請輸入關鍵字
2023-11-28
成立于2008年的國內(nèi)頭部AI科創(chuàng)企業(yè),在國內(nèi)多地設有研發(fā)中心,在海外多地設有技術支持中心,是全球領先的智能操作系統(tǒng)產(chǎn)品和技術提供商,在智能行業(yè)領域具有技術創(chuàng)新和典范作用。
一.客戶痛點:
1.國內(nèi)的線路資源無冗余架構(gòu),故障修復慢,因此無法保障業(yè)務連續(xù)性;
2.國內(nèi)各地分支自建的IPSEC VPN沒有統(tǒng)一的管理監(jiān)控平臺,因此無法做到有效的統(tǒng)一管理;
3.專線費用較為昂貴,且當前組網(wǎng)的設備缺少應用分流技術,進而無法有效的降低專線流量帶寬,從而控制成本;
4.組網(wǎng)流量較為復雜,且數(shù)據(jù)量很大,缺少足夠的安全管控機制,來保護客戶的信息安全。
二.解決方案:
1.方案設計
_20231128232154A020.png)
1.1在客戶的每個分公司部署南凌自研SD-WAN,作為HA模式部署,MSTP專線作為主線,Internet作為備線;
1.2專線側(cè)使用骨干模式,就近與南凌各區(qū)域POP點對接,進而接入南凌骨干網(wǎng),南凌骨干網(wǎng)內(nèi)部為全MPLS組網(wǎng),因此穩(wěn)定性可靠性很高;
1.3 Internet側(cè),將總部定義為HUB節(jié)點,其他分公司的南凌SD-WAN基于Internet建立SD-WAN隧道與總部對接;
1.4南凌SD-WAN開啟防火墻模塊,對客戶數(shù)據(jù)進行安全管控與清洗,保障客戶信息安全。
2.部署方式
_20231128232235A021.png)
2.1 SD-WAN邊緣設備旁路方式接入內(nèi)網(wǎng),雙設備HA冗余部署,Internet接入完成SD-WAN組網(wǎng);
2.2 業(yè)務流量通過靜態(tài)路由或動態(tài)路由方式進行內(nèi)網(wǎng)對接,SD-WAN通告至全網(wǎng),實現(xiàn)全網(wǎng)互通;
2.3支持虛擬化部署;
2.4 SD-WAN可根據(jù)策略指定相應的業(yè)務流量經(jīng)不同線路。
三、技術亮點
SASE安全保障:開啟SD-WAN中的防火墻模塊,提供全套的SASE安全服務:
1.行為管理:南凌SASE為客戶提供的行為管理組件包含URL過濾、文件過濾和內(nèi)容過濾三個功能項;
2.郵件過濾:為減少客戶內(nèi)網(wǎng)收到垃圾郵件的頻率,使用了郵件過濾功能,支持通過指定收件人、發(fā)件人的郵件地址來控制收郵件、發(fā)郵件的過濾策略。
3.反病毒:南凌SASE為客戶提供的反病毒組件識別和處理病毒文件,避免由病毒文件而引起的數(shù)據(jù)破壞、權限更改和系統(tǒng)崩潰等情況的發(fā)生,保證了網(wǎng)絡的安全。
4.入侵檢測:南凌SASE為客戶提供的入侵檢測組件,結(jié)合特征庫信息提供豐富的策略配置模板。
四.方案價值
滿足了用戶全部網(wǎng)絡需求,為客戶提供了穩(wěn)定可靠、統(tǒng)一管控、靈活高效、保障安全、降本增效的全球企業(yè)專網(wǎng),為客戶提供了四大核心價值;
1.統(tǒng)一管理平臺:集中化的管理平臺,幫助客戶統(tǒng)一管控各大分支節(jié)點,迅速處理分支網(wǎng)絡故障,并且依托統(tǒng)一管理平臺,實現(xiàn)分支機構(gòu)的快速部署;
2.網(wǎng)絡優(yōu)化:南凌 SD-WAN有效承載用戶多種業(yè)務系統(tǒng),通過多種協(xié)議對用戶文件傳輸、視頻傳輸?shù)葢眠M行優(yōu)化,保障用戶核心業(yè)務系統(tǒng)。
3.SASE安全保障:南凌SD-WAN整合了防火墻功能,為客戶提供了行為管理、郵件過濾、反病毒和入侵檢測四個安全組件,共同為客戶進行全面的安全防護,保障客戶的網(wǎng)絡信息安全。
4.一站式服務:南凌科技提供完善的事件管理服務:7*24客服熱線;完善的事態(tài)管理服務,為客戶提供自管理的UI界面、豐富的監(jiān)控界面,并定期提供網(wǎng)絡運行報告;在全國設立有13個備品備件庫,覆蓋中國大部分地區(qū),提供7*24*4的備品替換服務,減少因設備故障給用戶帶來的影響。
全國統(tǒng)一服務熱線
400-700-6699