隨著網(wǎng)絡(luò)技術(shù)快速發(fā)展和云計(jì)算的廣泛應(yīng)用,移動(dòng)辦公、視頻會(huì)議、虛擬應(yīng)用系統(tǒng)等應(yīng)用已成為企業(yè)日常工作中必不可少的內(nèi)容。通過搭建私有云或使用公有云,企業(yè)將關(guān)鍵業(yè)務(wù)云化,構(gòu)建開放的企業(yè)網(wǎng)絡(luò),適應(yīng)業(yè)務(wù)的快速更新。但企業(yè)的這些數(shù)字化變革卻對(duì)傳統(tǒng)企業(yè)網(wǎng)絡(luò)提出了全新的挑戰(zhàn)。

降低網(wǎng)絡(luò)成本的挑戰(zhàn):企業(yè)業(yè)務(wù)向云端遷移,使企業(yè)分支網(wǎng)絡(luò)出口流量激增,進(jìn)一步加劇企業(yè)的網(wǎng)絡(luò)成本。隨著Internet網(wǎng)絡(luò)質(zhì)量的不斷提升、LTE鏈路普及,擺脫MPLS VPN束縛,打造多鏈路靈活部署的網(wǎng)絡(luò),享受互聯(lián)網(wǎng)的便捷,降低互聯(lián)成本成為企業(yè)網(wǎng)絡(luò)的趨勢(shì)。

打破封閉架構(gòu)加快網(wǎng)絡(luò)部署的挑戰(zhàn):傳統(tǒng)企業(yè)網(wǎng)絡(luò)開局效率低,傳統(tǒng)CPE(Customer Premises Equipment)設(shè)備的業(yè)務(wù)架構(gòu)封閉,新增一個(gè)分支或開通一個(gè)新業(yè)務(wù),往往需要業(yè)務(wù)申請(qǐng)、現(xiàn)場(chǎng)軟硬件安裝配置、業(yè)務(wù)調(diào)試等多個(gè)環(huán)節(jié),業(yè)務(wù)上線周期以月為單位。在一切以“快”為先的網(wǎng)絡(luò)時(shí)代,業(yè)務(wù)部署方式也需要快起來。而且,業(yè)務(wù)云化蓬勃發(fā)展,私有云、公有云使企業(yè)業(yè)務(wù)走出封閉網(wǎng)絡(luò)實(shí)現(xiàn)云互聯(lián)成為趨勢(shì)。

提升應(yīng)用體驗(yàn)的挑戰(zhàn):MPLS專線鏈路質(zhì)量高但帶寬一般都比較小,根本滿足不了海量業(yè)務(wù)應(yīng)用的帶寬要求,大量的網(wǎng)絡(luò)擁塞使關(guān)鍵業(yè)務(wù)質(zhì)量難以保證,在業(yè)務(wù)高峰期問題尤為嚴(yán)重。為了解決帶寬問題,同時(shí)為了降低網(wǎng)絡(luò)成本,企業(yè)逐步引入Internet鏈路,但I(xiàn)nternet的網(wǎng)絡(luò)質(zhì)量和安全性又難以滿足企業(yè)業(yè)務(wù)要求,應(yīng)用體驗(yàn)很差。

提高運(yùn)維效率的挑戰(zhàn):企業(yè)的分支網(wǎng)點(diǎn)數(shù)量大且分布廣泛,導(dǎo)致企業(yè)網(wǎng)絡(luò)的本地維護(hù)成本很高,對(duì)于一些臨時(shí)網(wǎng)絡(luò)調(diào)整需求,需要技術(shù)人員本地手工調(diào)整測(cè)試,耗時(shí)耗力又容易出錯(cuò)。企業(yè)應(yīng)用越來越豐富,傳統(tǒng)企業(yè)網(wǎng)絡(luò)無法基于應(yīng)用實(shí)時(shí)監(jiān)控關(guān)鍵業(yè)務(wù)在網(wǎng)絡(luò)中的運(yùn)行狀況,出現(xiàn)問題難以快速定位,運(yùn)維效率低下。

