天融信安全SD-WAN解决方案是一套根植于安全底层、结合SDN技术与广域网优化技术的广域网智慧互联解决方案。方案具备惠智接入、智能路由、安全防护、极简运维四大核心能力,辅以高性能硬件及专用加速芯片,为企业带来高性能且与实际业务更加贴合的安全组网体验,为企业数字化转型提供强劲助力。
方案支持ADSL、企业宽带、4G、5G等多种方式接入广域网,通过SD-WAN相关技术的加持,在非专线环境下大幅度提升业务体验,保障用户重要业务的稳定可靠,并且相比于专线节省了大量的成本。
基于天融信底层安全架构设计,搭载专业安全系统,支持IPS、AV、TVD、WAF等高级安全功能;支持高性能IPSEC VPN加密以及链路间的逻辑隔离;边缘设备与控制器之间双向认证与管理数据加密。实现设备、内网服务、链路、管理四位一体的安全防护。
方案通过基于链路与基于数据包的优化方法相结合,将流量进一步细化,以应用识别与链路实时状态检查为基准,引导关键应用到状态最好的链路上进行优先转发,并针对HTTP等业务在数据包侧进行业务访问加速,达到优化业务访问体验的效果。
方案通过转发层与控制层分析的逻辑结构,实现分支设备零配置上线功能。在分支开局上线后,通过控制器进行VPN快速开通、策略统一下发、设备状态监控、日志统一收集等快速运维的功能,帮助客户提升运维体验。
近年来连锁企业快速增长,新零售、出租类地产、餐饮、快递、酒店等连锁企业对网络的依赖加强,关键业务全部实现IT化运营,分支门店众多、覆盖区域广阔、业务相对集中,对于网络互联的质量和安全要求愈发严格。急需快速、高效、安全的组网解决方案。
集团企业和行业客户为多级架构,具有多级总部与多级分支机构,在客户的二级单位会运行部分的服务提供给下级单位使用,总部IT运维部门需要集中管理所有分支的边缘设备。分支单位因为成本或IT能力的问题导致的边缘接入单位安全风险极高,甚至威胁到整张内网的安全。急需快速、高效、安全的组网解决方案。
前端设备零配置上线,不仅可以让客户业务实现快速开通,而且可以部分或完全替换掉原有的专线组网方式,大大降低用户线路以及人员投入,从而实现大幅度降低成本。
分支开局上线后,通过控制器进行VPN 快速开通、策略统一下发、设备状态监控等快速运维的功能,可以从客户总部直接完成针对于所有网关设备的管控,简化运维工作。
解决方案采用专业VPN加速芯片,提供高性能VPN,让客户核心业务更加稳定,并且满足带宽提速的要求。通过应用识别、智能路由、协议优化技术,优化业务访问体验。
解决方案提供互联网到设备、控制器到设备、设备到设备三个维度的安全防护能力,有效防御来自互联网、来自内网、以及伪装控制的安全威胁,保障分支安全,从而加固整网安全。