SD-WAN构建安全的企业组网系统

传统的企业网络通常由数据中心和分支组成，彼此之间通过企业WAN网络互联。长期以来，为了保证服务质量，企业WAN网络互联通常采用运营商的物理专线或MPLS VPN专线，虽然网络质量有保障，但专线的价格比较昂贵。

随着技术的发展，用户借助VPN设备可以协助企业在internet上组建更加安全的虚拟与用网络连接，但VPN隧道网络延迟高，导致数据传输和应用系统效率低下。此外，分支部门往往缺乏专业的运维人员，存在部署业务复杂，故障调试慢的情况。

如何获得更加可靠、灵活、高效的互联方案，提升对应用在WAN中传输的优化效果，降低带宽和IT管理的成本，并提供安全性保障，成为各行业客户面临的问题.

微云网络SD-WAN系统就是满足这些需求的最佳组网方式。软件定义的WAN（SD-WAN）技术通过提供改进的性能、降低的成本和增强的安全性来重塑现代企业网络。借助实时动态路径选择，WAN优化、动态VPN隧道、状态防火墙、端到端QoS的SD-WAN解决方案，可以提供业务所需的可靠性和高效率。

核心优势

1、智能多路径选择

基于链路质量的实时选择，传统链路选择只能根据链路带宽、通断等情况，做静态的选择，这并不符合网络链路的实际情况，微云网络SD-WAN系统可以实时监控每个应用在每条链路的运行情况，根据业务在当前链路的丢包率、延迟、抖动作为参考，设置一个链路质量分配算法，使关键应用优先选择质量最佳链路，当链路质量发生变化时，可以实时调整应用使用的链路，最大限度地减少链路瓶颈和拥塞的能力。用户还可以通过监视器，实时查看链路质量，分析网络延迟产生的原因，真正做到对网络情况的可视化。

2、高效的本地及云端数据传输

微云网络SD-WAN系统内置应用识别引擎，可以识别三千多种业内主流应用，并可自动升级。用户可根据应用类型，将应用分为：时延敏感型、带宽敏感型及一般业务类型。对于一些文件传输类业务，充分利用链路带宽，则是用户的期望。

微云网络SD-WAN系统可以把多条相同或者不同链路类型的链路通道进行捆绑，当作一条逻辑链路进行数据传输，加速本地和云端需要大流量传输的业务。用户的文件传输业务中单个Session的数据传输会同时在多条链路上发送，最大程度的利用链路带宽，加速业务的传输效率。这样的场景中，用户通过低成本Internet宽带连接扩展WAN容量，同时还可以获得MPLS专线级的质量和可靠性，最大程度节省了用户投资。

3、网络与安全的融合

基于SD-WAN架构，面向业务流的策略定义，实现网络与安全的融合；

弹性的安全防护能力，按需分布部署到云边缘计算节点；

安全业务并行处理，一次性加解密，降低访问延迟了；

单一产品云上部署，简化网络架构，降低管理、部署成本。

4、零配置上线

传统路由器部署中，分支机构由于运维能力不足，存在部署、开通、配置、排障的困难。微云网络SD-WAN系统具备集中管控和策略配置能力，可以轻松地在网络上部署开通新站点，轻松定义数据路径策略和应用程序策略。从根本上简化了开启新站点的时间和管理成本，真正实现了零配置运维。分支用户只需要将微云网络SD-WAN系统连接到网络中，输入IP地址微云网络SD-WAN系统就会自动的连接管理中心，并通过管理中心获取预先设定的自身配置，无需管理员手工干预。除此以外，集中管理中心还支持自动带宽质量检测和带宽控制能力，通过从SD-WAN盒子上获取的链路质量信息，为管理员提供整网的链路质量状态，将每条链路的可用资源详细呈现。

典型案例

某医药企业集团决定搭建集团光纤业务，为集团业务系统提供更好的支撑，要求设计先进、实用、可扩展、易维护、安全可靠。本项目计划于集团总部建设1条100M光纤专线，40家权属企业各建设1条100M互联网光纤，每条互联网光纤线路上下行速率对等，为保证网络带宽独立性必须采用独享带宽接入，企业独享VIP网络通道，网速不受宽带使用高峰期的影响，网速稳定优质。

微云网络SD-WAN产品集中化部署，实现了设备即插即用，通过SD-WAN组网，实现了用户数据的安全可靠传输。内置应用识别引擎帮助用户专有应用的识别，通过可视化技术、链路质量评估，帮助用户更好的实现网络管理。