SANGFOR-SD-WAN-2018初級(jí)能力成長(zhǎng)-成功故事3

SD-WAN成功故事——初級(jí)課程培訓(xùn)SD-WAN客戶場(chǎng)景定位1SD-WAN客戶案例甄別與分享2客戶場(chǎng)景定位安全組網(wǎng)軟件定義分支微型組網(wǎng)三大組網(wǎng)應(yīng)用場(chǎng)景分支IT建設(shè)有業(yè)務(wù)、網(wǎng)絡(luò)、存儲(chǔ)的需求可一體化交付，快速上線軟件定義分支企業(yè)搭建分支快速搭建VPN組網(wǎng)線路主要包含WOC,AC,AF三種組網(wǎng)類型安全組網(wǎng)小型連鎖門(mén)店、辦事機(jī)構(gòu)、3G/4G場(chǎng)景即插即用快速上線具備遠(yuǎn)程運(yùn)維能力微型組網(wǎng)客戶案例甄別和分享安全組網(wǎng)-鏈家地產(chǎn)鏈家目前的兩個(gè)數(shù)據(jù)中心及其分支門(mén)店作為業(yè)務(wù)系統(tǒng)重要承載者，是目前鏈家IT建設(shè)的重中之重，在保證分支與總部業(yè)務(wù)連通性的情況下，也要保證數(shù)據(jù)信息安全，接入安全，傳輸安全等。并且，鏈家網(wǎng)站和LINK系統(tǒng)作為關(guān)鍵信息基礎(chǔ)設(shè)施需要對(duì)整體網(wǎng)絡(luò)進(jìn)行三級(jí)等保評(píng)級(jí)認(rèn)定背景鏈家在五年內(nèi)的高速發(fā)展階段，全國(guó)門(mén)店數(shù)量激增至8000家，對(duì)于房源數(shù)據(jù)及財(cái)務(wù)數(shù)據(jù)的安全傳輸是公司在戰(zhàn)略層面首要考慮的IT建設(shè)之一，同時(shí)考慮到不同分支類型特點(diǎn)，選擇不同的組網(wǎng)產(chǎn)品類型貼合分支端需求進(jìn)行全國(guó)組網(wǎng)。其中中心端雙活數(shù)據(jù)中心同時(shí)使用4臺(tái)WOC-9250作為VPN中心端設(shè)備，每臺(tái)設(shè)備獨(dú)立接入不同互聯(lián)網(wǎng)線路，避免因單一設(shè)備故障或單一數(shù)據(jù)中心出口斷線而導(dǎo)致的業(yè)務(wù)停滯，同時(shí)使用SC進(jìn)行全網(wǎng)統(tǒng)一管理及策略下發(fā)大型分支采用NGAF-1020+AC-1120進(jìn)行組網(wǎng)，針對(duì)分支的僵尸網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行防護(hù)，并管控內(nèi)部上網(wǎng)行為中型分支采用WOC-1050進(jìn)行組網(wǎng)，由于數(shù)據(jù)業(yè)務(wù)量較大，需提升分支業(yè)務(wù)訪問(wèn)體驗(yàn)并對(duì)內(nèi)部上網(wǎng)進(jìn)行流量控制，保證業(yè)務(wù)數(shù)據(jù)的流暢性和穩(wěn)定性小型分支使用MIG-1110進(jìn)行組網(wǎng)，保證分支的IT一體化，在無(wú)分支端運(yùn)維的情況下總部端統(tǒng)一策略下發(fā)，門(mén)店快速上線，業(yè)務(wù)及時(shí)啟動(dòng)。分支端設(shè)備使用大量協(xié)議信息與鏈家自研統(tǒng)一網(wǎng)管平臺(tái)“魂斗羅”實(shí)時(shí)互通，用IT層面對(duì)分支進(jìn)行管理，真正讓It價(jià)值最大化方案概述安全組網(wǎng)-海底撈海底撈作為同行業(yè)的領(lǐng)軍單位，在經(jīng)營(yíng)理念、采用技術(shù)等方面都具備較前的意識(shí)，IPAD點(diǎn)餐、顧客店內(nèi)上網(wǎng)、包括店中視頻會(huì)議等都將給顧客帶來(lái)全新的體驗(yàn)。門(mén)店客戶體驗(yàn)類應(yīng)用的速度如何保障是必須解決的問(wèn)題；而從網(wǎng)絡(luò)管理部門(mén)的角度考慮，網(wǎng)絡(luò)建設(shè)涉及多個(gè)分支，如何保障海底撈統(tǒng)一的IT政策執(zhí)行，如何高效的管理網(wǎng)絡(luò)也是建設(shè)考慮的重點(diǎn)。為了保障點(diǎn)餐速度，海底撈將點(diǎn)餐系統(tǒng)（天子星）部署在每個(gè)門(mén)店，每天將數(shù)據(jù)向總部IDC同步，同時(shí)各門(mén)店需要訪問(wèn)總部的天子星應(yīng)用、視頻應(yīng)用，用戶比較關(guān)注業(yè)務(wù)系統(tǒng)穩(wěn)定性、安全及使用體驗(yàn)。