深信服SDWAN產(chǎn)品介紹

1、深信服SD-WAN產(chǎn)品介紹地市一組 BU 王彥翔第1頁業(yè)務轉(zhuǎn)型下企業(yè)組網(wǎng)挑戰(zhàn)業(yè)務轉(zhuǎn)型下WAN最正確實踐思緒深信服SD-WAN處理方案深信服SD-WAN關(guān)鍵優(yōu)勢和應用場景目錄1234深信服SD-WAN市場成績5第2頁業(yè)務轉(zhuǎn)型下企業(yè)組網(wǎng)挑戰(zhàn)第3頁業(yè)務互聯(lián)網(wǎng)化、云化、跨境已成為業(yè)務轉(zhuǎn)型必定趨勢業(yè)務種類、流量爆炸性增加數(shù)字化轉(zhuǎn)型、互聯(lián)網(wǎng)、大流量視頻/語音應用興起，對擴容大容量帶寬、提升業(yè)務連續(xù)性提出迫切訴求用戶經(jīng)過互聯(lián)網(wǎng)訪問布署在云端業(yè)務應用，給訪問質(zhì)量、數(shù)據(jù)傳輸安全、易運維提出了更高挑戰(zhàn)。業(yè)務轉(zhuǎn)向云端布署跨境訪問業(yè)務海外POP節(jié)點一帶一路、全球化背景下跨境業(yè)務增多，使用VPN組網(wǎng)傳輸效果極差，跨境專

2、線成本極高。第4頁數(shù)字化轉(zhuǎn)型業(yè)務上云全球化戰(zhàn)略WAN流量激增擴容帶寬成本高訪問體驗差基于公網(wǎng)訪問體驗不佳多云、多分支運維復雜跨境組網(wǎng)成本和訪問體驗體驗矛盾業(yè)務轉(zhuǎn)型，網(wǎng)絡是關(guān)鍵，當前組網(wǎng)建設(shè)三大挑戰(zhàn)第5頁挑戰(zhàn)1：數(shù)字化轉(zhuǎn)型，互聯(lián)網(wǎng)、大流量視頻/語音應用興起，WAN流量激增，面臨線路成本高、體驗性和連續(xù)性差等難題連續(xù)擴容專線成本高無法感知傳輸網(wǎng)絡QOE（時延、丟包、抖動），不對應用傳輸排優(yōu)先級，所以造成關(guān)鍵應用體驗差。多條線路下，故障或者擁塞無法秒級切換。傳統(tǒng)路由器或VPN無法保障關(guān)鍵應用體驗企業(yè)大量專線或MPLS組網(wǎng)，一旦分支需要擴容專線成本急劇增加。數(shù)字化轉(zhuǎn)型，會衍生更多大帶寬應用。路由器或V

3、PN無法對重復流量進行削減，帶寬成本難以降低。路由器和VPN運維復雜傳統(tǒng)路由器需要單點配置，無法集中管理；基于命令行配置，需專業(yè)運維人員。無法可視化展示VPN隧道、VPN應用占比、應用QOE等。遠程運維難，故障定位周期長。傳統(tǒng)路由器和VPN安全能力缺失傳統(tǒng)網(wǎng)關(guān)設(shè)備不具備應用層安全功效，面向新型病毒，如勒索病毒無能為力。全網(wǎng)安全風險無法快速定位，遠程處置安全問題難。加設(shè)備成本問題、分支IT復雜問題第6頁挑戰(zhàn)2：廣泛業(yè)務云化，面臨基于互聯(lián)網(wǎng)訪問體驗差、多云運維復雜問題專線 WAN災備數(shù)據(jù)中心遠程分支遠程分支遠程分支互聯(lián)網(wǎng) WAN數(shù)據(jù)中心SaaS公有云業(yè)務痛點:分支路由器要分別接入多個公有云、物理數(shù)

