(V.5)广东移动SD-WAN产品及解决方案交流全省移动

SD-WAN智能新专线赋能千行百业数字化转型什么是SD什么是SD-WAN？SD-WAN市场竞争格局如何？移动SD-WAN有哪些业务场景？移动SD-WAN组网方案及网络架构？23SD-WAN技术和竞争态势一二SD-WAN建设方案和业务定位SD-WAN发展趋势和市场展望三四SD-WAN成功案例分享4数字化转型+业务云业+全球化布局，提升WAN口带宽！数字化转型业务云化全球化布局数字化转型+业务云业+全球化布局，提升WAN口带宽！数字化转型业务云化全球化布局AR/VR成常态85%企业业务上云分支机构快速扩张3宽，更优体验，更高效率的互联通道视频会议SaaS2！4SDSD-WAN应运而生，通过软件统一控制、降低建网成本、保证业务体验、提升运维效率、优化增值部署来解决企业互联的诉求！5狭义的SD-WAN狭义的SD-WAN熟的软件技术与传统广域网资源精准融合企业网络分支、总部、数据中心以及云端互联互通是将SDN的架构理念应用在广域网络，是构建在传统底层网络上的Overlay网络。广广义的SD-WAN多种信息技术的新型广域网架构础网络连接、广域网加速、安全防御、智能运维等多种服务我们我们认为SD-WAN即是技术更是服务，一种让客户能够感知到价值的网络服务！6北向通过RESTful接口与第三方应用层互联对接实现区域网络的自动化部署和配置，策略的自动发负责区域内不同站点间的路由传递，并分支、总部、数据中心和云端通过CPE、vCPE等总部CPE分支ACPEVCPEVCPE数据中心CPE分支BCPEVCPEVCPESDNCInternetMPLSSD-WAN技术架构：开放、智能、分层北向通过RESTful接口与第三方应用层互联对接实现区域网络的自动化部署和配置，策略的自动发负责区域内不同站点间的路由传递，并分支、总部、数据中心和云端通过CPE、vCPE等总部CPE分支ACPEVCPEVCPE数据中心CPE分支BCPEVCPEVCPESDNCInternetMPLSBSS理RESTfulSD-WAN技术架构演进11初期初期SD-WAN的典型架构，适合中小企业小规模快速组网33MPLSMPLS服务商最喜欢的SD-WAN架构，混合组网架构22开开始引入POP点，云商和服务商最喜欢的SD-WAN架构44运营运营商SD-WAN架构的目标，实现端到端的流量SLA保障78灵活组网入支持有线和4/5G混合链路接入应用级智能选路保证关键应用在最优链路上传输SD-WAN业务特点灵活组网入支持有线和4/5G混合链路接入应用级智能选路保证关键应用在最优链路上传输SD-WAN业务特点极简运维广域优化快速开快速开通控制器统一控制、自动化部署零接触快速开通、业务分钟级上线智能故障定智能故障定位、全网状态可视应用/链路/站点/整网多维度可视化运维报表9SD-WAN与其它专线业务对比SD-WAN扁平化架构，集约部署，组网更为便捷、经济、灵活，运维更高效！对比项MSTP/PTN/SPNMPLS-VPNIPSecVPNSD-WAN周期短长短短(自动化部署)入方式支持底层混合接入单杂杂简单式点到点/点到多点点到多点/全互联点到多点/全互联点到多点/全互联价格高高低低理难度简单(控制器统一管控)化不支持不支持不支持支持难度低中高低(即插即用)低低低高(控制器全局可见)商初创公司第第二阶段精细化控制与客户体验提升第三阶段安全及边缘应用整合第一阶段隧道互联与统一调度中国联通SD-WAN应用场景、云电脑、云桌面网多云加速能力优势其它系统API调用坊云基地B省POP点1前置网关接入网CPE应用场景优劣势分析SD-WAN智选专线控制器中国联通产业互联网CUII团部署，未下沉到省份SD-WAN智选专线管控平台PE中国联通SD-WAN应用场景、云电脑、云桌面网多云加速能力优势其它系统API调用坊云基地B省POP点1前置网关接入网CPE应用场景优劣势分析SD-WAN智选专线控制器中国联通产业互联网CUII团部署，未下沉到省份SD-WAN智选专线管控平台PEPEA省POP点 接入网云网前置网关-2SDSD-WAN发展符合运营商网络演进趋势，是传统业务的延伸和演进，是网络发展的必然！中国电信天翼云中国电信天翼云SD-WANA.开通部署周期短B.降低客户的广域网建设、线路、运维成本C.跨运营商网络实现企业快速组网D.