云杰通信助您了解行業,全方位掌握國際互聯網最新資訊
中小型企業的應用場景中,由于其總部、分支的數量較大型企業少,且通常為一級的扁平化組網方式,即分支機構與總部或者總部數據中心,構建星型或者雙星型的組網架構??紤]到成本問題,中小型企業的組網資源通常為Internet,也有部分直接采用4G/5G組網的場景。
在此應用場景中,總部與分支機構之間直接通過Internet或者4G/5G網絡構建虛擬化的SD-WAN骨干網,在總部與分支機構間構建安全的保密隧道,支持企業內部IT系統的安全訪問和業務數據的安全傳送。由于各網關設備和控制平臺都是直接接入互聯網,所以在總部控制平臺以及網關設備上都啟用安全防護功能,針對其自身的暴力破解、DDoS攻擊、漏洞掃描,以及針對其下連接的終端設備的僵木蠕攻擊、病毒滲透等惡意行為進行識別和阻斷,確保整個網絡的安全可控。
在此應用場景中,中小型客戶通常愿意由網絡運營企業提供托管的安全SD-WAN管控平臺,通過企業自有的IT運維人員或者委托運營企業的管理人員來自助登錄客戶服務的Portal,實現可視化的監控和遠程的運維管理。
在此應用場景中,總部和區域中心之間通常會綜合利用企業自有的MPLS VPN網絡及Internet的網絡資源,構建虛擬化的私有企業網絡,形成廣域的企業IT系統的核心SD-WAN骨干網。同時,企業的三、四級單位或者其它非區域中心的分支機構,以多種接入方式,如Internet、4G/5G等接入區域中心,形成層次化的組網架構。在分支機構、區域中心與總部之間,構建安全的保密隧道,支持企業內部IT系統的安全訪問和業務數據的安全傳送。企業總部部署的安全SD-WAN管控平臺,通過專用隧道與總部、區域中心以及分支機構的CPE網關設備互聯,基于認證授權的方式實現控制策略下發、網絡狀態采集、網絡集中監控等功能,確保網絡控制大腦的安全可控。
在此應用場景中,大型客戶通常在總部或者總部數據中心自建一套安全SD-WAN管控平臺,通過企業自有的IT或者網絡運維人員來自助登錄客戶服務的Portal,實現可視化的監控和遠程的運維管理。
文章標題:《sdwan是什么服務?》
作 者:云杰小編。本文部分資料來源于網絡,轉載目的在于傳遞更多信息及學習參考:http://www.gdkalensp168.com/showinfo-115-5004-0.html