4、據(jù)中心，傳統(tǒng)路由器無法同時建立多條VPN隧道到云和數(shù)據(jù)中心，且故障無法快速切換影響業(yè)務穩(wěn)定性；VPN管理、設(shè)備運維工作極其復雜。分支快速擴張要求分支易布署，然而傳統(tǒng)分支布署周期長。基于公網(wǎng)傳輸，訪問體驗差第7頁挑戰(zhàn)3：全球業(yè)務布局，面臨專線組網(wǎng)成本高及VPN組網(wǎng)訪問體驗差問題專線路由器MPLS/專線PPEPE海外分支傳統(tǒng)跨境組網(wǎng)方式1：路由器+MPLS/專線組網(wǎng)業(yè)務痛點：跨境組網(wǎng)租用運行商專線或者MPLS成本高昂VPNVPNINTERENTIPSEC VPNPEPE海外分支傳統(tǒng)跨境組網(wǎng)方式2：端對端布署IPSEC VPN設(shè)備部組網(wǎng)業(yè)務痛點：跨境組網(wǎng)經(jīng)過VPN設(shè)備組網(wǎng)，因為遠距離傳輸訪問體驗差國

5、內(nèi)總部國內(nèi)總部專線路由器第8頁業(yè)務轉(zhuǎn)型下WAN最正確實踐思緒第9頁新型WAN需要具備三大特征訪問加速和故障秒級切換經(jīng)過新型WAN處理訪問體驗、業(yè)務連續(xù)性問題，提升業(yè)務效率。易布署易運維WAN全網(wǎng)分支能夠統(tǒng)一接入管理，業(yè)務、鏈路、網(wǎng)絡可視可控，降低運維復雜性。多WAN接入和選路利用專線+互聯(lián)網(wǎng)線路，讓普通鏈路能夠到達專線網(wǎng)絡質(zhì)量，降低線路成本。第10頁SD-WAN應運而生，SD-WAN經(jīng)典架構(gòu)圖Data CenterCampusBranchHome Office控制平面(Containers or VMs)數(shù)據(jù)平面(物理 or 虛擬化)管理平面(Multi-tenant or Dedicated

6、)vOrchestratorAPI4GINTERNETMPLSCONTROLANALYTICSORCHESTRATIONMANAGEMENTCloud數(shù)據(jù)平面支持多WAN接入、多WAN池化、多WAN捆綁等控制平面智能選路、智能QOS、overlay隧道、TCP/UDP廣域網(wǎng)傳輸優(yōu)化、NFV安全等管理平面智能應用識別、安全/運維策略統(tǒng)一管理、設(shè)備統(tǒng)一管理、全網(wǎng)統(tǒng)一監(jiān)控、AUTO VPN、NFV業(yè)務編排等第11頁處理思緒1：引入更廉價互聯(lián)網(wǎng)搭配專線為業(yè)務提供差異化服務，到達降低線路成本同時提升關(guān)鍵業(yè)務體驗及連續(xù)性運行商專線專線InternetInternet4G4GSD-WAN網(wǎng)關(guān)SD-WAN網(wǎng)關(guān)

7、SD-WAN控制器Overlay1：專線-專線Overlay2：Internet-InternetOverlay3：4G-Internet鏈路捆綁智能選路鏈路捆綁智能選路SD-WAN組網(wǎng)特點:業(yè)務最正確訪問體驗：SD-WAN能夠打通專線、MPLS、4G，感知廣域網(wǎng)絡條件（隧道），提供不一樣業(yè)務差異化服務質(zhì)量提升業(yè)務連續(xù)性：可視化運維：可視化運維全網(wǎng)設(shè)備和感知網(wǎng)絡第12頁處理思緒2：云網(wǎng)融合，重構(gòu)基于云業(yè)務WAN網(wǎng)絡處理多云及云網(wǎng)互聯(lián)面臨即插即用、簡化管理、安全傳輸難題SD-WAN處理云網(wǎng)融合思緒:1、構(gòu)建基于公網(wǎng)實現(xiàn)多云互聯(lián)、分支和云互聯(lián)，經(jīng)過SD-WAN鏈路優(yōu)化機制、快速布署上線、可視化運維