針對(duì)傳統(tǒng)企業(yè)網(wǎng)絡(luò)面臨的諸多挑戰(zhàn),上海電信聯(lián)合九州云推出了SD-WAN解決方案,為最終用戶進(jìn)一步提供高可靠、大能力的平臺(tái)能力、多租戶分權(quán)分域的運(yùn)營(yíng)模式、跨域復(fù)雜組網(wǎng)客戶需求的完整解決方案。 為政企用戶提供一種更簡(jiǎn)化、更靈活、業(yè)務(wù)體檢更佳的廣域互聯(lián)方案,提供分支與分支、分支與總部/數(shù)據(jù)中心、分支與云之間互聯(lián)的能力。

九州云SD-WAN解決方案的實(shí)現(xiàn)

SD-WAN解決方案技術(shù)架構(gòu)圖

在九州云SD-WAN解決方案中,所有九州云SD-WAN組件都可以在裸機(jī)上運(yùn)行基于x86的硬件,或者作為KVM或ESXI管理程序上的虛擬機(jī)運(yùn)行。 九州云SD-WAN解決方案的核心是九州云 FlexVNF,它是一種高度可用的分布式虛擬網(wǎng)絡(luò)服務(wù)設(shè)備,專為多租戶,動(dòng)態(tài)彈性(即橫向擴(kuò)展/輸入),高可用性而構(gòu)建的服務(wù)鏈能力。

九州云 SD-WAN的管控平臺(tái)由3個(gè)組件組成:Controller、Director、Analytics。

Controller:九州云SD-WAN控制器在解決方案中起著關(guān)鍵作用,并作為虛擬專用網(wǎng)絡(luò)的主要連接點(diǎn)。SD-WAN控制器為分支的零接觸部署提供中央控制平面入口點(diǎn)。Controller使用PKI證書作為IKE交換的一部分來驗(yàn)證分支FlexVNF實(shí)例。使用IKE建立的安全信道在分支節(jié)點(diǎn)和SD-WAN控制器之間提供傳輸信道,用于傳輸路由,策略和配置。單個(gè)SD-WAN控制器可以作為屬于多個(gè)不同客戶的VPN的連接點(diǎn)。SD-WAN控制器可以部署在集群中以實(shí)現(xiàn)冗余和擴(kuò)展。

Director:九州云Director是虛擬網(wǎng)絡(luò)功能管理器(VNFM),用于管理在通用服務(wù)器上運(yùn)行的一組FlexVNF軟件實(shí)例。九州云 Director為FlexVNF的生命周期管理,配置,配置和管理提供了單一界面。FlexVNF可以部署在分支站點(diǎn)、中心站點(diǎn)或公有云服務(wù)提供商。

Analytics:九州云 Analytics(VAN)是一種多租戶運(yùn)營(yíng)商級(jí)分析,可在裸機(jī)或虛擬化環(huán)境中運(yùn)行。九州云 Analytics允許管理員執(zhí)行網(wǎng)絡(luò)規(guī)劃,流量/應(yīng)用分析,網(wǎng)絡(luò)安全分析和行為異常檢測(cè)。它顯示了高級(jí)儀表板視圖,了解網(wǎng)絡(luò)上發(fā)生的情況,只需點(diǎn)擊幾下,用戶就可以從應(yīng)用程序的角度獲取詳細(xì)信息,以了解有關(guān)應(yīng)用的體驗(yàn),質(zhì)量以及對(duì)網(wǎng)絡(luò)的消耗等更多信息。

滿足用戶需求,九州云SD-WAN技術(shù)創(chuàng)新突出

傳統(tǒng)的基于硬件的廣域網(wǎng)解決方案為提供托管網(wǎng)絡(luò)和安全服務(wù)的運(yùn)營(yíng)商和客戶帶來了許多挑戰(zhàn)。分支站點(diǎn)的用戶端設(shè)備通常是專有設(shè)備,安裝緩慢且昂貴,由于采用封閉式架構(gòu),往往很難擴(kuò)展,難以與第三方技術(shù)融合。同樣在數(shù)據(jù)中心,大型專有硬件削弱了企業(yè)客戶迅速引進(jìn)新服務(wù)和節(jié)省基礎(chǔ)設(shè)施成本的能力。