背景根據(jù)實(shí)際業(yè)務(wù)的需求，針對(duì)不同情況進(jìn)行整體方案設(shè)計(jì)1、海底撈高帶寬分支，采用AF-3020與總部建立IPSECVPN連接，北方及一些帶寬較低的門(mén)店則采用WOC-4050與總部建立加速I(mǎi)PSECVPN連接，并實(shí)現(xiàn)對(duì)各門(mén)店網(wǎng)絡(luò)的帶寬規(guī)劃及管控，移動(dòng)用戶則通過(guò)SSLVPN訪問(wèn)總部業(yè)務(wù)系統(tǒng)。2、總部互聯(lián)網(wǎng)出口部署AD-1800，實(shí)現(xiàn)IDC的入站鏈路負(fù)載功能，網(wǎng)橋模式部署深信服下一代防火墻，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)所有業(yè)務(wù)系統(tǒng)的安全防護(hù)，旁路模式部署深信服SSLVPN-3050、廣域網(wǎng)優(yōu)化控制器及集中管理平臺(tái)設(shè)備SC-550，分別實(shí)現(xiàn)移動(dòng)人員撥號(hào)接入，各門(mén)店ipsecVPN對(duì)接，與針對(duì)分支AF及WOC設(shè)備的統(tǒng)一管控。3、深信服為海底撈量身打造的廣域網(wǎng)整體解決方案，基本上已解決海底撈整體網(wǎng)絡(luò)所遇到的絕大部分問(wèn)題。方案概述Internet上網(wǎng)行為管理WOCAF網(wǎng)絡(luò)接入?yún)^(qū)服務(wù)器區(qū)總部分店1AFWOCWOC下一代防火墻SC統(tǒng)一管理分店2分店3分店N微型組網(wǎng)-京東物流京東物流作為京東電商零售的核心競(jìng)爭(zhēng)力，以其快速性享譽(yù)全國(guó)，其中，自營(yíng)可以說(shuō)是京東物流最核心的特點(diǎn)。從倉(cāng)儲(chǔ)到末端配送人員，均采用自營(yíng)模式。京東倉(cāng)配現(xiàn)有70000多人，近8000倉(cāng)儲(chǔ)網(wǎng)點(diǎn)。在京東戰(zhàn)略方向中，所有網(wǎng)點(diǎn)在全國(guó)范圍要實(shí)現(xiàn)統(tǒng)一的操作和管理標(biāo)準(zhǔn)，最大程度確保運(yùn)營(yíng)質(zhì)量，提升效率，優(yōu)化成本。其中，全國(guó)組網(wǎng)建設(shè)成為IT的建設(shè)的重點(diǎn)，對(duì)于組網(wǎng)網(wǎng)絡(luò)成本，高可用性，分支一體化的考量，在眾多廠商的比拼中，選擇了深信服組網(wǎng)方案背景京東在定義了大量標(biāo)準(zhǔn)化物流場(chǎng)景中，對(duì)于分支IT建設(shè)的要求是簡(jiǎn)而精1，在配送站點(diǎn)建設(shè)中，網(wǎng)關(guān)設(shè)備滿足基礎(chǔ)路由器的同時(shí)，要支持分支無(wú)線終端接入，有線無(wú)線網(wǎng)絡(luò)備份的高冗余性，無(wú)固網(wǎng)線路的偏遠(yuǎn)地區(qū)4G接入，MIG的一體化解決方案完美的解決了分支需求2，在中心端，為保證全網(wǎng)高可用性接入，防止最高地域級(jí)別災(zāi)害而導(dǎo)致的斷網(wǎng)風(fēng)險(xiǎn)，6臺(tái)高端SSLVPN-8150組成的三活數(shù)據(jù)中心保證組網(wǎng)的強(qiáng)可靠性3，為保證物流等高敏感數(shù)據(jù)的“0”泄露風(fēng)險(xiǎn)，不僅使用VPN進(jìn)行加密和權(quán)限控制，還在中心端后使用AC-12000進(jìn)行VPN隧道內(nèi)的認(rèn)證與審計(jì)，保證人員訪問(wèn)的可信與事后泄密追溯方案概述Internet京東IDC中心機(jī)房災(zāi)備機(jī)房2SC災(zāi)備機(jī)房1站點(diǎn)審計(jì)VPN集群專線InternetInternet有線網(wǎng)4G網(wǎng)廣域網(wǎng)配送站點(diǎn)VPN集群站點(diǎn)審計(jì)VPN集群站點(diǎn)審計(jì)專線微型組網(wǎng)-廣西人社廳背景1，萬(wàn)級(jí)別的大并發(fā)組網(wǎng)，對(duì)中心端設(shè)備的性能及成熟度要求極高，除了技術(shù)維度，售后能力也成為獲得用戶青睞的關(guān)鍵之一。2，人社廳網(wǎng)絡(luò)運(yùn)維人員只有幾個(gè)，但需要管理14000個(gè)村公所的全部IT問(wèn)題，運(yùn)維壓力非常大，原來(lái)使用我司SSL