8、管理，實現(xiàn)多分支接入云端或者物理數(shù)據(jù)中心易布署、易運維、提升訪問體驗。2、SD-WAN接入網(wǎng)關(guān) 具備2-7層安全防護功效，有效處理多分支互聯(lián)安全問題。第13頁處理思緒3：跨境組網(wǎng)，基于全球云節(jié)點構(gòu)建高速網(wǎng)絡降低專線成本、提升訪問體驗 SD-WANAI Cloud海外分支海外公有云服務總部私有云運行商MPLS網(wǎng)全球混合網(wǎng)絡終端統(tǒng)一接入，網(wǎng)絡集中管理端到端互聯(lián)網(wǎng)接入，不局限于任何運行商或地域設(shè)備即插即用，無需配置網(wǎng)絡統(tǒng)一管理，集中下發(fā)配置MPLS+SDWAN混合組網(wǎng)MPLS骨干：承載關(guān)鍵業(yè)務（低時延、低流量）SD-WAN 云骨干：承載其它業(yè)務（對時延不敏感，大流量，公/私有云加速）業(yè)務場景大中型企

9、業(yè)全球組網(wǎng)海外公有云、SaaS訪問優(yōu)化客戶價值降低成本：相比專線方案TCO降低80%提升訪問體驗：提供網(wǎng)絡質(zhì)量確保，靠近專線質(zhì)量簡化，重點在體驗和成本第14頁SD-WAN三大價值提升業(yè)務訪問體驗降低廣域網(wǎng)TCO增強安全滿足合規(guī)第15頁深信服SD-WAN處理方案第16頁深信服SD-WAN產(chǎn)品族依據(jù)實際需求場景不一樣，提供多樣性選擇vCPEvWOCBBC集中管理平臺支持一體機交付、軟件化交付、SaaS化交付傳統(tǒng)架構(gòu)、公有云、私有云隨需布署大型流量1G以上中型流量1G以下小型流量300M以下CPE（VPN）CPE（加速VPN）uCPE分支規(guī)模提供多款支持ZERO-TOUCH分支端設(shè)備SD-WAN-M

10、IG系列SD-WAN-WOC中端系列SD-WAN-WOC高端系列SD-WAN-WOC低端系列SD-WAN-aBOS高端系列SD-WAN-aBOS低端系列第17頁深信服SD-WAN處理方案框架雙專線分支SD-WAN網(wǎng)關(guān)單專線+VPN分支SD-WAN網(wǎng)關(guān)線路及應用狀態(tài)可視分支健康狀態(tài)大圖云集中管理主DCSD-WAN網(wǎng)關(guān)公有云vCPE運行商專線網(wǎng)絡PE-1PE-4PE-3PE-2運行商互聯(lián)網(wǎng)ADSL/4GWAN池化建立overlay隧道四大智能選路策略應用優(yōu)先級編排秒級故障切換WAN安全NFV組件按需布署安全組網(wǎng)融合一體上網(wǎng)行為管理邊界七層防火墻WAN優(yōu)化應用優(yōu)化鏈路優(yōu)化數(shù)據(jù)優(yōu)化視頻優(yōu)化WAN可視管

11、理郵件開局易布署AUTO VPN自動配置全網(wǎng)可視化運維和監(jiān)控SD-WAN第18頁WAN池化：四種SD-WAN智能選路策略指定應用指定線路選路QoE實時探測選路包負載選路按帶寬百分比負載選路數(shù)據(jù)包負載至多條鏈路傳輸最大化鏈路傳輸效率應用優(yōu)先級編排指定關(guān)鍵應用在最優(yōu)線路上傳輸實時探測抖動、時延、丟包率等數(shù)據(jù)選擇最正確線路傳輸計算實時線路剩下帶寬將業(yè)務數(shù)據(jù)等百分比負載至各線路傳輸LTEMPLSInternet第19頁WAN優(yōu)化：提升300%訪問速度、降低40%線路成本廣域網(wǎng)傳輸優(yōu)化 經(jīng)過應用，鏈路，數(shù)據(jù)等多維度優(yōu)化技術(shù)，提升約300%訪問速度，降低40%線路成本。選擇性重傳動態(tài)數(shù)據(jù)壓縮增大滑動窗口大

