验证上海自荐

　　SD-WAN解决方案

　　方案价值

　　1.满足跨局域网、跨运营商组网连接稳定性

　　2.实现动态IP接入

　　3.降低专线成本

　　4.关键业务分流后加速

　　5.业务质量监测

　　6.专线流量可视化

　　7.云平台统一管理

　　主要功能

　　SD-WAN高可用性

　　1.SD-WAN支持快速组网技术，将总部与各分支通过私有VPN技术连接，并且通过我公司提供的产品七层应用识别功能，将需要重点优化的业务疏导到SD-WAN专网内。同时，其它流量仍然走分ꦫ支当地互联网出口。此外，我公司提供的SD-WAN支持跨运营商组网，并且支持分点ADSL接入，组网更加灵活。

　　2.设备具有自主研发的广域网加速隧道ꦺ协议iWAN。原有的一些隧道协议并非针对SD-WAN场景设计，很多特性无法适配广域网上多重NAT场景，在稳定性和重连能力上均有很大缺失。iWAN对比传统VPN有如下优🐼势：

　　SD-WAN隧道加密

　　1.启用隧道加密后，数𝐆据先通过加密模块进行加密，CPE的数据通过SD-WAN隧道传输到POP后再进行解密。不涉及与其他设备的对接，使用的加密算法为私有算法。因为使用的是自研的算法，所以一般想破解是十🍨分困难的。

　　精准的应用切片加分流

　　1.我公司提供的设备在应用识别能力方面有着巨大优势。通过对DPI、DFI、节点跟踪、主动探测等方面的技术积累和研究。建立了在应用识别方面的深厚实力。藉由互联网模式助力，拥有业内非常庞♛大的测试队伍和相当全面的测试环境，这是始终保持快速的新生应用协议样本获取速度和精确的协议识别率的生态基础。

　　流量可视化

　　1.应用可视化管理，通过对不同应用的流量监控，能了解各种应用在网络流量中带宽占用情况，同时能监控应用是否正常运行，监视服务器🦋的运行状态并提供ꦫ相应的统计报表及日志。

　　2.监控统计提供了各种丰富的应用监控与分析功能，包括基于所有优先级的应用流量报表、所有基于配置策略的应用流量报表以及按照源IP地址、目的IP地址、源端口、目的端口、协议等生成各种格ꦺ式的应用流量报表。

　　3.𒅌可根据带宽大小、带宽百分比、总字节数、总包数、连接数等生成报表。以൩直观的分析图形和报表展示网络运行的流量分布情况，业务应用、网络状态一目了然。

　　集中管理平台，便捷运维

　　1.为了方便管理，我公司提供的设备开发了云平台，为IT运维人员提供云平台同时管控多个分公司的网络环境，从而大大提高管理效率，方便网络管理𒅌人员൩使用于监管。

　　2.同时设备可以采集到终端用户行为，通过日志系统和云平台实现对各分支机构设备的统一管理。

　　3.通过云平台，可以访问在线的所有设备，大大节省运维人员精力，并且高效提高运维管理能力。

　　NPM协助精确故障定位

　　1.众所周𝓰知，端到端模型涉及的环节有很多，不过大致可以分为几段：内网侧，出口网关侧，运营商传输网𒊎，业务服务器侧等。

　　2.当出现问题之后，必须要很快的响应故障༒，发现问题，解决问题。才能避免用户因体验变差而投诉。设备界面可实时查看该时段的每条会话请求的时延信息，基于该信息可进行精确的时延分析及故障定位。

　　安全审计

　　1.《网络安全法151号令》第二十八条规定：网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技ౠ术支持和协助。同时，《网络安全法》第二十一条规定采取监测、记录网络运行状态、网络安全事件的技术措施，并留存网络日志不少于六个月。

　　2.运营网络应该具备能够提供网络安全事件管理和分析系统评估报告系统，及时发现网络安全事件，配合公安ꦬ机关取证，协助管理员掌握网络运行情况对安全事件及时处理。我公司提供了一套与之配套的专业日志审计系统，性能出众，上线简单，🦩无需额外投入相关分流和数据镜像的功能交换机费用，降低成本。能够协助公安部门查阅NAT五元组信息，和QQ/微博等帐号的登录信息以及URL访问等记录信息，落实了只执行IP落地无需采集内容的职责。

　　3.日志分析系统可分析通过此设备入网的所有用户的QQ、微信ID、POP邮箱、新浪微博、淘宝账号、手机IMEI信息等，♌若有用户在上网期间发布违法信息，可快速追踪定位到具体用户，做到精准的IP溯源及定位。

　　功能多合一设备

　　由于网络出口的运营维护，对于多分支通信场景，需要设备具备多功能合一产品，首先为了更好的节省网络建设投资，其次为了减少多种设备运营带来的故障和维护成本，智能网关设备具体SD-WAN、流量管控、负载均衡、上网行为审计、网络流量可视化分析等功能。这些功🦩能都是一个网络运营必需刚性需求。

　　应用场景

　　企业行业（多分支公司）

　　金融行业（各大银行）

　　酒店行业（连锁酒店）

　　商超行业（连锁门店）