和傳統(tǒng)網(wǎng)絡(luò)供應(yīng)商設(shè)備迫使用戶使用由專有硬件和軟件構(gòu)成的解決方案不同,九州云SD-WAN充分利用了豐富多樣的標(biāo)準(zhǔn)化架構(gòu)為基礎(chǔ)的用戶端設(shè)備,企業(yè)客戶和通信服務(wù)提供商因此獲得了多種硬件選擇,產(chǎn)品更新速度更快且價(jià)格極具競(jìng)爭(zhēng)力。

除了降低在商用硬件上運(yùn)行的基礎(chǔ)設(shè)施成本,九州云SD-WAN基于軟件的 SD-WAN 解決方案還能為通信服務(wù)提供商和客戶帶來諸多好處:

•縮短業(yè)務(wù)開通時(shí)間 (TTM):無需集成專有設(shè)備即可快速部署全新的基于軟件的托管服務(wù),將部署時(shí)間從幾周縮短至幾個(gè)小時(shí)——遠(yuǎn)遠(yuǎn)快于傳統(tǒng)的基于硬件的服務(wù)。

•減少資本性支出和運(yùn)營(yíng)成本:依靠 九州云SD-WAN的集中式單一面板管理和調(diào)配基礎(chǔ)設(shè)施,省去人工支持的必要,降低運(yùn)營(yíng)支出。通過零接觸方式,而非上門服務(wù)的方式,部署全新的服務(wù)并管理SD-WAN基礎(chǔ)設(shè)施管理服務(wù)。通過多租戶架構(gòu)隨時(shí)增加新租戶,而無需安裝全新的專用硬件設(shè)備。

•提供全面集成的安全性:為終端用戶提供全面、多層次的安全服務(wù),譬如下一代防火墻、URL過濾、IPS、防病毒等。這些服務(wù)直接集成在九州云的SD-WAN產(chǎn)品中,包括單一的管理平臺(tái)和總體策略。

•支持大規(guī)模安裝:借助九州云SD-WAN的運(yùn)營(yíng)商級(jí)解決方案,可輕松擴(kuò)展到數(shù)千分支站點(diǎn)和數(shù)千租戶。使用九州云SD-WAN的集成多租戶功能,可按租戶或組織劃分SD-WAN基礎(chǔ)設(shè)施,就像出于合規(guī)原因?qū)⒘闶叟c投資銀行功能劃分開來一樣。

•優(yōu)化網(wǎng)絡(luò)性能:利用大數(shù)據(jù)分析查看網(wǎng)絡(luò)和歷史信息,以這些信息為基礎(chǔ),在系統(tǒng)內(nèi)部提供反饋循環(huán),為企業(yè)提供最高效的廣域網(wǎng)基礎(chǔ)設(shè)施。

•靈活的訂閱服務(wù)模式:從提供單一服務(wù)(如 NG-VPN)開始,之后用戶新增加任何服務(wù)(如下一代防火墻)均無需上門服務(wù),只需使用九州云SD-WAN內(nèi)置的服務(wù)鏈功能,即可輕松激活新的九州云SD-WAN或第三方網(wǎng)絡(luò)和安全功能。

•擴(kuò)大或縮小服務(wù)規(guī)模:無縫調(diào)節(jié)容量(如從 Mbps 升級(jí)至 Gbps),實(shí)時(shí)滿足用戶需求。避免重新構(gòu)架網(wǎng)絡(luò),部署成本高昂的負(fù)載平衡器,或者為滿足用戶不斷增長(zhǎng)的容量需求而預(yù)先增設(shè)超出實(shí)際需求的容量。

部署SD-WAN,實(shí)現(xiàn)經(jīng)濟(jì)效益和社會(huì)效益雙豐收

SD-WAN是企業(yè)的一種節(jié)省成本的技術(shù),企業(yè)可以利用低成本,用更高帶寬的替代連接選項(xiàng)(如商品互聯(lián)網(wǎng)),而不是維護(hù)冗余MPLS,或使用城域以太網(wǎng)環(huán)等技術(shù),這也有助于改善連接和部署云的態(tài)度應(yīng)用。上海電信聯(lián)合九州云推出SD-WAN解決方案,將幫助其政企客戶解決如下問題:

