缔安科技与飞腾 SD-WAN联合解决方案

      在中大型企业的IT建设升级中，企业亟需直面业务应用快速迭代，提振网络承载高并发业务的能力，打破带宽限制、业务拥塞、网络中断等阻碍，打造更多层次、更广覆盖、更高效率的业务服务体系，实现通过通信技术能力提升驱动业务发展，并以业务反哺企业的科技创新。

       SD-WAN，即“软件定义广域网”，伴随着近年来各行业持续深入的数字化转型进程，已经逐渐从抽象的名词走向切实的建设落地，强力支撑企业的IT建设升级。当前业界的SD-WAN解决方案中，国产方案的占比不高。

      为更好地响应行业需求，及国产升级需求，飞腾携手缔安科技推出国芯安全SD-WAN解决方案，重点关注目前中大型企业网络中存在的待解决与待改良的问题。该方案构建覆盖海量分支、数据中心、总部、云之间的广域互联，增强网络的安全性、可用性与健壮性。该方案打造功能完备的云网通信体系，为各行业企业加强信息化建设、铸造安全开放的数字化产品及服务体系持续赋能，充分践行自主战略。

    国芯安全SD-WAN解决方案依托飞腾CPU，基于缔安科技自研SD-WAN架构，以云网络虚拟化能力与分布式安全计算技术为核心，充分满足业务单位和数据中心间的链路稳定性和带宽资源要求，更好地支持业务开展，确保企业在网络构建或改造过程中的安全性与可靠性。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

    此SD-WAN解决方案主要应用在传输层中。基于传输虚拟化的核心思想，通过搭建双层网络（Underlay的物理网络层与Overlay的逻辑网络层），规避传统网络紧耦合状态的限制，将网络控制平台与数据转发平台分离，对上层的支撑更加敏捷、灵活；同时，运用指定安全算法及基于身份为中心的设计理念对整体结构进行安全能力加强，并叠加人工智能技术提升整网能力，以基于业务的视角展现独有价值。

    此SD-WAN解决方案主要由云、管、端三部分组成：

    云：SD-WAN解决方案的管理云平台全部自主研发，包括网管系统、控制平台、转发平台等。各系统分担着平台智能化的统一监控与管理，保障网络系统的稳定运行和分权分域管理等工作。

    管：SD-WAN解决方案的网络联接管道由国产芯片的硬件设备（基于飞腾CPU的SD-WAN CPE）组建。自主研发的底层操作系统，完善的功能模块，多种接入配置模式，能很好的适应各种复杂的网络环境。WIFI、5G、集群、热备、虚拟化部署等多种功能组合，充分满足绝大部分的部署需求。

    端：SD-WAN解决方案支持多平台客户端（比如基于飞腾芯片的PC或笔记本电脑等）的连接，通过客户端来访问企业各自的应用云桌面。

    国芯安全SD-WAN解决方案适用于电信、政务、金融、制造、能源、交通、医疗等全行业的各类网络通信场景，包括但不限于：

1. 覆盖企业整体架构的组网互联，实现全节点的自动冗余；
2. 总部及数据中心、分支、办事处间的网络架构及网络能力优化升级，并在升级过程中实现用户侧无感知，迅速改造；
3. 企业员工的移动办公能力建设，使员工能够不受时间、地理位置限制地、安全灵活地访问内部资源，快速开展业务工作；
4. 企业的网络改造，以符合安全自主趋势、满足技术要求、产品力强的SD-WAN方案升级现有网络；
5. 为企业构建可视可管的网络管理平台，各节点网络情况及业务运行情况实时感知。

 

       缔安科技同飞腾联合打造的国芯安全SD-WAN解决方案满足金融级的安全要求，完善企业网络智能自动化运维体系建设，实现基于应用的网络流量智能调度，融合模拟仿真能力；减轻对终端的排障负担，智能控制风险；做到基于应用、业务、线路质量等因素的、动态的、轻松的域间调度；激发底层资源活力，提升服务效率，深化网络与服务的融合；打造符合用户需求的高能效网络，确保网络能力能够为后续业务发展提供持续不断的强劲助力。

        此外，该SD-WAN解决方案具备实时可视的网络管理后台，对网络的管控模块可以灵活自定义，网管大屏综合展示整网运行情况，赋予企业对网络深度的管控能力，提升网络问题的响应速度，构建企业信息化管理的坚实后盾。

某大型机构SD-WAN解决方案

技术路线：缔安科技国芯安全SD-WAN解决方案，基于飞腾FT-2000/4 v2。

建设内容：在某大型机构的国产SD-WAN网络改造项目中，通过SD-WAN组建不同线路“多线多维”的业务调度能力，解决传统网络结构中故障定位难、解决慢等问题，并为核心业务提供动态带宽保障，解决高并发带来的流量挤占问题。同时，实现业务应用运行状态的实时分析与数据的综合研判，持续提升企业业务运行效率，打造符合业务需求的高能效网络。

方案特点和价值：  国芯安全SD-WAN解决方案的应用并不会对现有网络造成负担；且能够从企业的战略视角出发，将网络资源灵活配置在关键业务中，以响应业务发展目标，使数字化建设步伐紧跟业务要求；使网络为企业发展提供源源不断的助力。此外，国芯安全SD-WAN产品已适配国产操作系统，性能优异，支持指定安全算法。

目前，该解决方案已在政务、金融、电信等行业的数字化建设中广泛落地。

       缔安科技国芯安全SD-WAN方案产品：

 

      1. 云：缔安科技SD-WAN解决方案的管理云平台

      自主研发的国芯安全SD-WAN管理云平台基于运营商级别标准，实现网络可视化，管理可视化，支持对SD-WAN网关的全局视图展示、设备的状态采集和告警、网络质量的监测、网络链路状态的统计展示等，支持网络编排及安全编排的集中管理，支持控制策略的实时下发和执行。管理云平台支持高性能横向扩展、多中心异地灾备，可以兼容部署在多种云平台中。

      SD-WAN管理云平台通过统一告警、流量分析、报告统计等功能，帮助用户监测WAN链路以及网络健康评估，进一步简化用户的网络运维工作，为用户提供优质的管控体验。

 

      2. 管：基于飞腾CPU的SD-WAN CPE

  USB接口： 2个

  网络：       8路独立千兆电口和4路千兆光口

  管理网络：1个系统管理网口

  电源口：   1个

      国芯安全SD-WAN CPE（基于飞腾FT-2000/4 v2）部署在企业总部、数据中心或者分支机构，支持多WAN链路接入方式，并通过智能选路技术为关键业务访问提供SLA保障。此外，SD-WAN CPE支持多种类型的防护措施，通过数据安全传输、终端准入认证、权限管控、DPI、网页过滤、沙箱等技术保证了信息和数据在传输过程中的安全性和完整性。

      SD-WAN CPE兼容多种平台，单SD-WAN CPE支持百万级高并发连接，支持入口横向扩展，支持基于路由或基于应用分流。

      3. 端：SD-WAN客户端软件

      国芯安全SD-WAN客户端软件，支持基于飞腾芯片的PC或笔记本电脑，支持应用分流，远程会话，移动接入，远程办公等，支持基于应用或基于路由的分流。客户端流量均通过安全方式传输，支持指定的算法。