VPN方案的USBKEY與硬件特征碼認(rèn)證，但后期因?yàn)閬G失，損壞，驗(yàn)證等運(yùn)維問(wèn)題的數(shù)量巨大，引導(dǎo)客戶使用一體化VPN網(wǎng)關(guān)設(shè)備MIG，SC的統(tǒng)一管理解決了絕大部分的運(yùn)維問(wèn)題，滿足了既可以安全接入，也可以簡(jiǎn)單運(yùn)維這一困擾客戶多年的難題3，總部端使用AD在SSL

VPN前端進(jìn)行負(fù)載均衡，達(dá)到與SSLVPN集群相同效果，滿足大并發(fā)場(chǎng)景下的IPsecVPN冗余性保障，當(dāng)任意設(shè)備出現(xiàn)問(wèn)題，其它設(shè)備隨時(shí)接替工作4，SC進(jìn)行統(tǒng)一管理與策略下發(fā)，運(yùn)維140000點(diǎn)只需一人方案概述村公所人社廳總部村公所IPsec

VPNIPsec

VPNSCSSL

VPN集群負(fù)載均衡基層勞動(dòng)就業(yè)社會(huì)保障公共服務(wù)平臺(tái)和網(wǎng)絡(luò)是推進(jìn)落實(shí)人力資源社會(huì)保障政策、統(tǒng)籌城鄉(xiāng)人力資源社會(huì)保障事業(yè)發(fā)展、更好地服務(wù)城鄉(xiāng)居民的重要載體。基層勞動(dòng)就業(yè)社會(huì)保障公共服務(wù)平臺(tái)和網(wǎng)絡(luò)是人力資源和社會(huì)保障部門(mén)直接向用人單位和人民群眾提供公益性服務(wù)的載體和平臺(tái)。為了方便人民辦理社保、就業(yè)相關(guān)業(yè)務(wù)，建立覆蓋范圍至村的14000個(gè)村公所網(wǎng)點(diǎn)，直接在相應(yīng)網(wǎng)點(diǎn)即可辦理相關(guān)業(yè)務(wù)，無(wú)需再入城入鄉(xiāng)統(tǒng)一辦理。SDN-河北大學(xué)附屬醫(yī)院醫(yī)聯(lián)體背景1，醫(yī)聯(lián)體場(chǎng)景要求分支端設(shè)備需要總部統(tǒng)一運(yùn)維與統(tǒng)一管理，需要承載數(shù)據(jù)采集前置機(jī)系統(tǒng)，進(jìn)行一體化的快速交付，在中心端對(duì)全網(wǎng)分支狀況實(shí)時(shí)監(jiān)控2，每個(gè)鄉(xiāng)鎮(zhèn)/社區(qū)醫(yī)院部署aBOS一體機(jī)，KVM開(kāi)啟vSSL

