电力电子技术
直播中

陈伟

7年用户 1523经验值
私信 关注
[问答]

传统专线存在的问题?如何解决?

随着互联网技术的飞速发展,企业信息化发展也日新月异,企业用户的ICT需求不断被重新定义,从单纯的网络接入到各种分支互联、入云服务,以及不断变化的网络应用及云业务。传统的专线接入方式无法更好地匹配企业在云时代的业务发展需求,主要表现在以下几个方面。



回帖(3)

黄彩萍

2021-3-10 09:54:43
  传统专线存在三大问题
  线路支出成本高
  MPLS/MSTP/OTN专线费用高昂,是普通Internet线路的数倍甚至数十倍,占用企业大笔运营资金,对于中小企业而言尤其是一个沉重的负担。同时,专线业务灵活性差,无法按需动态调整,企业如果按峰值带宽租用线路,带宽使用效率低。
  业务开通周期长
  企业的分支节点一般数量多、地理位置复杂、开通工作量大,传统设备都需要技术人员到现场完成开通配置,不仅人力成本高,而且开通速度慢。据了解,传统企业专线一般开通周期需30个工作日,严重影响企业业务的开展。
  设备维护复杂
  企业分支节点多,设备规模庞大,维护管理复杂。传统的网管都是以管理设备为目的,无法基于用户意图智能部署业务,且面向用户的拓扑/链路使用状况不可见,网络维护依赖网管人员的经验和记忆,难免会出现各种错误疏漏。
举报

武婧

2021-3-10 09:56:12
  皖通邮电Smart SD-WAN智能分支接入解决方案简介
  安徽皖通邮电公司长期专注于企业网络接入领域,切中企业分支接入的各种痛点,引入SD-WAN技术,推出了Smart SD-WAN智能分支接入解决方案,重塑企业网络业务开通维护流程,帮企业构建即需即用、性价比高、安全可靠、应用级可视化的网络,让企业网络更加简单高效。
  
  图1 皖通邮电Smart SD-WAN智能分支接入解决方案示意图
  皖通邮电Smart SD-WAN智能分支接入解决方案的关键组件包括两大部分(如图1所示)。
  智能控制器:ZXWT Smart SD-WAN controller
  ZXWT Smart SD-WAN controller是一款针对企业分支接入的轻量级控制器产品,基于皖通邮电自研的UAP-MS微服务框架,具备灵活的部署特性,管理和控制功能合二为一,面向业务轻松部署,大大降低维护难度。
  客户端CPE设备:ZXR10 ZSR v2系列接入路由器
  针对中小企业分支接入CPE场景,皖通邮电公司特别推出了三款固定盒体的小路由器产品,分别可提供1GE WAN+4 GE LAN/WAN、2GE Combo+4GE LAN/WAN、2GE Combo+8GE LAN/WAN的固定接口,可以灵活满足不同规模的企业分支接入,同时对于企业总部或者一些大型分支,还可以提供ZSR V2系列模块式路由器产品。全系列CPE设备均可以与控制器完美对接,实现SD-WAN相关业务配置的轻松部署。
  皖通邮电Smart SD-WAN分支接入方案的优势特点
  设备即插即用,业务一键部署,开通简单快捷
  1.在Internet环境,企业用户接收到网关设备,接入网线和连接PC,在推送的界面输入激活码,设备自动完成Call home流程,发现控制器位置,完成CPE设备自动上线。
  2.支持短信开局、邮件开局、U盘开局等多种快速开通方式。
  3.面向业务意图的操作界面,IPSec VPN、VxLAN等各种业务一键轻松部署。
  链路状态感知,业务可识别,智能动态选路,提升业务体验
  1.支持完善的探针技术,通过控制器主动发起对指定链路的服务质量检测,实时掌握分支接入链路状态。
  2.企业用户自定义链路质量阈值和全网链路情况,智能进行路径选择和切换,提升分支业务体验。
  3.支持应用识别技术,可根据用户对不同业务应用质量的不同诉求,提供差异化的网络服务,优先保障关键业务应用的体验。
举报

