SD-WAN

企業需要多種途徑、靈活、低成本的WAN連接需求，實現分支機構和移動用戶的快速接入，同時，應用的快速發展以及云數據中心的出現，使得在WAN中傳輸的流量快速增長。如何獲得更加可靠、靈活、高效的互聯方案，提升對應用在WAN中傳輸的優化效果，降低帶寬和IT管理的成本，并提供安全性保障，成為各行業客戶面臨的問題。 國舜SD-WAN產品就是滿足這些需求的組網方式。軟件定義的WAN（SD-WAN）技術通過提供改進的性能、降低的成本和增強的安全性來重塑現代企業網絡。借助實時動態路徑選擇，WAN優化、動態VPN隧道、狀態防火墻、端到端QoS的SD-WAN解決方案，可以提供業務所需的可靠性和高效率。

1)實時監控多條WAN鏈路質量，并根據應用的類型選擇適合的鏈路，當鏈路出現故障或質量變差時，實時將應用調整到適合鏈路上，確保應用傳輸效果和連續性； 2)通過優化技術，在多鏈路場景下，確保視頻應用免受鏈路延遲、丟包等影響，保證關鍵應用的良好傳輸效果； 3)以帶寬疊加技術，將高帶寬應用在多條鏈路上同時傳輸，實現性能疊加，以及MPLS級別的質量和可靠性； 4)通過WAN加速技術，改善分支機構和總部數據中心或云中心的數據傳輸效率，加速傳統企業應用程序； 5)通過隧道技術，實現企業數據中心跨Overlay組網；通過加密技術來實現分支到云數據中心的安全數據傳輸；通過集成安全能力來支持企業數據向云遷移，實現業務系統防護； 6)通過路由策略、應用優先級策略、安全策略、配置的集中管控，實現分支機構“零配置”上線部署，降低企業IT運維整體成本，提高整體效率。

KTP隧道傳輸協議，實現高效的業務傳輸

國舜SD-WAN利用KTP在發送和接收端兩端，建立隧道，實現跨廣域網安全Overlay網絡。用戶的數據進入隧道后，會通過高效的KTP重新封裝進行傳輸，最后在接收方做二次轉換，恢復為用戶原有的數據。這種模式非常適合在延遲、丟包的廣域網上傳輸，使用戶在Internet上也能獲得專線的鏈路質量。為保證隧道的安全性，還可以通過動態Ipsec VPN隧道技術，實現加密傳輸。

基于鏈路實時質量的智能多路徑選擇

基于鏈路質量的實時選擇，傳統鏈路選擇只能根據鏈路帶寬、通斷等情況，做靜態的選擇，這并不符合網絡鏈路的實際情況，國舜SD-WAN可以實時監控每個應用在每條鏈路的運行情況，根據業務在當前鏈路的丟包率、延遲、抖動作為參考，設置一個鏈路質量分配算法，使關鍵應用優先選擇質量佳鏈路，當鏈路質量發生變化時，可以實時調整應用使用的鏈路，減少鏈路瓶頸和擁塞的能力。用戶還可以通過監視器，實時查看鏈路質量，分析網絡延遲產生的原因，做到對網絡情況的可視化。

鏈路復制，實現視頻業務的良好傳輸效果

創造性的采用了“鏈路復制”技術，將視頻應用復制多份，通過多條鏈路同時發送，并在接收端根據接收到的報文先后順序選擇性的接收，完成自動排序、重整。通過“多發選收”，確保了視頻業務兩端的傳輸延遲小，同時避免業務單一路徑傳輸受到鏈路延遲、丟包、抖動的影響，排除傳統方案中單純依賴QoS的弊端，確保視頻業務得到良好的傳輸效果。

鏈路捆綁，實現本地到云端數據傳輸的高效率

內置應用識別引擎，可以識別三千多種業內主流應用，并可自動升級。用戶可根據應用類型，將應用分為：時延敏感型、帶寬敏感型及一般業務類型。對于一些文件傳輸類業務，充分利用鏈路帶寬，則是用戶的期望。

