先进技术
场景全覆盖 赛特斯深耕电信级SD-WAN 解决方案
日 期:2017-12-20   来源:赛特斯柔性网络解决方案专家 陈明仲

随着移动办公、物联网、云计算、移动App技术的发展和普及,企业分支机构跟总部之间,分支机构之间,企业与数据中心之间传输数据的种类、数据量都在不断增长,流量模型也愈发复杂且变化频繁。这需要企业内部网络互联扩容简便、建设成本低,具有QoS保障能力,易管理易维护,具有一定的冗余备灾能力和数据安全性保障。

SD-WAN利用Cloud、SDN及NFV技术,针对WAN场景进行网络功能虚拟化,管理集约化,部署自动化,让网络能力对企业用户开放,可以实现根据业务需求灵活定制和选择网络,从而帮助提高企业生产效率。

SD-WAN解决方案三大构成

目前,SD-WAN解决方案通常由业务编排系统、SDN控制器、用户端CPE/vCPE设备组成(如图1)。

业务编排系统通过Portal与用户交互,利用SDN控制器上报的能力,编排、生成、开通业务,并完成配置管理、运维等服务。

SDN控制器通过北向接口接受业务编排系统进行的业务开通、配置管理,通过南向接口OpenFlow标准协议提供路由信息共享,集中化的配置管理,安全策略应用等。

用户端CPE/vCPE接收控制器下发的流表和配置信息,完成数据转发面功能,部署位置上分为On-Premises部署和Cloud部署。

SD-WAN细分三大应用场景

目前SD-WAN技术已经被越来越多的企业接受并实际应用,其主要的应用场景包括如下几种。

1.Site to Site(图2)

此为企业分支互联场景,可细分为分支与分支、分支与总部间的数据交互。利用公共互联网,企业可快速实现新建分支机构或新开门店的VPN组网。分支CPE/vCPE直接与对端分支CPE/vCPE建立二层或三层的隧道连接,也可以通过靠近企业端的本地DC中部署的vCPE与对端分支建立隧道连接,构成overlay二层或三层互联网络。

2.Site to Internet(图3)

此为企业分支访问公共互联网的场景,企业端CPE/vCPE具备NAT功能,并根据控制器下发的转发规则区分Internet流量和企业互联流量,Internet流量由Underlay网络转发,实现企业分支对公共Internet资源的访问。

3.Site to DC(图4)

此为企业分支对数据中心内企业私有云或公有云的访问场景。随着企业越来越多的应用搬迁入云,企业总部、分支机构需要频繁的使用和管理云内的资源,需要一个安全可靠的访问通道。此场景下企业端部署CPE/ vCPE,DC企业云节点内部署vCPE,通过SD-WAN业务编排器与云管平台的协同工作,完成云外Overlay网络与云内该企业VLAN的对接,从而实现端到端的访问。

赛特斯SD-WAN优势何在

由于长期深耕于网络重构领域,基于对网络与客户需求的深刻理解,赛特斯提供包括企业终端设备(FlexThinEdge/FlexEdge)和业务编排管理系统(FlexO, FlexMANO, FlexSDNC)的完整SD-WAN解决方案,充分满足上述3种应用场景的要求,适应不同类型企业的实际需求。赛特斯解决方案具有如下特性:

服务类型

■  支持hub-spoke和full-mesh网络模型;

■  支持VxLAN/IPSec/GRE等多种隧道技术,实现L2/L3互联;

■  支持多用户应用

业务保障与安全

■  支持基于应用的SLA QoS,满足高清视频等业务要求;

■  支持链路状态侦测,动态选路;

■  提供端到端的数据安全;

■  控制器、vCPE支持HA;

自动化运维

■  提供集中化管理维护工具;

■  流程化、图形化的业务编排,自动配置,快速部署;

■  Zero-Touch部署,远程软件升级,异步操作,离线配置;

■  监控数据可视化,快速故障定位

FlexEdge系列化SD-WAN企业终端网关提供硬件盒子和虚拟化软件两种不同的产品形态,支持从几人到几百人不同规模企业分支的接入,提供从100M到10G不同规格的转发能力,并且根据企业分支实际的物理网络资源,可选择以太口、PON口、Wi-Fi、3G/4G等多种远程接入方式,以最优的成本满足企业组网需求。

可以说,SD-WAN技术为Internet接入及骨干容量的提升,提供了一种快速、低成本的部署方式,带来了传统网络市场的变革。赛特斯作为SDN/NFV领域的领军企业,不断精益求精,力图为企业、运营商提供更优的SD-WAN整体解决方案。

 

分享到:
江苏省委常委、南京市委书记张敬华参观视察我司

2018年8月9日,中共江苏省委常委、南京市委书记张敬华一行莅临赛特斯参观指导。公司董事长逯利军、总经理钱培专...

了解点击详情 >