12、小IP流量壓縮快速傳輸丟包快速重傳冗余數(shù)據(jù)削減動態(tài)數(shù)據(jù)壓縮流緩存改進擁塞機制IP流量壓縮WEBCASH技術(shù)應用協(xié)議優(yōu)化關(guān)鍵優(yōu)化技術(shù)實際案例：萬科地產(chǎn)專線優(yōu)化項目平均線路成本降低40%以上城市現(xiàn)實狀況帶寬消減每個月節(jié)約鄭州24M59%5898沈陽70M21%4225東莞50M34%5565南京16M48%3502寧波22M44%4486濟南20M39%3826煙臺20M37%3391.第20頁WAN安全：打造立體安全防護體系外部威脅情報廣域網(wǎng)安全威脅全網(wǎng)安全感知平臺行為分析、機器學習UEBA、教授輔助WOC廣域網(wǎng)優(yōu)化aBOS分支一體機基于狀態(tài)監(jiān)測企業(yè)級防火墻ARP防護防DDoS邊界感知高級攻擊、

13、排查潛在威脅主機安全資產(chǎn)識別、漏洞掃描、防入侵、惡意代碼防護業(yè)務安全身份認證與權(quán)限控制、web漏洞識別、應用層攻擊防范數(shù)據(jù)安全審計合規(guī)、特權(quán)管控、DLP、訪問可視MIG一體化安全網(wǎng)關(guān)平臺可視化展現(xiàn)，看懂安全，快速處置威脅第21頁WAN可視化管理：實現(xiàn)易布署易運維首頁大屏展示VPN可視化拓撲展示第22頁深信服SD-WAN關(guān)鍵優(yōu)勢和應用場景第23頁深信服SD-WAN關(guān)鍵優(yōu)勢功效業(yè)界領(lǐng)先安全能力可視化管理最正確廣域網(wǎng)優(yōu)化效果高效智能選路提升300%訪問速度降低40%線路成本提升帶寬利用率至100%故障秒級切換分支邊界2-7層安全全網(wǎng)態(tài)勢秒級感知分鐘級布署故障秒級定位第24頁多云接入跨境組網(wǎng)智能路由器

14、專線選路替換專線多分支組網(wǎng)專線優(yōu)化分支一體機存量市場（老戰(zhàn)場）增量市場（新戰(zhàn)場）（深信服傳統(tǒng)優(yōu)勢戰(zhàn)場，普通立項理由為組網(wǎng)、專線優(yōu)化、分支一體化等，競爭對手通常為路由器、防火墻等，打法和以前打法沒太大改變）（SD-WAN主要戰(zhàn)場，競爭對手包含產(chǎn)品型和服務型各類廠商）定位需求場景：第25頁各種業(yè)務場景匹配SD-WAN方案處理方案適用場景關(guān)鍵業(yè)務價值保障關(guān)鍵業(yè)務體驗提升業(yè)務連續(xù)性降低線路成本易布署易運維安全加固多WAN選路和優(yōu)化多條或計劃擴展多條（MPLS+專線+VPN+4G）云網(wǎng)融合業(yè)務上云，單線路或者雙線路VPN入云跨境云組網(wǎng)跨境采取單條專線或者VPN連鎖分支組網(wǎng)單線路MPLS或者VPN，可能存

15、在擴容多條分支安全組網(wǎng)多WAN或單WAN第26頁重點定位客戶行業(yè)：連鎖業(yè)（超市、餐飲、4S店、衣飾、零售等）制造業(yè)（車企、汽車零配飾、裝配基地、園區(qū)服務等）集團多分支（國企、央企、地產(chǎn)、物流、全國業(yè)務等）金融（保險、期貨、城商行、金融機構(gòu)等）跨國企業(yè)第27頁深信服SD-WAN市場成績第28頁深信服SD-WAN市場地位和成績SD-WAN白皮書標準制訂深信服參加信通院（云計算開源產(chǎn)業(yè)聯(lián)盟）SD-WAN標準制訂1月獲SD-WAN峰會組委會SD-WAN優(yōu)異應用獎SD-WAN優(yōu)異應用獎云計算產(chǎn)業(yè)聯(lián)盟可信云認證5000+用戶、銷售額破億深信服SD-WAN處理方案，不但處理企業(yè)基礎(chǔ)互聯(lián)互通，更是處理訪問體驗

