云網(wǎng)解決方案（僅用于學(xué)習(xí)的參考模板）

軟件定義廣域網(wǎng)

專家解決方案目錄01020304城市廣域網(wǎng)現(xiàn)況SD-WAN解決方案SD-WAN市場分析運(yùn)營商SD-WAN的落地應(yīng)用和業(yè)務(wù)云化應(yīng)用功能復(fù)雜化移動(dòng)化云桌面等視頻的廣泛使用協(xié)同工作到目前為止，企業(yè)WAN流量以每年至少15%的增長率增長僅個(gè)人學(xué)習(xí)圖表，不作為真實(shí)統(tǒng)計(jì)，不是真實(shí)參考的數(shù)據(jù)，請自行辨別，切勿使用AI、云計(jì)算帶來井噴式增漲的廣域網(wǎng)流量WANCOST是持續(xù)的不可或缺的，隨著云計(jì)算普及成本增漲Source:CITRIXCloudNetworking上云WAN成本成為企業(yè)新增的負(fù)擔(dān)互聯(lián)網(wǎng)+VPN接入方式：大多中小企業(yè)采用的廣域網(wǎng)接入方式，沒有服務(wù)質(zhì)量保障，帶寬需求高ADSL/4GLTE接入方式：小微型企業(yè)門店終端的廣域網(wǎng)接入方式，安全性沒有保證，也常作為冷備份MPLS+VPN接入方式：先進(jìn)的TCP流量控制、壓縮、重復(fù)數(shù)據(jù)刪、服務(wù)質(zhì)量，但是費(fèi)用高，帶寬不夠用MobileOACloudInternetADSLMPLSVPN4G/LTEBranchOfficeBranchOfficeCorporateOffice1.周期成本問題：MV專線走優(yōu)質(zhì)網(wǎng)QOS安全有保障，但是費(fèi)用昂貴且?guī)挷粔蛴玫?.多線利用問題：備用的線路浪費(fèi)嚴(yán)重，多新路也成本高，Internet線路情況無服務(wù)保障3.線路容災(zāi)問題：線路不具備自動(dòng)切換能力，或切換間隔長，影響業(yè)務(wù)運(yùn)行4.建設(shè)運(yùn)維問題：遠(yuǎn)程分支不具備運(yùn)維能力，而且設(shè)備眾多，建設(shè)成本和運(yùn)維成本高5.移動(dòng)體驗(yàn)問題：移動(dòng)辦公員工訪問總部體驗(yàn)不好6.分支互訪問題：遠(yuǎn)程分支之間互訪造成總部或者云端網(wǎng)絡(luò)壓力大7.視頻語音問題：基于UDP的應(yīng)用（VOIP、視頻會議）無法保障8.管理運(yùn)維問題：設(shè)備的統(tǒng)一管理成為難點(diǎn)9.流量可視化問題：網(wǎng)絡(luò)的可視化和故障排錯(cuò)挑戰(zhàn)!企業(yè)廣域網(wǎng)接入面臨的現(xiàn)狀與挑戰(zhàn)WAN成本高：專線成本高且?guī)挷粔蛴觅Y源利用率低：Internet線路資源未能盡其用辦公體驗(yàn)：視頻、辦公業(yè)務(wù)的體驗(yàn)有提升空間，尤其線路繁忙時(shí)，缺乏帶寬保障擴(kuò)展方式：取決于運(yùn)營商合同方式

