华为蒲公英sd-wan

华为SD-WAN解决方案彩页1华为SD-WAN解决方案彩页华为SD-WAN解决方案旨在为企业提供分支与分支、分支与数据中心、分支与云之间的全场景随需互联,并通过应用级智能选路与智能加速、智能运维,构建更好的业务体验,重塑企业WAN互联全流程的业务体验.
企业网络面临的趋势和挑战随着企业IT向云架构转型的不断推进,以及公有云的崛起和流行,引导着企业数据中心(DC)等基础设施云化,越来越多的企业开始在公有云安家,从而打破企业IT的传统封闭架构,引领企业网络架构走向开放之路;与此同时,企业的关键应用也逐渐云化,依赖于应用服务商提供的SaaS服务(如office、生产ERP系统、销售系统等),企业通过互联网从云端访问日常办公所需关键应用的趋势日渐明显.
云化不仅仅是一场技术的变革,也是商业模式的变革.
但是企业分支的业务向云端迁移,面临的挑战依然不少:传统WAN架构封闭:企业WAN难以实现多云多网互联数字化与全球化使得企业分支站点面临在更广地域、更多样化的运营商接入网络条件下实现快速互联,同时随着未来几年内,企业业务云端部署的形势加剧发展,企业的传统分支、总部和DC,还需要更加开放和灵活地连接到Internet、公有云以及SaaS应用.
新形势下,如何高效、快捷地实现企业WAN的多网互联,承载企业庞大、复杂的组织和业务互联诉求,成为企业能否成功完成数字化变革的关键.
应用体验难保障:海量应用带宽共享,业务冲突导致体验不佳随着Internet的普及,其网络的覆盖范围和网络质量有了很大的提高,Internet成为许多企业除了传统专线之外新的重要选择,但是Internet网络本身并不保障服务质量.
此外传统网络对业务不感知,无法获知应用的状态,当遭遇突发流量链路拥塞或质量劣化的时候,往往会造成关键业务体验无法保障.
业务上线周期长:传统方式难以满足业务灵活部署的诉求传统的专线新业务发放速度慢,从业务申请到开通往往需要长达1~3个月的时间.
同时云化趋势下,企业业务更新发展迅速,当前网络难以满足快速上线和业务变更的要求.
网络运维难度大:设备类型多,手工命令行配置低效易错,业务流量不可视,运维效率低下传统模式下,需要专人到现场对设备进行维护,但随着企业分支跨地域分布越来越广泛,设备类型越来越多,设备数量激增,导致维护难度大、成本高.
此外随着业务不断增多和业务云化,WAN网络中分支到分支、公有云、私有云的流向更加复杂,传统的网络运维方式已经难以适应业务的发展.
华为SD-WAN解决方案彩页2华为SD-WAN解决方案针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难的问题,华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心、分支与云之间提供全场景随需互联,并通过应用级智能选路与智能加速、智能运维,构建更好的业务体验,重塑企业WAN互联全流程的业务体验.
整体架构整体架构包括网络联接层、控制层和管理层3个部分:方案整体架构网络层分支、总部和公有云/私有云之间通过高性价比的NetEngine5GAR设备,采用Overlay技术,按需构建基于Internet、传统专线等任意链路的全网络联接.
控制层RR与iMasterNCE配合,实现区域网络的自动化部署和配置,策略的自动发放,负责区域内不同站点间的路由传递,并实现区域间网络的互联互通.
管理层iMasterNCE对企业互联业务全流程进行管理:南向通过NETCONF/YANG实现对RR/CPE等设备的统一管理功能,实现CPE到RR的映射编排,不同VPN网络拓扑的配置和编排、网络业务策略的管理和发放;北向提供标准Restful接口与第三方应用以及云平台对接.
华为SD-WAN解决方案彩页3方案特点5G超宽,随需互联:NetEngineAR6000全系列支持5G上行,作为首个企业级5G上行接入路由器,华为5GAR路由器支持单芯多模,同时支持5G/4G/3G,支持NSA/SA两种网络架构.
5G千兆无线,超宽连接:任意站点,分钟级快速业务开通;支持逐包/逐流负载分担,有效提升5G链路利用率.
灵活组网,业务随需互联:提供多种有线和无线的WAN接口,支持Hub-spoke、Full-mesh、Partial-mesh等丰富的组网模型,根据网络规模可选择单层组网或分层组网,满足企业网络需求.
支持运营商部署多租户高性能的CPE作为GW设备,为企业租户提供与传统专线网络对接业务和POP组网业务.
通过多租户IWG(InterworkingGateway),提供灵活的传统MPLS站点互访功能,使传统企业网络可以平滑演进到SD-WAN网络.
IPV6:支持LAN/WANIPV6.
大规模组网:CPE大规模组网能力,满足大企业多分支站点互联.
多种入云方式,业务一跳上云:分支CPE和私有云之间建立隧道,业务流量从分支站点一跳到私有云;通过IWG,方便运营商为多个企业提供与传统网络互访,一跳到MPLS云骨干;支持通过本地出局,或者通过总部集中出局,访问SaaS云服务.
智能选路,极智体验:应用智能选路,体验可保障:丰富应用识别技术,首包识别+SA+自定义,准确率和效率提升1倍,随路检测技术,基于应用SLA、应用优先级、带宽利用率等多维度综合路径选优,保证关键应用在最优链路上.
应用优化,体验调优:多路包复制,保障业务可靠传输;逐流/逐包负载分担,对流量精细化管理;内置质量感知的首创A-FEC(Adaptive-FEC),确保20%丢包率下的音视频应用无损体验.
端到端加密,安全互联:端到端IPSec加密,设备安全可信,保障业务安全传输,对接第三方安全云.
一体管控,智能运维:极简开局:基于丰富的ZTP手段,实现无人上站,设备即插即用;通过构建以应用为中心的导航式配置,实现从设备开局,网络编排,应用策略,到可视运维的全流程自动化,将业务配置时间从30分钟缩短到5分钟;可视化运维:应用/链路/站点/整网多维度可视,40+敏捷报表.
华为SD-WAN解决方案彩页4应用场景企业自建SD-WAN互联对于实力雄厚的大型企业,可以选择部署一套自己的iMasterNCE系统,管理SD-WAN网络.
大型企业有分支站点分布广、业务类型多样,对专线质量要求高等特点,面临业务流量爆炸式增长冲击专线带宽,关键应用体验差,运维困难等难题.
企业SD-WAN方案:企业内部署独立的iMasterNCE,自助管理本企业SD-WAN业务.
总部和分支可以采用双CPE网关MPLS和Internet混合链路接入网络,满足对专线的高质量要求,无法使用有线链路接入网络的站点,还可以采用5G接入网络.
RR设备可以采用共部署模式,由总部或大型分支站点的CPE充当RR设备.
也可以单独部署RR设备.
通过配置多级QoS策略、基于带宽、基于应用的智能选路,满足保障关键业务体验、负载均衡高带宽利用率等诉求.
通过零配置开局,业务自动编排下发,对链路和业务的多维度可视化管理、丰富的故障诊断和巡检工具,来解决海量分支带来的开局难、运维难的问题.
企业自建SD-WAN运营商SD-WAN多租户运营商需要为不同行业、不同规模的企业提供建设和运维企业网络的服务,使企业可以快速完成网络部署和业务开通.
而且,运营商从网络管道提供商向服务提供商转型,为企业提供网络服务、增值服务等业务.