16、、安全互聯(lián)、運維管理問題。12月獲信通院云計算產(chǎn)業(yè)聯(lián)盟可信云認證SD-WAN取得多家企業(yè)、金融、政府、教育客戶認可第29頁多WAN選路和優(yōu)化場景case：東莞銀行多鏈路智能選路，故障高可用 東莞銀行股份有限企業(yè)1999登記注冊。在年中國銀行100強中排名26位，城市商業(yè)銀行類別排第10位。東莞銀行下轄營業(yè)部、分行、支行等分支單位一百多個，與總部相連線路有生產(chǎn)鏈路和辦公鏈路兩條，其中生產(chǎn)鏈路負載低、利用率低，而辦公鏈路超負荷負載，期望經(jīng)過SD-WAN方案，將部分辦公數(shù)據(jù)負載在生產(chǎn)鏈路上。背景 總行、分行雙單臂布署兩臺SDW-WOC，端對端選路、加速傳輸； SDW-WOC設(shè)備能夠池化生產(chǎn)、辦公兩條

17、專線，指定部分辦公應用傳輸在指定生產(chǎn)專線，故障自動切換且優(yōu)先確保生產(chǎn)； 針對廣域網(wǎng)數(shù)據(jù)加速：加速和削減分行業(yè)務，補丁批量下發(fā)Mail/OA及FTP等重復數(shù)據(jù)，加速業(yè)務系統(tǒng)訪問。方案概述方案價值運行商骨干網(wǎng)SDW-WOCSDW-WOCSDW-WOCSDW-WOC生產(chǎn)鏈路生產(chǎn)鏈路生產(chǎn)鏈路生產(chǎn)鏈路辦公鏈路辦公鏈路辦公鏈路辦公鏈路總行分行鏈路資源池化負載：部分辦公應用數(shù)據(jù)負載至生產(chǎn)鏈路上傳輸，有效緩解了辦公鏈路超負荷負載情況，使得辦公業(yè)務傳輸更流暢，提升了整體鏈路資源利用率。雙線路故障切換： SDW-WOC設(shè)備還能對雙線路進行熱備切換，當生產(chǎn)或辦公鏈路其中一條DOWN掉時，能自動切換到對端線路，保障業(yè)

18、務連續(xù)。第30頁云網(wǎng)融合場景case：G7物流集團級廣域網(wǎng)組網(wǎng) G7物流是一家連續(xù)創(chuàng)新物聯(lián)網(wǎng)科技企業(yè)，向大型物流企業(yè)和數(shù)以萬計車隊提供車隊綜合管理與服務處理方案，為提升客戶分支數(shù)據(jù)傳輸安全性，需要一套能保障客戶數(shù)據(jù)傳輸安全處理方案。 G7物流客戶業(yè)務板塊主要為三部分：總部數(shù)據(jù)中心業(yè)務、阿里云業(yè)務、下屬分支門店，整體業(yè)務及網(wǎng)絡運維由G7物流負責。主要需求有三個： 1、多分支安全接入，并能確保各分支門店順利訪問到總部數(shù)據(jù)中心及阿里云業(yè)務； 2、移動辦公安全接入； 3、全網(wǎng)統(tǒng)一運維管理，提升運維效率；背景 全部分支門店都布署SDW-MIG路由器設(shè)備，同總部端SDW-WOC進行組網(wǎng)，同時在總部端將SD

19、W-WOC與SSLVPN放在同一網(wǎng)段，連接阿里云。從而實現(xiàn)了分支門店-總部-阿里云集團級廣域網(wǎng)組網(wǎng)，同時還能支持移動接入。另外，總部端布署SDW-BBC集中管理平臺，經(jīng)過BBC統(tǒng)一下發(fā)實現(xiàn)了客戶高效管理需求。方案概述云網(wǎng)融合：SD-WAN云網(wǎng)融合組網(wǎng)方案，確保分支端能同時安全訪問到總部數(shù)據(jù)中心業(yè)務機阿里云業(yè)務。移動辦公安全接入：經(jīng)過將SDW-WOC于SSL VPN放在同一網(wǎng)段布署方法，實現(xiàn)分支端同時能夠移動安全接入阿里云端業(yè)務穩(wěn)定高速傳輸：總部端布署SDW-WOC加速網(wǎng)關(guān)設(shè)備，與分支SDW-MIG設(shè)備進行安全組網(wǎng)，在保障數(shù)據(jù)安全傳輸同時，又保障了傳輸速率和穩(wěn)定性。方案價值第31頁跨境云組網(wǎng)場景

