技术支持热线:4006656686
业务咨询热线:010-82744058

SD-WAN技术方案

概述

  在云计算、移动应用、企业全球化成为大背景的环境下,越来越多的实时应用(异地办公、视频会议、远程桌面、支付交易系统、远程医疗)要在多个节点间传递,断线、访问慢等问题将会放大用户的不满,造成交易流失。而SD-WAN的出现不仅解决了互联网不稳定、专线造价昂贵的问题,最重要的是能够极大程度上满足这些应用即时性和实时性的要求。

  思杰SD-WAN的实际效果到底如何那?这里的一个“剪网线(Cut Technology)”DEMO视频可以让我们有一个直观的理解。https://v.qq.com/x/page/o0527xnfeax.html

  SD-WAN的主要技术功能,可分为以下几个方面:

  • 多线融合

  • 智能选路

  • 智能Qos

  • 应用识别

  • TCP/UDP加速及优化

  • 集中化图形管理界面

  • 流量监控与调配

  • 应用数据优化

  SD-WAN技术解决方案如下:

   

  1、任何类型链路都存在可靠性的挑战:

      

  解决方案:思杰SD-WAN技术,能够使用虚拟广域网技术,将多条链路虚拟化成一条链路,利用虚拟链路来传输广域网数据。

    

  2、传统广域网无法针对每一条链路的时时状态,为数据选择最佳链路进行传输。

  解决方案:思杰SD-WAN技术,能够时时探测每条链路的延时、抖动、带宽等链路质量参数,并通过优先算法计算来为数据指定所需要传输的链路。

  备份链路:可以利用4G信号、卫星链路等其它通讯链路实现链路的高可用性,并可以实现按需收费,只有其它链路全部中断时,才将数据传输到这些备份链路中,可以实现按流量付费的效果。

  

   

  3、传统广域网无法在不丢数据的情况下切换备份链路。

  解决方案:思杰SD-WAN技术,能够利用亚秒级UDP数据包时时探测链路,当链路在当下质量下降或故障时,提前选择其他链路来保障数据传输的可靠性。避免业务数据丢包。

  

  4、传统广域网链路无法虚拟化。

  解决方案:思杰SD-WAN技术,能够将多条链路虚拟化成一条虚拟路径,对于用户来说,看到的是使用几条链路叠加起来的带宽。

  例如:某公司互联网100M,专线5M,采用SD-WAN技术后,用户对专线的体验效果,最大可实现105M以上!为何能超越总带宽?因为互联网的带宽不是绝对值,如果网络空闲,互联网带宽会小幅度提升。如果网络不空闲,也会有小规模下降,因此互联网链路比专线要便宜的多!在某些城市,100M的互联网费用,甚至比5M专线还要便宜的多。但是100M的互联网链路,通过SD-WAN技术来实现广域网的构建,体现效果要远远优于5M专线,10M专线,50M专线。

  很多公司采用SD-WAN的方式,利用互联网来构建集团的广域网后,甚至提出了去专线化的指示,要求下属公司逐年去除专线,节约信息化投入费用!

  

  实测效果:

  

   

   

   

   

   

  5、传统广域网链路无法对思杰的虚拟桌面进行优化。

  解决方案:思杰SD-WAN技术,通过DPI深度检测,能够自动识别虚拟桌面中的各种流量,如控制流量,视频流量,语音、文件、打印、屏幕更新、文本、会话等等数据,并能够针对不同流量的优先级及时时性,自动或手动对流量进行优化和调整,保障虚拟桌面的体验效果。

  

   

  虚拟桌面未优化前:

  

  未优化的数据流,仅仅作为单个会话流进行传输。

  虚拟桌面优化后:

  

  说明:优化后的虚拟桌面数据流,可以根据视频、文件、打印等不同流量的数据,进行不同的链路选择。在老版本的思杰SD-WAN中,无法自动优化虚拟桌面流量,新版本的产品里,具备自动为虚拟桌面信息划分标记的能力,并能够手动调整优化需求。具体采用自动优化还是手动优化,可根据实际测试进行选择。

  6、传统广域网链路优化技术无法支持云部署。

  解决方案:思杰SD-WAN技术,采用软件版SD-WAN系统,可以通过虚拟机的方式部署于云系统上,实现广域网的传输,方便快捷的实现云端应用的使用和部署。

  

   

  7、传统广域网链路级VPN技术,对于跨国广域网的数据传输,存在诸多限制。

  解决方案:思杰SD-WAN技术,利用SD-WAN技术,可以助力企业快速“出海”

  

  8、传统模式中,小分支机构的广域网部署,需要路由器,防火墙,IPSEC VPN等多种设备,且需要配备相应技术管理人员。

  解决方案:思杰SD-WAN技术,采用小型分支机构SD-WAN设备,集成防火墙、路由器、4G功能、DPI深度检测等多种功能,统一集成在一个小盒子里面,并且利用中心化集中配置,不需要分支公司的管理人员做配置,配置完成后,只需要接入网络后即可应用。

  用户的很多分支机构,尤其是边远的分支机构,那里没有专线,设置连办公用互联网都不具备,对业务的开拓很受影响,而思杰的SD-WAN产品,具备利用家庭拨号网络,乃至4G网接入公司广域网的能力,也避免了大型广域网中,采用MPLS VPN技术所导致的复杂化的广域网建设。对分支机构的接入,思杰的SD-WAN技术,包括以下几种技术能力:

  • 安全的WAN通信

  • 可靠性

  • 零接触部署

  • 远程可管理性

  • 弹性放大和缩小能力

  • SD-WAN安全

  • 4G集成

  • DHCP的支持

  • DHCP中继

  • 静态路由

  • eBGP, iBGP, OSPF

  • 与第三方IPSec的整合

  • GRE 隧道(WAN & LAN)

  • 3rd party service chaining

  • Routing Domains (微小隔离)

     Citrix 重要专利技术之一:SD-WAN传输算法 利用私有专利协议,保障信息传输安全。

  



  9、传统网络中,部署IPSEC的模式,与思杰SD-WAN技术模式对比。

     

  10、传统网络中,对于链路的状态,不具备图形化的可视化效果。

  解决方案:思杰SD-WAN技术,具备可视化管理功能,方便观察链路的应用状态。

  并且可视化的管理功能,也包含对网络流量的可视化,流量排名,事件日志等多种信息。

   

  

   

  

  11、传统网络中,无法对整个广域网的设备进行统一管理。

  解决方案:思杰SD-WAN技术,具备集中管理能力,所有SD-WAN设备由主控设备统一配置,部署,下发策略,当网络有变更时,中心设备可以通过网络来统一下发应用策略,而不需要手工在每一台设备上进行变更。(配置在统一的配置模板上进行配置)

  

   


上一篇:网络虚拟化解决方案

下一篇:无