架構(gòu)需簡化：目前有防火墻、路由器、廣域網(wǎng)加速器多從設(shè)備維護(hù)復(fù)雜：缺乏智能QoS，依托于防火墻、路由策略和配置可視化缺乏：哪些應(yīng)用在實(shí)時(shí)占用帶寬？尤其是線路繁忙時(shí)線路單一：主要以MPLS為主，Internet線路作為備份優(yōu)化技術(shù)單一：目前只依托廣域網(wǎng)加速器進(jìn)行優(yōu)化INTERNETMPLS專線VPC/分支節(jié)點(diǎn)防火墻冷備業(yè)務(wù)面臨的挑戰(zhàn)技術(shù)面臨的挑戰(zhàn)企業(yè)廣域網(wǎng)接入或者入云面臨的現(xiàn)狀與挑戰(zhàn)控制層轉(zhuǎn)發(fā)層控制準(zhǔn)發(fā)分離北南vRoutervFirewallvWOCController控制組件SD-WAN靈活組網(wǎng)按需擴(kuò)容平滑升級SDN架構(gòu)應(yīng)用WAN上SD-WAN是基于SDN/NFV的wan智能架構(gòu)互聯(lián)網(wǎng)（DIA/DSL/Cable）MPLS4GLTE/Satellite虛擬廣域網(wǎng)SD-WANSD-WAN隧道加密隧道加密協(xié)定加速重復(fù)數(shù)據(jù)刪除視頻緩存數(shù)據(jù)壓縮即使在SD-WAN環(huán)境中，這些技術(shù)仍被沿用，廣域網(wǎng)技術(shù)不但不會消失，而且它正與SD-WAN技術(shù)集成融合優(yōu)化。廣域網(wǎng)技術(shù)新興技術(shù)與傳統(tǒng)廣域網(wǎng)技術(shù)的融合優(yōu)化SD-WAN分支總部智能識別流量卸除廣域網(wǎng)流量按需智能選路，不必通過DC節(jié)點(diǎn)，節(jié)省帶寬通過云安全網(wǎng)關(guān)，在互聯(lián)網(wǎng)上為云應(yīng)用建立虛擬隧道路徑Bypacket/Byflow模型是雙邊感知的，因此可以保證交付到每個(gè)分支加密隧道SD-WANSD-WAN互聯(lián)網(wǎng)MPLSVPNLTE基于應(yīng)用的智能路徑選擇分支SD-WAN云化SD-WAN加密隧道SD-WAN可基于應(yīng)用或基于流量智能路徑選擇WAN10Mbps5Mbps10Mbps10Mbps10MbpsReceived5Mbps5Mbps2.5Mbps2.5Mbps5MbpsReceived自適應(yīng)調(diào)整模式上下線路帶寬智能識別，包括對非對稱線路如ADSL等一樣可以自適應(yīng)調(diào)整不同的產(chǎn)商有不同的機(jī)制COS（服務(wù)種類）全局配置并可高度定制化利用重傳或復(fù)位向來積極防止丟失最后一公里意識防止超額和浪費(fèi)的利用率SD-WAN具備上下行線路智能調(diào)整SD-WANSD-WAN2.LTE/ADSL等無線或廉價(jià)的帶寬可被充分利用MPLSVPNADSL/LTE/Internet3.鏈路可以虛擬化或者稱池化WEBotnerVDI視頻email驅(qū)動(dòng)音訊SD-WANEDCWSSD-WAN4.智能測量各個(gè)路徑方向的延遲、抖動(dòng)情況1.基于隧道（單或多鏈路）端到端的QOS交付高冗余及服務(wù)質(zhì)量6.應(yīng)用優(yōu)化智能識別多種應(yīng)用流量7.斷線切換線路回復(fù)時(shí)間毫秒級5.鏈路質(zhì)量可視可視化NUL加密SD-WAN可以實(shí)現(xiàn)端到端的服務(wù)質(zhì)量產(chǎn)商一般都定制有不同的功能組件。