20、case:獅丹努集團SD-WAN跨境云組網(wǎng) 寧波獅丹努集團創(chuàng)建于1994年5月，現(xiàn)有員工5000余人。企業(yè)下屬兩家進出口企業(yè)，六家工業(yè)生產(chǎn)型企業(yè)、兩家自主品牌國內(nèi)市場營銷企業(yè)，以及香港、新加坡及柬埔寨三家海外企業(yè)和一家紡織質(zhì)量技術(shù)服務企業(yè)。 客戶全部業(yè)務服務器都在總部。因為國際租用線路太貴，從柬埔寨到中國總部互聯(lián)網(wǎng)線路情況比較槽糕，造成VPN隧道總是上下顛簸，而且等候時間很高。 獅丹努集團采取云組網(wǎng)方案，全部跨國業(yè)務在電信CTG云平臺上傳輸，寧波總部和海外分支經(jīng)過廣域網(wǎng)加速WOC連接到云平臺，處理最終一公里問題。 使用云組網(wǎng)方案后，在滿足安全合規(guī)前提下，跨境VPN隧道延時從500ms降到200

21、ms，而且不需要改變用戶原來網(wǎng)絡就可完成。方案概述安全合規(guī)：滿足國家跨境VPN相關(guān)法律法規(guī)；智能選路降低延遲：實時檢測POP節(jié)點和鏈路狀態(tài)，自動選擇最優(yōu)路徑傳輸，跨境VPN隧道延遲大幅度降低；跨境靈活組網(wǎng)：無需改變現(xiàn)有網(wǎng)絡，隨時隨地實現(xiàn)跨境云組網(wǎng)。方案價值背景寧波總部海外分支：新加坡POP節(jié)點：越南河內(nèi)POP節(jié)點：香港CN2CN2CN2CN2CN2網(wǎng)絡 SDW-WOCSDW-WOC SDW-WOCvWOCvWOCPOP節(jié)點：新加坡/吉隆坡加速VPNCN2網(wǎng)絡海外分支：越南第32頁分支安全組網(wǎng)case：中國銀聯(lián)全網(wǎng)可視化運維，可視化安全感知 中國銀聯(lián)（ChinaUnionPay）是經(jīng)國務院同意，

22、中國人民銀行同意設(shè)置中國銀行卡聯(lián)合組織，銀聯(lián)在我國處于銀行卡產(chǎn)業(yè)關(guān)鍵和樞紐地位，各銀行經(jīng)過銀聯(lián)跨行交易清算系統(tǒng)，實現(xiàn)了系統(tǒng)間互聯(lián)互通，進而使銀行卡得以跨銀行、跨地域和跨境使用。下六個月，中國銀聯(lián)開啟辦公網(wǎng)安全加固項目，需要加強對辦公網(wǎng)及DMZ區(qū)域出口安全防護，建立全網(wǎng)安全態(tài)勢感知，而且對北京總企業(yè)及全國29家分企業(yè)進行互聯(lián)網(wǎng)出口安全審計與防護。背景 上海辦公網(wǎng)總部DMZ區(qū)域布署一臺BBC集中管理平臺，以此實現(xiàn)對全國全部SDW-aBOS設(shè)備統(tǒng)一管理。北京總部信息中心雙機布署兩臺SDW-aBOS以保障高可用，29家分企業(yè)出口各布署一臺SDW-aBOS，按需開啟上網(wǎng)行為管理、下一代防火墻等功效模塊。方案概述簡化設(shè)備，安全合規(guī)：SDW-aBOS分支一體機，簡化辦公網(wǎng)出口傳統(tǒng)多設(shè)備堆疊IT架構(gòu)，滿足分企業(yè)出口安全防護、上網(wǎng)審計和后期留痕、特色業(yè)務SSL接入等差異化需求，切實保障辦公網(wǎng)安全合規(guī)。統(tǒng)一配置下發(fā)：建設(shè)后期設(shè)備升級、業(yè)務升級只需要從總部DATA DC或者云端進行下載升級包，即可按照任務時間進行相關(guān)升級工作。全局可視：經(jīng)過總部BBC集中管理平臺全國29臺SDW-aBOS設(shè)備