请输入关键字
2023-11-28
成立于2008年的国内头部AI科创企业,在国内多地设有研发中心,在海外多地设有技术支持中心,是全球领先的智能操作系统产品和技术提供商,在智能行业领域具有技术创新和典范作用。
一.客户痛点:
1.国内的线路资源无冗余架构,故障修复慢,因此无法保障业务连续性;
2.国内各地分支自建的IPSEC VPN没有统一的管理监控平台,因此无法做到有效的统一管理;
3.专线费用较为昂贵,且当前组网的设备缺少应用分流技术,进而无法有效的降低专线流量带宽,从而控制成本;
4.组网流量较为复杂,且数据量很大,缺少足够的安全管控机制,来保护客户的信息安全。
二.解决方案:
1.方案设计
1.1在客户的每个分公司部署南凌自研SD-WAN,作为HA模式部署,MSTP专线作为主线,Internet作为备线;
1.2专线侧使用骨干模式,就近与南凌各区域POP点对接,进而接入南凌骨干网,南凌骨干网内部为全MPLS组网,因此稳定性可靠性很高;
1.3 Internet侧,将总部定义为HUB节点,其他分公司的南凌SD-WAN基于Internet建立SD-WAN隧道与总部对接;
1.4南凌SD-WAN开启防火墙模块,对客户数据进行安全管控与清洗,保障客户信息安全。
2.部署方式
2.1 SD-WAN边缘设备旁路方式接入内网,双设备HA冗余部署,Internet接入完成SD-WAN组网;
2.2 业务流量通过静态路由或动态路由方式进行内网对接,SD-WAN通告至全网,实现全网互通;
2.3支持虚拟化部署;
2.4 SD-WAN可根据策略指定相应的业务流量经不同线路。
三、技术亮点
SASE安全保障:开启SD-WAN中的防火墙模块,提供全套的SASE安全服务:
1.行为管理:南凌SASE为客户提供的行为管理组件包含URL过滤、文件过滤和内容过滤三个功能项;
2.邮件过滤:为减少客户内网收到垃圾邮件的频率,使用了邮件过滤功能,支持通过指定收件人、发件人的邮件地址来控制收邮件、发邮件的过滤策略。
3.反病毒:南凌SASE为客户提供的反病毒组件识别和处理病毒文件,避免由病毒文件而引起的数据破坏、权限更改和系统崩溃等情况的发生,保证了网络的安全。
4.入侵检测:南凌SASE为客户提供的入侵检测组件,结合特征库信息提供丰富的策略配置模板。
四.方案价值
满足了用户全部网络需求,为客户提供了稳定可靠、统一管控、灵活高效、保障安全、降本增效的全球企业专网,为客户提供了四大核心价值;
1.统一管理平台:集中化的管理平台,帮助客户统一管控各大分支节点,迅速处理分支网络故障,并且依托统一管理平台,实现分支机构的快速部署;
2.网络优化:南凌 SD-WAN有效承载用户多种业务系统,通过多种协议对用户文件传输、视频传输等应用进行优化,保障用户核心业务系统。
3.SASE安全保障:南凌SD-WAN整合了防火墙功能,为客户提供了行为管理、邮件过滤、反病毒和入侵检测四个安全组件,共同为客户进行全面的安全防护,保障客户的网络信息安全。
4.一站式服务:蓝狮在线提供完善的事件管理服务:7*24客服热线;完善的事态管理服务,为客户提供自管理的UI界面、丰富的监控界面,并定期提供网络运行报告;在全国设立有13个备品备件库,覆盖中国大部分地区,提供7*24*4的备品替换服务,减少因设备故障给用户带来的影响。
全国统一服务热线
400-700-6699