204 赵晓丹-新华三AD-WAN 解决方案在数字化转型中的创新实践（15页）.pdf

《204 赵晓丹-新华三AD-WAN 解决方案在数字化转型中的创新实践（15页）.pdf》由会员分享，可在线阅读，更多相关《204 赵晓丹-新华三AD-WAN 解决方案在数字化转型中的创新实践（15页）.pdf（15页珍藏版）》请在三个皮匠报告上搜索。

1、AD-WAN解决方案在数字化转型中的创新实践新华三集团 智能管理与运维产品线 赵晓丹疫情影响，企业上云对广域网的新要求云智时代，行业数智转型广域网新动态智能化服务化国内企业上云具有广阔的市场空间15%4%4%3%21%22%只使用公有云使用混合云只使用私有云未使用71%60%国外96%的企业已使用云服务国内40%的企业已使用云服务云智原生时代，SD-WAN大行其道数据来源：IDC报告SD-WAN建设面临的诸多挑战如何保障多云互联下的应用体验以云为驱动，数据中心、园区、WAN全场景SDN化分支侧运维弱化，SD-WAN不再局限于链路调度企业混合云应用成为趋势，多云协同能力成为刚需传统应用向SaaS

2、应用迁移故障被动响应的传统运维方式，不能满足云时代快速变化的需求传统网络可视化局限于网络本身现状，无应用层及趋势可视引入Interne线路后私网数据传输安全分支侧互联网出口管控公网云端应用访问安全如何全面打造安全的广域联接如何通过AI手段提升运维效率如何构建云智时代的跨域管理系统应用驱动广域网AD-WAN不断创新AD-WAN解决方案全景图总部公有云分支1访问互联网管理分析分支2控制AD-WAN管控析智能融合保障体验简化运维全程安全降低成本 专线、Internet、4G/5G灵活组网 提升线路利用率，降低扩容成本 数据压缩，节省广域网带宽 应用流量智能调度 CPE集成WAN优化 多云连接，极致体

3、验 分支节点分钟级开局 业务自动化下发 可视化运维，故障快速定位 自动化部署 IPSec VPN CPE集成FW、IPS、URL过滤 全面适配安全CPE产品创新1：数字孪生仿真，全面评估业务上线风险过去业务直接上线，无全面风险评估手段现网剩余带宽不足现网设备表项不足现网设备性能不足上线失败现网分支叠加新业务现在AI仿真现网，模拟业务上线，全面评估风险现网剩余带宽不足现网设备表项不足现网设备性能不足资源扩容上线成功数字孪生叠加新业务现网分支仿真分支创新2：智能策略推荐，QoS部署一步到位AI策略推荐 应用匹配度高达90%AI带宽推荐，实时收集应用丢包信息，推荐带宽策略，一键下发，并周期性轮询，保

4、证带宽策略与应用匹配度过去：多点匹配，多次尝试人工着眼于单点策略调整多次调整才能将带宽策略接近应用传统业务策略单点尝试下发策略人工查看丢包业务体验分支1N视频资源现在：AI计算，一步到位AI策略面向全局，通过实时采集丢包信息，进行分析一次性全局推荐带宽策略，周期性轮询AI策略推荐视频应用分支视频资源策略推荐 一键配置实时采集 策略下发创新3：云网边端安全融合，全程安全保障零信任身份安全+安全SD-WAN+多云安全的一体化网络、融合安全架构云边缘：CPE设备是关键，和终端配合实现零信任安全接入、智能选路、QoS、SLA等边缘云和核心云安全有机组合：根据业务需要自服务部署，网络、安全能力更多下沉到

5、边缘AD-WAN控制器集群iNode用户接入IoT接入云边缘安全边缘云安全核心云安全CPESSL/TLS加密用户访问控制和AAA多因子身份安全认证轻量级状态防火墙控制器按需加载NFVL2-L7 NGFWaaSIPSaaS,WAFaaS丰富的自服务NFV能力安全资源池、服务链基于AI和网络遥测的APT和加密流量检测响应能力全局安全态势感知丰富的NFV安全组件安全资源池、服务链基于AI和网络遥测的APT和加密流量检测响应能力云边端联动的深度持久化安全分析、响应和协同处置核心云NFV资源池NFVVM计算容器裸金属网络存储边缘云资源池SSL/TLS加密应用驱动广域网AD-WAN加速实践AD-WAN银行

6、：保障业务应用体验过去双专线组网，费用昂贵，带宽资源紧张应用体验差应用云化，流量激增争抢带宽无选路能力负载不均现在l应用级智能选路，金融服务体验保障l负载均衡，提升链路利用率，避免频繁扩容l自动化QoS策略，保障关键应用带宽占用AD-WAN应用保障专线AD-WAN企业：降低建设运营成本现在ZTP零配置开局，业务快速上线，降低分支运维成本引入Internet，降低链路成本同时保障关键业务优质体验全网智能可视化运维，快速故障定位，解放运维人力成本高过去组网线路成本高专线组网，费用