支持(Internet+4/5G)混合链路接入答案：(ABCD))SD-WAN技术及竞争态势一二SD-WAN建设方案和业务定位SD-WAN发展趋势和市场展望三四SD-WAN成功案例分享2021年瑞斯康达中标集团SD-WAN瑞斯康达中瑞斯康达中标：标包1金额：87528477.22元总部调度中心(1套)：省级调度中心(31套)：省内业务、跨省业务省间段的配置和下发，直接负责省内转发网元CPE、②POP点490Gbps侧CPE的流量，将流量区分后转发;PE合接口上行(4G/5G/以太接口的两种或者多种组合)等多种类型。集采SD-WAN终端分类CPE微型设备小型设备中型设备大型设备ECEGMSG5200-XGE-8E-G5MSG5200-2GEC-4E-X4观合计50Mbps双向均25Mbps合计300Mbps双向均150Mbps合计1Gbps双向均500Mbps合计4Gbps双向均2GbpsGE/FE自适应口122-10GE光口---24G1---5G/4G-1--LAN侧GE/FE自适应口344610GE光口---2WiFi802.11n11--WiFi802.11ac-1--BOSS-二编B省调度中心(DC)网NETCONFInternet4G/5G线ACPE企业A云专网NETCONFBOSS-二编中国移动SD-WAN建设方案BOSS-二编B省调度中心(DC)网NETCONFInternet4G/5G线ACPE企业A云专网NETCONFBOSS-二编体验难以保障、业务上线部署周期长和运维困难等问题，为企业数字化转型提供基础保障。集集团总部调度中心(SC)APIAAPIAA省调度中心(DC)InternetInternet4G/5G线企业BCPEPOPPOPCPE企业BC全国平面建设：建设瑞斯康达和WT两个平面，平面内各组件间管控、转发接口不解耦，同一客户在同一平面开通业务组网专线分为保障质量和不保障质量两种专业版、保障质量：过POP点，连接质量相组网专线分为保障质量和不保障质量两种专业版、保障质量：过POP点，连接质量相企业分支POPPOP企业总部基础版，不保障质量：不过POP点，连接质量相对较低，成本更低；业总部业分支入云专线一跳入云和POP优化私有云业侧POPPOP国国际快线境外互联网访问加速优化office365,salesforce等sass应用访问体验，企业安全防护，上网流量和办公业务检测境内节点POPPOP境外POP境外节点适适配客户加油站工业制造地产公司医疗卫生连锁商超连锁酒店方案说明•基础版SD-WAN场景，适用于无保障的方案说明•基础版SD-WAN场景，适用于无保障的SD-WAN业务，各站点之间数•仅支持Hub-spoke组网；•企业站点采用Hub-Spoke的组网拓扑，在省内或者跨省通过Internet建SpokeHubSDWAN；•Hub站点及中型分支建议采用设备冗余部署，增强节点可靠性；势•有线、无线备份，提升链路利用率，降本增效；•零配置，分钟级开通，多分支快速上线；•端到端加密，企业站点安全互访；方方案拓扑方案拓扑•专业版SD-WAN场景，既有保障的SD-方案拓扑•专业版SD-WAN场景，既有保障的SD-WAN业务，CPE之间数据通过•VPN类型：支持Hub-spoke和Full-mesh组网；质、高可靠的特点，为SD-WAN组网业务提供可靠的保障•Hub站点及中型分支建议采用设备冗余部署，增强节点可靠性•有线、无线备份，提升链路利用率，降本增效；•零配置，分钟级开通，多分支快速上线；•端到端加密，企业站点安全互访；方案说明方案说明20企业入云方案说明SD-WAN业务场景②：企业入云方案企业入云方案说明通过SD-WAN技术为客户提供访问云资源池高质量、高安全通道！企业入云方案拓扑企业入云方案拓扑云场景◆通过SD-WAN设备，实现客户入移动云及第三方云(待验证)；数据流数据流访问◆客户CPE通过POP点接入移动云，客户CPE与移动云的数据通过3DES、AES(128192256)，确保客户内部数据在公网“安全”传递；21SD-WAN业务场景③：国际快线方案通过通过SD-WAN技术为客户提供的高质量境外互联网访问服务！