是将SDN/NFV列为了重要发展目标，中国移动的SD-WAN解决方案，突出集中配置与管理，支持用户通过门户网站自服务，SD-WAN网关集成多功能一体,包含VPN网关/防火墙/UTM/IPS/IDS等等降低企业成本。同时针对不同的企业客户，携手SD-WAN厂商提供不同的解决方案,B2B模式,MSP模式,解决大中