WAN加速，提升本地到云數據中心的訪問速度

支持TCP單邊加速、雙邊加速、本地文件緩存、數據壓縮等廣域網加速技術，解決跨廣域網傳輸延時大導致的一系列數據傳輸效率低下的問題。在總部分支網絡環境中，存在大量的重復文件傳輸場景。

網絡與安全的融合基于SD-WAN架構的SASE安全解決方案

國舜通過在數通、安全領域的多年積累，推出了新一代的TMOS國舜高性能多業務融合操作系統，采用ALL-IN-ONE設計架構，即在全系平臺上實現數據流一次匹配、一次性加解密。產品內置DPI引擎，可以識別1000多種主流應用協議，融合防火墻、如入侵防御、防病毒、WAF等多種安全能力，在出口智能選路的基礎上，還可以對應用實現優化加速。

集中策略管控，實現設備零配置上線

國舜通過對SD-WAN的集中管控和策略配置能力，可以在網絡上部署開通新站點，輕松定義數據路徑策略和應用程序策略。簡化了開啟新站點的時間和管理成本，實現了零配置運維。分支用戶只需要將國舜SD-WAN連接到網絡中，輸入IP地址，國舜SD-WAN就會自動的連接管理中心，并通過管理中心獲取預先設定的自身配置，無需管理員手工干預。

國舜SD-WAN產品面向分支節點、數據中心節點、云節點之間多WAN鏈路互聯而設計，通過鏈路捆綁、鏈路復制、丟包/延遲/抖動實時監測，應用級選路及優先級設置、廣域網雙邊加速技術，實現業務數據跨廣域網傳輸的可靠性及高效率，同時支持集中管控實現分支設備零配置快速上線。

軟件定義的WAN（SD-WAN）技術通過提供改進的性能、降低成本和增強的安全性來重塑現代企業網絡，增強了企業所需的可靠性和效率。

本地和云數據中心的業務交互更加高效

國舜SD-WAN通過各種網絡鏈路（包括MPLS、寬帶和無線）創建可靠的WAN，持續測量和監控每個鏈路的丟包、延遲、抖動和擁塞。能夠在不影響應用程序的情況下，將流量從性能較差的鏈路上移除，從而減輕鏈路中斷和錯誤。

關鍵業務交付的應用QoS

國舜SD-WAN動態識別應用程序，不同業務可以分為具有不同優先級和帶寬的不同類別。通過將應用程序的優先級感知與網絡實時質量智能相結合，確保關鍵應用程序獲得優先級并通過高質量的鏈接進行路由。

分支簡化的動態路由

國舜SD-WAN提供了傳統分支路由器的替代方案，可實現更簡單的分支網絡，同時降低基礎架構和管理成本。多個Overlay路由網絡可以是軟件定義的，通過動態VPN技術，國舜SD-WAN能夠以Overlay模式動態接入到路由拓撲，從而實現簡化的分支網絡，確保應用交付。

完整的NGFW功能

國舜SD-WAN集成完整的NGFW功能，為網絡帶來了強大的數據保護——從鏈路層安全性到狀態防火墻功能。防火墻與應用程序QoS集成，國舜SD-WAN提供加密功能，因為數據跨越公共和專用網絡，同時可輕松與云網關集成。

WAN優化提升應用系統響應速度和帶寬效率

通過TCP流量控制、數據壓縮、重復數據刪除和協議優化等功能，國舜SD-WAN可以改善用戶體驗并減少WAN帶寬費用。

集中策略的管理和可見性

國舜SD-WAN支持設備零配置部署，集中進行策略定義，簡化了管理難度，節約時間和精力，在WAN上新建一個位置。自動帶寬檢測和自適應帶寬控制簡化了WAN的檢測，并提供了每個鏈路上可用的真實帶寬的詳細報告。