提升企業(yè)WAN連接效能:邊緣網(wǎng)絡(luò)設(shè)備能夠接入并管理互聯(lián)網(wǎng)、專線/MPLS等各種網(wǎng)絡(luò)連接,根據(jù)應(yīng)用對(duì)延遲、抖動(dòng)、吞吐的要求智能選擇鏈路。

提升連接可靠性:九州云SD-WAN運(yùn)營(yíng)的高質(zhì)量私網(wǎng)具有多路由優(yōu)化及冗余特性,連接的兩端只要有一條路徑可用,企業(yè)應(yīng)用流量就不會(huì)中斷。這一整網(wǎng)冗余的機(jī)制最大限度保障了連接的可靠性。

靈活性強(qiáng),快捷交付:能夠在企業(yè)項(xiàng)目啟動(dòng)時(shí),快速建立可靠的網(wǎng)絡(luò)連接;項(xiàng)目結(jié)束時(shí),即可關(guān)閉網(wǎng)絡(luò)服務(wù)。企業(yè)只要有互聯(lián)網(wǎng)連接就可以即時(shí)接入SD-WAN運(yùn)營(yíng)網(wǎng)絡(luò)。

部署SD-WAN后,上海電信的政企客戶可實(shí)現(xiàn)如下經(jīng)濟(jì)效益:

節(jié)省企業(yè)IT預(yù)算:SD-WAN優(yōu)化最后一公里互聯(lián)網(wǎng)連接,應(yīng)用性能瓶頸的遠(yuǎn)程連接部分(中間一里)由SD-WAN廠商運(yùn)營(yíng)的高質(zhì)量私網(wǎng)承載,大幅減少企業(yè)IT預(yù)算。

降低企業(yè)IT人員運(yùn)維工作量:集中管理系統(tǒng)統(tǒng)一管理企業(yè)總部、數(shù)據(jù)中心、及所有分支機(jī)構(gòu)的網(wǎng)絡(luò)接入,降低企業(yè)分支機(jī)構(gòu)的IT人員開支。

從社會(huì)效益角度來看,隨著企業(yè)IT數(shù)字化、云化轉(zhuǎn)型的不斷加速,業(yè)務(wù)的快速發(fā)展以及快速轉(zhuǎn)型成為企業(yè)的發(fā)展方向,而現(xiàn)代企業(yè)同時(shí)需要能夠緊跟數(shù)字化節(jié)奏的網(wǎng)絡(luò),借此為創(chuàng)新和增長(zhǎng)的核心應(yīng)用程序提供卓越體驗(yàn)。SD-WAN技術(shù)的出現(xiàn),為了企業(yè)快速發(fā)展提供了完美的解決方案,從而幫助企業(yè)進(jìn)行企業(yè)廣域網(wǎng)架構(gòu)的轉(zhuǎn)變。

總結(jié)

目前,九州云SD-WAN正在幫助上海電信的部分政企客戶實(shí)現(xiàn)廣域網(wǎng)升級(jí),打開了組網(wǎng)建設(shè)的新思路。隨著企業(yè)數(shù)字化轉(zhuǎn)型浪潮的到來,軟件定義網(wǎng)絡(luò)對(duì)提升企業(yè)運(yùn)營(yíng)效率、增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力具有重大的現(xiàn)實(shí)意義,SD-WAN已成為多云時(shí)代之后的企業(yè)剛需。據(jù)研究公司IDC預(yù)測(cè),2018年全球SD-WAN市場(chǎng)收入達(dá)到23億美元,到2021年復(fù)合年增長(zhǎng)率將達(dá)到69%,超過80億美元,未來SD-WAN將成為用戶廣域網(wǎng)組網(wǎng)更經(jīng)濟(jì),更高性價(jià)比的理想選擇。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）