国际快线方案拓扑国际快线方案拓扑SDSD-WAN国际快线业务◆由CPE识别境外流量，通过隧道传送至POP点，◆POP点将源地址转换成特定IPv4地址后转送至省CMNet网络SDSD-WAN数据流SDSD-WAN业务高质量%；◆SNAT为每一个企业客户分配一个跨境加速上网源IP或源IP地址段；◆同一个客户每次分配的IP地址保持不变；省PoP采用主备模式，保障质量；重要企业站点可采用双CPE冗余，并可通过链路冗余实现链路保护。接入场景一：有线+4G/5G天地备份接入场景一：有线+4G/5G天地备份◆替换企业客户现网友商专线或新增站点；接入场景四：SD-WAN作为传统专线备份◆SD-WAN与MPLS专线共存；◆高性价比SD-WAN作为备份线路；接接入场景二：双CPE双有线高可靠◆总部或数据中心站点双CPE双有线，WAN双活；◆满足高可靠要求由传统主备线路改造为双活线路；接接入场景三：单4G/5G偏远接入◆企业偏远分支，解决快速开通和网络覆盖问题；◆4G/5G无线链路接入，机动性站点，快速接入；2223CPE主机直连Site内网CPEL2SWSiteCPE主机直连Site内网CPEL2SWSite内网CPEVRRPL2SWSite内网同规模的siteCPEVRRP虚拟网CPE静态路由直连路由OSPF/BGP路由器L3交换机Site内网CPE静态路由直连路由OSPF/BGP路由器L3交换机Site内网三层组网CPE静态路由直连路由OSPF/BGP路由器L3交换机Site内网二二层组网层组网24设备列表流量统计设备网管告警上报设备列表流量统计设备网管告警上报系统日志系统日志设备网管网网络拓扑25分钟级业务上线30%OPEX邮件+U盘+扫码开局大中型企业组网大中型企业组网SDSD-WAN逐步替代大中型企业的非核心业务数据专线以及MV专线组网和中小型企业IPsec组网中小企业组中小企业组网通过传统IPSECVPN服务商实现，存在安全隐患，有提高可靠性的诉求.26用户组网方案用用户组网方案客户特点：此类客户通常末端(分支)机构规模小、数量众多，连锁分散、分布广业务：库存管理、视频监控、以及其他电商平台外协配送等需求带宽不高、成本敏感；连锁类分支机构调整快，要求开通合同期难固定用户IT能力：无专业IT运维人员其他需求：CPE做热点、且具备4/5G备份(逃生线路)竞争对手mpls-vpn市场；取代IPSECVPN市场入云业务：实现客户与云内业务安全互通27用户组网方案用户需求分析用户组网方案客户特点：大中型企业，地产或建设类有线业务不易接入，设外需求较多；或环境限制需无线接入实现组网；跨境电商、高校有跨境访问加2829部分云业务和普通业务极致体验网络KPI指标分析场景极致体验网络KPI指标基础办公、图片浏览、视频浏览时延<=30ms，丢包率<0.2%，带宽>=19Mbps/每客户端会议视频会议、语音会议时延<130ms，丢包率<0.05%，带宽>4Mbps时延<13ms，丢包<0.014%，带宽>=15Mbps/每客户端极致体验网络KPI指标体验优先保障类企业语音、视频会议延<=30ms，丢包率<1%，抖动<=150ms事务类体类业务时延<100ms，丢包率<0.05%，抖动<=50ms据类、备份无间钟级别线和4/5G无线接入间钟级别线和4/5G无线接入用，导航式配置运维效率网可视化，运维效率提升50%联、一跳入云本互联网线路接入体验关键应用体验基于应用SLA，应用智能选路SD-WAN给用户带来的价值总结•互联网线路接入，成本低•采用创新技术，优化传输路径提升业务质量•网络优化技术提升连接效率•统一运营平台，支撑各类终端接入省掉诸多复杂事务性工作•只要能上网，就可以上云和组网开通时间，快速满足业务系统需求省省力•可视化智能运维技术，保障网络稳定•大屏展示，网络监控无死角•告警、日志、报表，让运维无压力SD-WAN技术及竞争态势一二SD-WAN建设方案和业务定位SD-WAN发展趋势和市场展望三四SD-WAN成功案例分享SD-WAN+5GSD-WAN+安全SD-WANSD-WAN+5GSD-WAN+安全SD-WAN+边缘计算SD-WAN当前的技术发展趋势，早已超过了简单组网的范畴，越来越向外和上层发展，未来将是”SD-WAN+”的时ANSDWANSDWANSaaS合在一起，同时，通过更多的生态融合和技术创新，打造出更多元、更安全、更可靠、更智能的SD-WAN解决方案！