常静娜

2021-3-10 09:56:36
  多种安全策略,保障业务安全可靠传送
  1.多重设备准入控制,设备序列号与位置信息绑定,唯一识别设备,防止非法设备接入网络。
  2.CPE设备内置强大的防火墙功能,可以防范各种外部攻击,保护企业内网安全。
  3.支持全面的VPN技术,IPSec VPN、GRE、L2TP、VxLAN以及各种技术的叠加应用,充分保障企业业务在Internet网络中安全传送。
  可视化运维,全网应用状态轻松掌握,故障快速定位
  1.基于GIS的全局网络视图,站点可视,链路状态可视,网络端到端全路径可视,故障快速定位。
  2.面向业务的配置管理界面,以人为本,可以基于用户意图智能部署业务,减少人为出错的概率,让管理人员更加轻松,网络维护更加高效。
  3.全网应用及业务流量可视,企业用户可根据自身业务需求动态调整带宽和智能选路,降低用户OPEX支出。
  皖通邮电Smart SD-WAN分支接入方案主要应用场景
  连锁企业分支门店接入
  大中型连锁企业一般分支门店数量多、分布广,分支需要和总部交互访问;分支门店开店/关店频繁,需要总部集中部署和维护,快速开通业务。
  
  图2 连锁企业分支门店接入解决方案示意图
  采用皖通邮电的Smart SD-WAN智能分支接入方案,在企业总部部署一套ZXWT Smart controller进行集中管控(如图2所示)。分支人员收到CPE设备后仅进行设备上电和简易操作,通过短信或者邮件,即可完成自动开通;在总部Smart controller集中进行用户有线和无线统一认证,设定不同用户的访问权限;Smart controller可以提供全局设备和网络情况视图,完成日志统计和告警处理。
  企业总部-分支互访
  企业总部和分支之间存在大量的业务数据互访需求,传统的专线互联方式资费高,开通周期长,且业务流量路径固化,带宽资源利用率低。
  
  图3 企业总部-分支互访解决方案示意图
  通过部署皖通邮电的Smart SD-WAN智能分支接入方案,由Smart controller控制器集中部署总部和分支间VPN互联(如图3所示),将基于Internet的VPN通道作为专线的有效补充,实现自动化部署,降低开通门槛,提升开通效率;同时支持基于应用识别,并监控全局链路质量,实现实时和时间段的基于用户、应用、链路等多维度视图呈现,让企业对网络状态了如指掌;网管人员自定义不同的业务配置实现在专线和VPN通道上实现流量负载均衡和链路切换,在保障高优先级业务的基础上,实现资源利用优化,降低专线投入。
  电子政务网乡镇街道安全接入
  电子政务网一般是全国性的纵向网,按照行政级别分级建设,一般乡镇/街道级别接入设备数量多、分布范围广,且乡镇/街道级别设备功能相似度高,按照传统的组网方式开通维护工作量大。
  
  图4 电子政务网乡镇街道安全接入解决方案示意图
  通过部署皖通邮电的Smart SD-WAN智能分支接入方案,可大大简化广大乡镇街道接入网络的开通和维护的工作量(如图4所示)。
  1.在地市级别统一部署SD-WAN控制器,完成对本地市乡镇级别设备统一开通和维护,解决传统网管只有网络拓扑和告警管理等功能。
  2.把每个乡镇设备和线路纳入监控,提供完整流量报表,轻松实现大数据分析;集中下发QOS策略,乡镇设备对不同应用实施不同策略,关键业务保障高优先级。
  3.在乡镇设备部署IPv4/v6双栈,解决网络向IPv6演进问题。
  4.支持乡镇接入用户统一认证和授权。
  5.部分站点还可以通过无线4G网络对有线线路进行备份。
  小微企业安全入云
  企业上云成为趋势,根据权威机构统计,超过95%的企业已选择云服务或计划使用云服务,尤其对于小微企业而言,上云可以帮助企业快速实现业务和管理信息化,提升商业竞争力。但对于小微企业而言,专线开通慢且租用成本高,Internet线路接入担心安全性不高或者配置复杂,入云体验较差。
  
  图5 小微企业安全入云解决方案示意图
  通过部署皖通邮电的Smart SD-WAN智能分支接入方案,由云服务商在云上统一部署一套ZXWT Smart SD-WAN控制器(如图5所示),小微企业只需申请运营商宽带即可,云服务商负责完成云和网络IPSec自动化开通,企业通过智能CPE终端与云服务商的云网关建立IPSec VPN安全连接访问云资源,获得更加智能、更加可靠、更加安全的上云体验。
  作为专业的企业接入网络解决方案提供商,皖通邮电一直在积极探索,紧密跟踪客户的需求和各种新技术的发展,本次推出的Smart SD-WAN智能分支接入方案,可以广泛适用于企业用户、运营商或者云服务商,帮助用户共同打造智能、敏捷、高效的企业接入网络,满足云网融合时代企业客户的多元化需求。
举报

更多回帖

发帖
×
20
完善资料,
赚取积分