当前位置
>
首页
>
新闻动态
> 会员动态
> 赋能故事 | 九州云SD-WAN携手上海电信，助力政企客户网络重构换新颜
赋能故事 | 九州云SD-WAN携手上海电信，助力政企客户网络重构换新颜
从云计算到边缘计算，九州云始终相信“开源·赋能变革”。八年时间里，九州云不断突破和超越，用开源技术创造了一个又一个精彩的赋能故事。
2020年，九州云《赋能故事》系列将持续更新，我们将用一个个经典的客户案例故事，带您了解不同行业场景下，九州云提供的优质服务。
随着网络技术快速发展和云计算的广泛应用，移动办公、视频会议、虚拟应用系统等应用已成为企业日常工作中必不可少的内容。通过搭建私有云或使用公有云，企业将关键业务云化，构建开放的企业网络，适应业务的快速更新。但企业的这些数字化变革却对传统企业网络提出了全新的挑战。降低网络成本的挑战：企业业务向云端迁移，使企业分支网络出口流量激增，进一步加剧企业的网络成本。随着Internet网络质量的不断提升、LTE链路普及，摆脱MPLS VPN束缚，打造多链路灵活部署的网络，享受互联网的便捷，降低互联成本成为企业网络的趋势。打破封闭架构加快网络部署的挑战：传统企业网络开局效率低，传统CPE（Customer Premises Equipment）设备的业务架构封闭，新增一个分支或开通一个新业务，往往需要业务申请、现场软硬件安装配置、业务调试等多个环节，业务上线周期以月为单位。在一切以“快”为先的网络时代，业务部署方式也需要快起来。而且，业务云化蓬勃发展，私有云、公有云使企业业务走出封闭网络实现云互联成为趋势。提升应用体验的挑战：MPLS专线链路质量高但带宽一般都比较小，根本满足不了海量业务应用的带宽要求，大量的网络拥塞使关键业务质量难以保证，在业务高峰期问题尤为严重。为了解决带宽问题，同时为了降低网络成本，企业逐步引入Internet链路，但Internet的网络质量和安全性又难以满足企业业务要求，应用体验很差。提高运维效率的挑战：企业的分支网点数量大且分布广泛，导致企业网络的本地维护成本很高，对于一些临时网络调整需求，需要技术人员本地手工调整测试，耗时耗力又容易出错。企业应用越来越丰富，传统企业网络无法基于应用实时监控关键业务在网络中的运行状况，出现问题难以快速定位，运维效率低下。针对传统企业网络面临的诸多挑战，上海电信联合九州云推出了SD-WAN解决方案，为最终用户进一步提供高可靠、大能力的平台能力、多租户分权分域的运营模式、跨域复杂组网客户需求的完整解决方案。 为政企用户提供一种更简化、更灵活、业务体检更佳的广域互联方案，提供分支与分支、分支与总部/数据中心、分支与云之间互联的能力。在九州云SD-WAN解决方案中，所有九州云SD-WAN组件都可以在裸机上运行基于x86的硬件，或者作为KVM或ESXI管理程序上的虚拟机运行。九州云SD-WAN解决方案的核心是九州云 FlexVNF，它是一种高度可用的分布式虚拟网络服务设备，专为多租户，动态弹性（即横向扩展/输入），高可用性而构建的服务链能力。九州云 SD-WAN的管控平台由3个组件组成：Controller、Director、Analytics。Controller：九州云SD-WAN控制器在解决方案中起着关键作用，并作为虚拟专用网络的主要连接点。SD-WAN控制器为分支的零接触部署提供中央控制平面入口点。Controller使用PKI证书作为IKE交换的一部分来验证分支FlexVNF实例。使用IKE建立的安全信道在分支节点和SD-WAN控制器之间提供传输信道，用于传输路由，策略和配置。单个SD-WAN控制器可以作为属于多个不同客户的VPN的连接点。SD-WAN控制器可以部署在集群中以实现冗余和扩展。Director：九州云Director是虚拟网络功能管理器（VNFM），用于管理在通用服务器上运行的一组FlexVNF软件实例。九州云 Director为FlexVNF的生命周期管理，配置，配置和管理提供了单一界面。FlexVNF可以部署在分支站点、中心站点或公有云服务提供商。Analytics：九州云 Analytics（VAN）是一种多租户运营商级分析，可在裸机或虚拟化环境中运行。九州云 Analytics允许管理员执行网络规划，流量/应用分析，网络安全分析和行为异常检测。它显示了高级仪表板视图，了解网络上发生的情况，只需点击几下，用户就可以从应用程序的角度获取详细信息，以了解有关应用的体验，质量以及对网络的消耗等更多信息。传统的基于硬件的广域网解决方案为提供托管网络和安全服务的运营商和客户带来了许多挑战。分支站点的用户端设备通常是专有设备，安装缓慢且昂贵，由于采用封闭式架构，往往很难扩展，难以与第三方技术融合。同样在数据中心，大型专有硬件削弱了企业客户迅速引进新服务和节省基础设施成本的能力。和传统网络供应商设备迫使用户使用由专有硬件和软件构成的解决方案不同，九州云SD-WAN充分利用了丰富多样的标准化架构为基础的用户端设备，企业客户和通信服务提供商因此获得了多种硬件选择，产品更新速度更快且价格极具竞争力。除了降低在商用硬件上运行的基础设施成本，九州云SD-WAN基于软件的 SD-WAN 解决方案还能为通信服务提供商和客户带来诸多好处：- 缩短业务开通时间 (TTM)：无需集成专有设备即可快速部署全新的基于软件的托管服务，将部署时间从几周缩短至几个小时——远远快于传统的基于硬件的服务。
- 减少资本性支出和运营成本：依靠 九州云SD-WAN的集中式单一面板管理和调配基础设施，省去人工支持的必要，降低运营支出。通过零接触方式，而非上门服务的方式，部署全新的服务并管理SD-WAN基础设施管理服务。通过多租户架构随时增加新租户，而无需安装全新的专用硬件设备。
- 提供全面集成的安全性：为终端用户提供全面、多层次的安全服务，譬如下一代防火墙、URL过滤、IPS、防病毒等。这些服务直接集成在九州云的SD-WAN产品中，包括单一的管理平台和总体策略。
- 支持大规模安装：借助九州云SD-WAN的运营商级解决方案，可轻松扩展到数千分支站点和数千租户。使用九州云SD-WAN的集成多租户功能，可按租户或组织划分SD-WAN基础设施，就像出于合规原因将零售与投资银行功能划分开来一样。
- 优化网络性能：利用大数据分析查看网络和历史信息，以这些信息为基础，在系统内部提供反馈循环，为企业提供最高效的广域网基础设施。
- 灵活的订阅服务模式：从提供单一服务（如 NG-VPN）开始，之后用户新增加任何服务（如下一代防火墙）均无需上门服务，只需使用九州云SD-WAN内置的服务链功能，即可轻松激活新的九州云SD-WAN或第三方网络和安全功能。
- 扩大或缩小服务规模：无缝调节容量（如从 Mbps 升级至 Gbps），实时满足用户需求。避免重新构架网络，部署成本高昂的负载平衡器，或者为满足用户不断增长的容量需求而预先增设超出实际需求的容量。
