SD-WAN广域网络

SD-WAN(Software-Defined Networking in a wide area network 软件定义广域网)是一系列技术的集合，主要概念是软件定义网络(SDN)管理广域网络的技术应用(WAN)，可简化企业级用户对广域网的控制。

通过这一技术，企业可以通过低成本的网络接入建立高性能的广域网络。

快速部署 极简运维 成本低 灵活扩建

ZTP即插即用(0接触部署)

只需普通用户插入网线即可完成设备上线。开通周期仅需1-3支持按需定制扩建POP

发布敏捷配置

大量部署SD-WAN网关可以根据模板集中发布，使网关配置更加方便

4000 应用精确识别 12层转发等级设置

智能丰富的QOS机制

预设4000 的应用识别可以标记或定制识别应用程序，并设置12个转发级别，以确保所有业务的分级部署。对不同的应用程序进行链路调度

基于SLA以及路径的链路调度

可对链路做SLA等级预设，当链路高于预设的丢包率和延迟链路智能切换到其他链路时。支持专线互联网LTE，可针对不通接入模式进行链路调度。

支持网关层业务隔离 满足业务独立性需求

应用隔离 流量隔离

企业可以根据权限和需要定制管理和操作界面，使各部门的业务管理更加智能和安全

有效降低成本 提高带宽资源利用率

链路带宽根据客户流量需求灵活部署，保证业务稳定，节约带宽资源，减少支出。

多重立体防护措施 确保链路安全可靠

随需扩展强大的软件定义安全功能

私有封闭网络提供电信级可靠性逻辑，全链路RIT IPSEC 加密保护完全隔离客户数据处理，可定制加密方法IPSEC OVER VXLAN隧道封装 NGFW(L4-L7) IDS、IPS、抗DoS 、AV等防护

可见性&访问控制 Layer 7 防御&内容安全

应用程序，域和URL、用户、设备和位置

SSL解密、APP/URL/文件过滤、反病毒、入侵检测系统DNS安全

Layer 4 防御 Layer 3 防御

识别、DoS保护，速度限制。ARP,IP ICMP协议防御、ARP欺骗，严格的路由检查， 碎片叠加