『网络』九州云SD-WAN携手上海电信,助力政企客户网络重构换新颜

随着网络技术快速发展和云计算的广泛应用,移动办公、视频会议、虚拟应用系统等应用已成为企业日常工作中必不可少的内容 。 通过搭建私有云或使用公有云,企业将关键业务云化,构建开放的企业网络,适应业务的快速更新 。 但企业的这些数字化变革却对传统企业网络提出了全新的挑战 。
降低网络成本的挑战:企业业务向云端迁移,使企业分支网络出口流量激增,进一步加剧企业的网络成本 。 随着Internet网络质量的不断提升、LTE链路普及,摆脱MPLS VPN束缚,打造多链路灵活部署的网络,享受互联网的便捷,降低互联成本成为企业网络的趋势 。
打破封闭架构加快网络部署的挑战:传统企业网络开局效率低,传统CPE(Customer Premises Equipment)设备的业务架构封闭,新增一个分支或开通一个新业务,往往需要业务申请、现场软硬件安装配置、业务调试等多个环节,业务上线周期以月为单位 。 在一切以“快”为先的网络时代,业务部署方式也需要快起来 。 而且,业务云化蓬勃发展,私有云、公有云使企业业务走出封闭网络实现云互联成为趋势 。
提升应用体验的挑战:MPLS专线链路质量高但带宽一般都比较小,根本满足不了海量业务应用的带宽要求,大量的网络拥塞使关键业务质量难以保证,在业务高峰期问题尤为严重 。 为了解决带宽问题,同时为了降低网络成本,企业逐步引入Internet链路,但Internet的网络质量和安全性又难以满足企业业务要求,应用体验很差 。
提高运维效率的挑战:企业的分支网点数量大且分布广泛,导致企业网络的本地维护成本很高,对于一些临时网络调整需求,需要技术人员本地手工调整测试,耗时耗力又容易出错 。 企业应用越来越丰富,传统企业网络无法基于应用实时监控关键业务在网络中的运行状况,出现问题难以快速定位,运维效率低下 。
针对传统企业网络面临的诸多挑战,上海电信联合九州云推出了SD-WAN解决方案,为最终用户进一步提供高可靠、大能力的平台能力、多租户分权分域的运营模式、跨域复杂组网客户需求的完整解决方案 。为政企用户提供一种更简化、更灵活、业务体检更佳的广域互联方案,提供分支与分支、分支与总部/数据中心、分支与云之间互联的能力 。
九州云SD-WAN解决方案的实现
『网络』九州云SD-WAN携手上海电信,助力政企客户网络重构换新颜
图片

SD-WAN解决方案技术架构图
在九州云SD-WAN解决方案中,所有九州云SD-WAN组件都可以在裸机上运行基于x86的硬件,或者作为KVM或ESXI管理程序上的虚拟机运行 。九州云SD-WAN解决方案的核心是九州云 FlexVNF,它是一种高度可用的分布式虚拟网络服务设备,专为多租户,动态弹性(即横向扩展/输入),高可用性而构建的服务链能力 。
九州云 SD-WAN的管控平台由3个组件组成:Controller、Director、Analytics 。
Controller:九州云SD-WAN控制器在解决方案中起着关键作用,并作为虚拟专用网络的主要连接点 。 SD-WAN控制器为分支的零接触部署提供中央控制平面入口点 。 Controller使用PKI证书作为IKE交换的一部分来验证分支FlexVNF实例 。 使用IKE建立的安全信道在分支节点和SD-WAN控制器之间提供传输信道,用于传输路由,策略和配置 。 单个SD-WAN控制器可以作为属于多个不同客户的VPN的连接点 。 SD-WAN控制器可以部署在集群中以实现冗余和扩展 。
Director:九州云Director是虚拟网络功能管理器(VNFM),用于管理在通用服务器上运行的一组FlexVNF软件实例 。 九州云 Director为FlexVNF的生命周期管理,配置,配置和管理提供了单一界面 。 FlexVNF可以部署在分支站点、中心站点或公有云服务提供商 。
Analytics:九州云 Analytics(VAN)是一种多租户运营商级分析,可在裸机或虚拟化环境中运行 。 九州云 Analytics允许管理员执行网络规划,流量/应用分析,网络安全分析和行为异常检测 。 它显示了高级仪表板视图,了解网络上发生的情况,只需点击几下,用户就可以从应用程序的角度获取详细信息,以了解有关应用的体验,质量以及对网络的消耗等更多信息 。


推荐阅读