络中心DPI应用识别SD-WANCPE特性库流量防护POP点云4/5G络中心DPI应用识别SD-WANCPE特性库流量防护POP点云4/5G终端，企业按需获取，弹性扩容，守护企业安全边界典型场景SDWANCPE入互全功能，实现威胁检测、防护与应用识别关键技术CPE全应用主要价值CPE，消除安全防护瓶颈rlay数据传输安全IPSEC到端加密态势感知进行分析VCPENFV公有云安全计日志、存储能力、满足等保合规要求总部CPEInternet4G/5GMPLSVCPEVCPErlay数据传输安全IPSEC到端加密态势感知进行分析VCPENFV公有云安全计日志、存储能力、满足等保合规要求总部CPEInternet4G/5GMPLSVCPEVCPECPE公有云/私有云VCPEVCPE设备自身安全界防护安全分分支ACPE分支BCPE络中心SD-WANCPE4/5GAI算力下沉典型场景公路摄像头、电视台采播车，救护车内摄络中心SD-WANCPE4/5GAI算力下沉典型场景公路摄像头、电视台采播车，救护车内摄像。音视频数据采集完成后，通过CPE设备内Al应用与Al芯片实现数据预处理，并SDWAN加速传输数据至关键技术ECPE内嵌AI芯片CPE植入AI应用主要价值升传输效率AIAI算力下沉提高设备计算性能、缩短响应时间、降低带宽成本并实现可扩展性中心滑嵌入主要价值容器化管理、应用嵌入灵活容器化应用，迭代升级简易间同期按需编排应用，构造边缘应用解决方案安全应用AI应用网络应用4/5G中心滑嵌入主要价值容器化管理、应用嵌入灵活容器化应用，迭代升级简易间同期按需编排应用，构造边缘应用解决方案安全应用AI应用网络应用4/5G络SD-WANCPESDSD-WANCPE设备融合容器管理平台，2021年2026年17.2亿美元AN2021年2026年17.2亿美元用用户1.9美元，增速90%SD-WAN技术及竞争态势一二SD-WAN建设方案和业务定位SD-WAN发展趋势和市场展望三四SD-WAN成功案例分享40SLA可视3金融行业：视频安防、办公连接升级团带宽提速：地市业务视频化跨地市连接升级：网络扁平接入归一化：一纤多业务生产、办公和安防SLA可视3金融行业：视频安防、办公连接升级团带宽提速：地市业务视频化跨地市连接升级：网络扁平接入归一化：一纤多业务生产、办公和安防监控共专线通载政务外网：分支灵活选择接入低时延，高可靠通道4班通、班校通专网6：资源下沉深度覆盖团团团资源预覆盖：下沉覆盖园区、楼宇务：网一点响应，多点辅助，不同等级客户业务一网接入接入归一化：一纤多业务生产、办公和安防监控共专线通道承载2务快速覆盖团带宽升级：地市到省中心10G到端高可用性99.99%55专网提升：多业务网络无缝连接支广覆盖：医院关键数据上传，医保数据结算，云端集中医疗接入道41为为企业降本增效、提供可视化运维业务上线分钟级7*24小时可视化高效运维基于整网、分支节点、用户、应用等多维度状态可有线+4/5G保障业务永在线42SDNC银联结算系统SDNC银联结算系统路由器医保网交换机加密隧道INTERNETPOS机VCPECPE交付周期一周完成50间药店业务上线利用链路资源快速开通、完成分钟级业务上线。节省线路成本保局之间SD-WAN组网专线。建设POP点，搭建二层通道及医保局内网规划。中心机中心机房油站SDNCSDNC生生产办公对外加油站生生产办公对外4344某地市平安乡村：利用运营商PON网络资源，满足用户二层组网需求项项目需求及组网方案接入业务视频监控OLT接入侧治安平台监控平台VCPE组网要求接入带宽接入点数二层组网1081个IP城域网汇聚侧20M利用覆盖广利用覆盖广泛PON网络完成二层组网、便捷开通视化运维创建多隧道技术，承载业务相互隔离建设POP点，二层通道使用VXLAN技术穿越三层网络，实现二层互通;45：构筑省-市一体化二层安全专线平台，实施一城一池战略项项目需求及组网方案省省级部署控制器，地市部署POP点省控制平面+市县级数据平面省公司统一部署控制器县级公司部署POP点安全专线平台教育班班通项目、明厨亮灶项目智慧社区监控项目建设POP点，二层通道使用VXLAN技术穿越三层网络，实现二层互通;1、什么是SD1、什么是SD-WAN?SD-WAN(软件定义广域网)，是一系列技术的集合，主要是将软件定义网络(SDN)的技术应用在管理广域网络(WAN)！2、SD-WAN当前市场竞争格局?传统运营商设备提供商云服务商初