使處理能力延伸到L3~L7，構(gòu)建高性能，低時(shí)延，抗丟包的SD-WAN網(wǎng)絡(luò)NFV技術(shù)可以靈活部署公有云或企業(yè)私有云，對所有設(shè)備集中管理，實(shí)現(xiàn)分支配置策略下發(fā)、故障定位、安全告警等等場景三NFV包含VPN、路由、防火墻、LTE及SD-WAN功能，其主要應(yīng)用場景包括連鎖門店、監(jiān)測站點(diǎn)、自助服務(wù)終端、政府事業(yè)單位末端辦公點(diǎn)等場景場景一NFV包含下一代防火墻，上網(wǎng)行為管理，SSLVPN,廣域網(wǎng)優(yōu)化功能等安全功能，其主要應(yīng)用場景包括金融/教育等多分支互聯(lián)場景二NFV基于NFV的SD-WAN實(shí)現(xiàn)多功能單設(shè)備部署分支移動(dòng)端加密WAN池分支傳輸安全分支傳輸數(shù)據(jù)隧道加密防止被監(jiān)聽攔截北竊取移動(dòng)安全移動(dòng)端VPN連接保證傳輸數(shù)據(jù)隧道加密安全上網(wǎng)安全SD-WAN集成防火墻功能，提供Internet服務(wù)，安全策略訪問內(nèi)網(wǎng)安全SD-WAN集成安全功能，為分部局域網(wǎng)內(nèi)提供安全管理，行為審計(jì)等功能DataCenter加密安全合規(guī)的SD-WAN解決方案WAN池私有云端SD-WAN能將優(yōu)化擴(kuò)展到云一跳入云，多分支到多云按需互聯(lián)，優(yōu)質(zhì)的IaaS/SaaS體驗(yàn)公有云端智能選擇WAN池資源，優(yōu)路上云，支持多運(yùn)營商多鏈路多云體驗(yàn)優(yōu)化SD-WAN提供云端優(yōu)化體驗(yàn)安全合規(guī)資源池化可視管理服務(wù)質(zhì)量云端優(yōu)化ADSL/LTEInternetMPLSVPN云端根據(jù)應(yīng)用的需要?jiǎng)討B(tài)建立虛擬路徑將不同的廣域網(wǎng)線路池化，按需智能選擇相關(guān)路徑一跳入云，多分支到多云按需互聯(lián)，最優(yōu)IaaS/SaaS體驗(yàn)雙邊感知的，支持多種應(yīng)用流量智能識別，可以保證交付到每個(gè)分支部署擴(kuò)容設(shè)備承載業(yè)界頂尖NFV且隨需部署，實(shí)現(xiàn)一體化分支IT架構(gòu)，打造廣域網(wǎng)立體安全防護(hù)體系中心注冊，郵件多方式開局，支持ZTP方式，分鐘級網(wǎng)絡(luò)開通極簡運(yùn)維，可視運(yùn)維，快速定位故障設(shè)備或站點(diǎn)，優(yōu)化WAN投資及配置策略業(yè)務(wù)快速云化轉(zhuǎn)型小結(jié)：SD-WAN加速運(yùn)營商B2B業(yè)務(wù)云化轉(zhuǎn)型高性能CPE開放靈活組網(wǎng)極簡運(yùn)維應(yīng)用體驗(yàn)保障總結(jié)：xxSD-WAN解決方案稱為全新CloudWAN解決方案主要以性能卓著的物理CPEAR6000和虛擬CPEAR-V為特色，突出多云多互聯(lián)的功能從L1~L3的處理能力延伸到L3~L7，構(gòu)建高性能，低時(shí)延，抗丟包的SD-WAN網(wǎng)絡(luò)開放uCPE按需提供VAS，控制器開放快速與第三方系統(tǒng)對接構(gòu)建大規(guī)模靈活，可靠，安全的企業(yè)互聯(lián)是SD-WAN建設(shè)的核心自動(dòng)化的網(wǎng)絡(luò)配置，智能化的故障定位，可視化的狀態(tài)呈現(xiàn)以應(yīng)用為核心，優(yōu)化應(yīng)用體驗(yàn)廠商分析-xx建設(shè)SD-WAN的主要關(guān)注點(diǎn)簡化您的分支機(jī)構(gòu)網(wǎng)絡(luò)提高分支機(jī)構(gòu)的敏捷性降低成本優(yōu)化應(yīng)用性能利用自動(dòng)化零接觸式部署、簡便配置和集中式故障排除工具，可以提高分支機(jī)構(gòu)調(diào)配速度。您可在分支機(jī)構(gòu)邊緣、云端或數(shù)據(jù)中心內(nèi)插入網(wǎng)絡(luò)服務(wù)支持多種鏈路、設(shè)備和服務(wù)與現(xiàn)有解決方案共存并進(jìn)行互操作。支持通過API集成到各種管理和報(bào)告系統(tǒng)中輕松構(gòu)建混合WAN，并使分支機(jī)構(gòu)可以使用普通寬帶構(gòu)建企業(yè)級WAN。提供多種部署選項(xiàng)如商用虛擬機(jī)設(shè)備，從而降低硬件交付成本支持以安全方式直接訪問企業(yè)級應(yīng)用和云計(jì)算應(yīng)用，從而優(yōu)化應(yīng)用在混合網(wǎng)絡(luò)或Internet鏈路中的性能。SD-WAN跨多種WAN鏈路和服務(wù)提供商提供整合監(jiān)控功能和可見性總結(jié)：虛擬云網(wǎng)絡(luò)基于VMwareNSX技術(shù)構(gòu)建，是一種從數(shù)據(jù)中心到云再到邊緣基礎(chǔ)架構(gòu)的遍布式軟件層，提供多種部署選項(xiàng)（例如的現(xiàn)有路由器上的虛擬機(jī)或SD-WANEdge設(shè)備或商用虛擬機(jī)設(shè)備、基于x86的WAN設(shè)備）廠商分析-VMWARE建設(shè)SD-WAN的主要關(guān)注點(diǎn)安全合規(guī)易部署上線降低運(yùn)維成本高質(zhì)量體驗(yàn)CPE設(shè)備承載業(yè)界頂尖NFV且隨需部署，實(shí)現(xiàn)一體化分支IT架構(gòu)，打造廣域網(wǎng)立體安全防護(hù)體系通過郵件易部署讓非專業(yè)人員參與到基本網(wǎng)絡(luò)管理中，上線周期由數(shù)周縮短至分鐘級別通過云化集中管理平臺，實(shí)現(xiàn)極簡化分支運(yùn)維管理，大幅降低運(yùn)維支出通過智能應(yīng)用選路與廣域網(wǎng)加速的雙重保障，降低線路成本的同時(shí)，確保核心業(yè)務(wù)訪問獲取更好體驗(yàn)總結(jié)：XX解決方案將廣域網(wǎng)架構(gòu)大致分為五個(gè)部分：總部端、數(shù)據(jù)中心端、微型分支端、大中型分支端、跨國分支，突出一系列企業(yè)安全功能模塊廠商分析-XX建設(shè)SD-WAN的解決方案要點(diǎn)應(yīng)用優(yōu)化智能負(fù)載服務(wù)質(zhì)量可視化自適應(yīng)調(diào)整總結(jié)：SD-WAN解決方案以QOS應(yīng)用加速為亮點(diǎn)，并且對app云桌面應(yīng)用基于有深度支持。在Internet服務(wù)方面功能比較弱。應(yīng)用程序控制引擎和深度包檢測功能來檢測超過12240個(gè)應(yīng)用程序，并對其進(jìn)行分類和加速基于包的鏈路智能負(fù)載預(yù)設(shè)大類的最低保證包含123種子類可以根據(jù)五元素來定制化服務(wù)質(zhì)量