VPN模塊與和河北大學(xué)附屬醫(yī)院進(jìn)行醫(yī)聯(lián)體組網(wǎng)，通過(guò)VPN傳輸高敏感的遠(yuǎn)程會(huì)診、遠(yuǎn)程教育、區(qū)域醫(yī)療協(xié)同數(shù)據(jù)，主體中心采用BBC對(duì)所有分支醫(yī)院aBOS一體機(jī)進(jìn)行集中策略配置。方案概述建立以河北大學(xué)附屬醫(yī)院為核心，覆蓋16家區(qū)縣醫(yī)療機(jī)構(gòu)，打造區(qū)域遠(yuǎn)程醫(yī)療服務(wù)和分級(jí)診療聯(lián)動(dòng)體系。通過(guò)部署先進(jìn)的數(shù)字化遠(yuǎn)程會(huì)診設(shè)備和醫(yī)聯(lián)體應(yīng)用系統(tǒng)軟件，通過(guò)互聯(lián)網(wǎng)在院間開(kāi)展遠(yuǎn)程會(huì)診、遠(yuǎn)程教育、區(qū)域醫(yī)療協(xié)同等業(yè)務(wù)，向下為16家縣級(jí)醫(yī)療機(jī)構(gòu)提供協(xié)同服務(wù)和技術(shù)幫帶，向上可以獲取河北大學(xué)附屬醫(yī)院專家的會(huì)診、教育資源，在醫(yī)學(xué)專家和患者之間建立起全新的聯(lián)系，全面提升基層醫(yī)療衛(wèi)生水平，提高醫(yī)院區(qū)域影響力，打造河北大學(xué)附屬醫(yī)院為核心的分級(jí)診療的聯(lián)動(dòng)體系。SDN-青海大通縣教育局背景1，教育局在IT健身中提出以下思考

1，如何簡(jiǎn)化全縣中小學(xué)的IT運(yùn)維。

2，如何規(guī)范上網(wǎng)行為，實(shí)現(xiàn)安全合規(guī)

3，如何實(shí)現(xiàn)中小學(xué)It簡(jiǎn)單標(biāo)準(zhǔn)化交付2，總部端部署B(yǎng)BC運(yùn)維平臺(tái)，全網(wǎng)運(yùn)維可視化、智能監(jiān)控分支、遠(yuǎn)程接入分支、配置下發(fā)、豐富的報(bào)表分析，實(shí)現(xiàn)總部敏捷管理。中小學(xué)端部署aBOS一體機(jī)，實(shí)現(xiàn)上網(wǎng)應(yīng)用控制、流量管理、七層安全防護(hù)，同時(shí)提供后期業(yè)務(wù)虛擬機(jī)擴(kuò)展性需求?？偛慷诉€會(huì)部署深信服BA行為感知系統(tǒng)，實(shí)現(xiàn)敏感數(shù)據(jù)、言論、校園裸貸、網(wǎng)貸等風(fēng)險(xiǎn)規(guī)避。3，在每個(gè)中小學(xué)網(wǎng)關(guān)集群部署2臺(tái)aBOS分支一體機(jī)，教育局信息中心部署B(yǎng)BC運(yùn)維平臺(tái)、BA行為感知系統(tǒng)，實(shí)現(xiàn)23所中小學(xué)與教育局IPSECVPN安全組網(wǎng)。方案概述青海省大通縣教育局，管理指導(dǎo)全縣學(xué)校電化教育工作，推廣應(yīng)用現(xiàn)代教育技術(shù)；負(fù)責(zé)大通縣教育信息網(wǎng)的建設(shè)、管理和維護(hù)，指導(dǎo)各校園網(wǎng)的建設(shè)、管理和維護(hù)；管理和指導(dǎo)全市學(xué)校教育教學(xué)網(wǎng)絡(luò)資源