云杰通信助您了解行业,全方位掌握国际互联网最新资讯
中小型企业的应用场景中,由于其总部、分支的数量较大型企业少,且通常为一级的扁平化组网方式,即分支机构与总部或者总部数据中心,构建星型或者双星型的组网架构。考虑到成本问题,中小型企业的组网资源通常为Internet,也有部分直接采用4G/5G组网的场景。
在此应用场景中,总部与分支机构之间直接通过Internet或者4G/5G网络构建虚拟化的SD-WAN骨干网,在总部与分支机构间构建安全的保密隧道,支持企业内部IT系统的安全访问和业务数据的安全传送。由于各网关设备和控制平台都是直接接入互联网,所以在总部控制平台以及网关设备上都启用安全防护功能,针对其自身的暴力破解、DDoS攻击、漏洞扫描,以及针对其下连接的终端设备的僵木蠕攻击、病毒渗透等恶意行为进行识别和阻断,确保整个网络的安全可控。
在此应用场景中,中小型客户通常愿意由网络运营企业提供托管的安全SD-WAN管控平台,通过企业自有的IT运维人员或者委托运营企业的管理人员来自助登录客户服务的Portal,实现可视化的监控和远程的运维管理。
在此应用场景中,总部和区域中心之间通常会综合利用企业自有的MPLS VPN网络及Internet的网络资源,构建虚拟化的私有企业网络,形成广域的企业IT系统的核心SD-WAN骨干网。同时,企业的三、四级单位或者其它非区域中心的分支机构,以多种接入方式,如Internet、4G/5G等接入区域中心,形成层次化的组网架构。在分支机构、区域中心与总部之间,构建安全的保密隧道,支持企业内部IT系统的安全访问和业务数据的安全传送。企业总部部署的安全SD-WAN管控平台,通过专用隧道与总部、区域中心以及分支机构的CPE网关设备互联,基于认证授权的方式实现控制策略下发、网络状态采集、网络集中监控等功能,确保网络控制大脑的安全可控。
在此应用场景中,大型客户通常在总部或者总部数据中心自建一套安全SD-WAN管控平台,通过企业自有的IT或者网络运维人员来自助登录客户服务的Portal,实现可视化的监控和远程的运维管理。
文章标题:《sdwan是什么服务?》
作 者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-115-5004-0.html