深度

可視化與應(yīng)用可視化支持上行/下行分別調(diào)整效果明顯廠商分析-CITRIX建設(shè)SD-WAN的解決方案要點(diǎn)IDG對160家中型市場和企業(yè)公司調(diào)查顯示，各公司正在迅速采用軟件定義廣域網(wǎng)SD-WAN。約兩成的受訪者報(bào)告說已經(jīng)部署了SD-WAN，剩余部分9成的企業(yè)愿意在未來1年內(nèi)使用。國內(nèi)18年11月在北京舉辦的SD-WAN峰會上，我們看到近50家公司宣稱擁有SD-WAN技術(shù)或產(chǎn)品服務(wù)，包括三大運(yùn)營商。保守估計(jì)至2020年，中國市場SD-WAN總量也將達(dá)到12億美元將近百億RMB市場分析傳統(tǒng)大型企業(yè)正在積極主動(dòng)的將業(yè)務(wù)云化，采集大量用戶數(shù)據(jù)以實(shí)現(xiàn)大數(shù)據(jù)分析；由于對業(yè)務(wù)敏捷、彈性擴(kuò)張的需求較大，很多互聯(lián)網(wǎng)及傳統(tǒng)中小企業(yè)也主動(dòng)擁抱云，同時(shí)利用其降低企業(yè)本地設(shè)備和運(yùn)維投入；智慧城市等項(xiàng)目也需要云計(jì)算幫助概念落地。據(jù)統(tǒng)計(jì)，超過50％的企業(yè)WAN流量都?xì)w因于云。因此，能夠?qū)崿F(xiàn)多云連接并同時(shí)做到優(yōu)化應(yīng)用程序的企業(yè)網(wǎng)絡(luò)顯得至關(guān)重要云計(jì)算為提高生產(chǎn)力，企業(yè)會啟用遠(yuǎn)程辦公工具協(xié)助團(tuán)隊(duì)協(xié)作。OA、視頻會議、數(shù)據(jù)同步、文件傳輸、項(xiàng)目管理等越來越多的辦公套件和應(yīng)用程序都是基于云的。新應(yīng)用許多SD-WAN早期采用者只是將MPLS放在適當(dāng)位置，同時(shí)將SD-WAN分級別。隨著MPLS的性能和多個(gè)寬帶鏈路改進(jìn)服務(wù)水平，將會對MPLS鏈路價(jià)格侵蝕，或者減少新安裝的MPLS，或兩者兼而有之。SD-WAN會成為MPLSVPN演進(jìn)的方向。SD-WAN和MPLSVPN相結(jié)合是未來的發(fā)展趨勢。市場沖擊SD-WAN市場分析與沖擊場景行業(yè)服務(wù)/銀行

生產(chǎn)制造零售運(yùn)輸物流能源媒體多分支機(jī)構(gòu)線路成本降低強(qiáng)烈√√√√√可靠線路+用戶體驗(yàn)提升一般強(qiáng)烈強(qiáng)烈強(qiáng)烈強(qiáng)烈√“云應(yīng)用”加速（云桌面等應(yīng)用）一般強(qiáng)烈強(qiáng)烈強(qiáng)烈一般√專線入云√√√√√√視頻會議+VoIP質(zhì)量保障統(tǒng)一通訊√√√√√√設(shè)備更新（Route,

FireWall,

QoS,WAN

Optimization)配置簡單Zero

Touch

deployment

√√√√強(qiáng)烈Zero

touch

deployment強(qiáng)烈Zero

touch

deployment數(shù)據(jù)中心數(shù)據(jù)備份同步，冗余線路一般強(qiáng)烈強(qiáng)烈強(qiáng)烈一般√第三方協(xié)作（4S店接入，上下游供應(yīng)鏈…..）一般強(qiáng)烈√√一般√4G

(新聞及資訊時(shí)傳送)一般一般強(qiáng)烈強(qiáng)烈強(qiáng)烈強(qiáng)烈行業(yè)需求SD-WAN的場景應(yīng)用分支互聯(lián)有哪些關(guān)鍵應(yīng)用在廣域網(wǎng)中傳輸?有應(yīng)用有性能問題嗎?哪些新的應(yīng)用要“鋪開”?企業(yè)的分支有多少?企業(yè)是否打算入