204 趙曉丹-新華三AD-WAN 解決方案在數字化轉型中的創新實踐（15頁）.pdf

1、AD-WAN解決方案在數字化轉型中的創新實踐新華三集團 智能管理與運維產品線 趙曉丹疫情影響，企業上云對廣域網的新要求云智時代，行業數智轉型廣域網新動態智能化服務化國內企業上云具有廣闊的市場空間15%4%4%3%21%22%只使用公有云使用混合云只使用私有云未使用71%60%國外96%的企業已使用云服務國內40%的企業已使用云服務云智原生時代，SD-WAN大行其道數據來源：IDC報告SD-WAN建設面臨的諸多挑戰如何保障多云互聯下的應用體驗以云為驅動，數據中心、園區、WAN全場景SDN化分支側運維弱化，SD-WAN不再局限于鏈路調度企業混合云應用成為趨勢，多云協同能力成為剛需傳統應用向SaaS

2、應用遷移故障被動響應的傳統運維方式，不能滿足云時代快速變化的需求傳統網絡可視化局限于網絡本身現狀，無應用層及趨勢可視引入Interne線路后私網數據傳輸安全分支側互聯網出口管控公網云端應用訪問安全如何全面打造安全的廣域聯接如何通過AI手段提升運維效率如何構建云智時代的跨域管理系統應用驅動廣域網AD-WAN不斷創新AD-WAN解決方案全景圖總部公有云分支1訪問互聯網管理分析分支2控制AD-WAN管控析智能融合保障體驗簡化運維全程安全降低成本 專線、Internet、4G/5G靈活組網 提升線路利用率，降低擴容成本 數據壓縮，節省廣域網帶寬 應用流量智能調度 CPE集成WAN優化 多云連接，極致體

3、驗 分支節點分鐘級開局 業務自動化下發 可視化運維，故障快速定位 自動化部署 IPSec VPN CPE集成FW、IPS、URL過濾 全面適配安全CPE產品創新1：數字孿生仿真，全面評估業務上線風險過去業務直接上線，無全面風險評估手段現網剩余帶寬不足現網設備表項不足現網設備性能不足上線失敗現網分支疊加新業務現在AI仿真現網，模擬業務上線，全面評估風險現網剩余帶寬不足現網設備表項不足現網設備性能不足資源擴容上線成功數字孿生疊加新業務現網分支仿真分支創新2：智能策略推薦，QoS部署一步到位AI策略推薦 應用匹配度高達90%AI帶寬推薦，實時收集應用丟包信息，推薦帶寬策略，一鍵下發，并周期性輪詢，保

4、證帶寬策略與應用匹配度過去：多點匹配，多次嘗試人工著眼于單點策略調整多次調整才能將帶寬策略接近應用傳統業務策略單點嘗試下發策略人工查看丟包業務體驗分支1N視頻資源現在：AI計算，一步到位AI策略面向全局，通過實時采集丟包信息，進行分析一次性全局推薦帶寬策略，周期性輪詢AI策略推薦視頻應用分支視頻資源策略推薦 一鍵配置實時采集 策略下發創新3：云網邊端安全融合，全程安全保障零信任身份安全+安全SD-WAN+多云安全的一體化網絡、融合安全架構云邊緣：CPE設備是關鍵，和終端配合實現零信任安全接入、智能選路、QoS、SLA等邊緣云和核心云安全有機組合：根據業務需要自服務部署，網絡、安全能力更多下沉到

5、邊緣AD-WAN控制器集群iNode用戶接入IoT接入云邊緣安全邊緣云安全核心云安全CPESSL/TLS加密用戶訪問控制和AAA多因子身份安全認證輕量級狀態防火墻控制器按需加載NFVL2-L7 NGFWaaSIPSaaS,WAFaaS豐富的自服務NFV能力安全資源池、服務鏈基于AI和網絡遙測的APT和加密流量檢測響應能力全局安全態勢感知豐富的NFV安全組件安全資源池、服務鏈基于AI和網絡遙測的APT和加密流量檢測響應能力云邊端聯動的深度持久化安全分析、響應和協同處置核心云NFV資源池NFVVM計算容器裸金屬網絡存儲邊緣云資源池SSL/TLS加密應用驅動廣域網AD-WAN加速實踐AD-WAN銀行

6、：保障業務應用體驗過去雙專線組網，費用昂貴，帶寬資源緊張應用體驗差應用云化，流量激增爭搶帶寬無選路能力負載不均現在l應用級智能選路，金融服務體驗保障l負載均衡，提升鏈路利用率，避免頻繁擴容l自動化QoS策略，保障關鍵應用帶寬占用AD-WAN應用保障專線AD-WAN企業：降低建設運營成本現在ZTP零配置開局，業務快速上線，降低分支運維成本引入Internet，降低鏈路成本同時保障關鍵業務優質體驗全網智能可視化運維，快速故障定位，解放運維人力成本高過去組網線路成本高專線組網，費用昂貴業務上線成本高分支技術能力弱，手工配置易出錯分支位置分散，手工開局周期長網絡運維成本高純手工變更，超大運維工作量無可

7、視化，故障定位困難AD-WAN連鎖商業：簡化門店運維管理過去門店普遍存在路由、交換、無線等設備，且無專業運維人員門店安全薄弱，需要保障數據傳輸，上網安全海量門店，純手工變更，超大運維工作量現在l門店WAN&LAN統一管理，自動化業務部署l門店CPE融合安全能力，保障數據安全l靈活、可視的運維管理，降低OPEX總部門店云端終端接入InternetAD-WAN 紫光云云服務模式租戶A租戶B基于紫光云提供對外提供云管理服務，為不同企業租戶可按年付費的方式享受云端控制器服務，降低用戶初期投資成本企業A總部CPE企業A分支1CPE企業A分支2CPEMPLS互聯網企業B總部CPE企業B分支1CPE企業B分支2CPEMPLS互聯網云控制器AD-WAN不斷創新，合作共贏更智能更安全優服務THANKS