易科腾SD-WAN量子保密通信解决方案_ANP SD-WAN解决方案

易科腾SD-WAN量子保密通信解决方案

数据宝企业级 API 数据接口服务平台，整合身份核验 API 接口与企业工商信息核验 API 接口核心能力。可提供精准身份信息校验、企业工商数据查询服务，适配金融、电商、政务等领域数据核验需求，保障数据合规与准确性，助力企业提升业务风控效率，是企业级数据接口优选服务平台。

立即咨询

易科腾产品总览

量子安全产品

量子密码管理平台

量子安全路由器

国产品CPU+国产化交换芯片
整机商密认证+加密模块商密认证·

最大支持20Gbps国密加密性能

支持国盾QKD对接、支持易科腾密管+离线冲注方式。

商密产品

同时支撑量子安全产品以及量子SD-WAN方案

EQD密码卡

国密加密卡，支持PCIe、M.2、Mini-PCI等多种形态，

最大支持20Gbps国密加解密性能;2024Q4支持PQC算法
支持量子随机数发生器

服务器密码机，最大20Gbps加解密性能

支持商密认证的软件密码模块。

ANP SD-WAN产品&解决方案

即插即用、智能化集中控制，支持运营商级多租户组网
支持系列化硬件终端和汇聚设备，支持转发面云化部署，支持软件客户端接入
All-In-One:加密+基于应用识别的网络优化+基础防火墙功能

支持国盾QKD对接，支持易科腾、国盾、中电量子密管对接

支持DPDK转发，高性能、低延迟

全系列完善的4/5G功能。

工业交换机

全系列国产化芯片，满足信创要求
最大交换容量440Gbps，

最大支持48GE+4SPF+接口

满足电力四统一交换机形态要求

支持IEC61850以及中国CMS协议。

ANP产品应用场景

ANP=Autonomous Network Platform，自治网络平台，定位为让”网络更加简单、安全和智能”

密码卡产品介绍

聚焦在高吞吐的VPN、存储加密市场，产品亮点:高性能、集成量子随机数发生器、DPDK加速接口支持

支持标准PCle、M.2两种接口
规划下个版本的密码卡支持PQC算法

易科腾SD-WAN整体解决方案 icon

云化企业网络愿景

云化企业网络设计理念，构建多租户、可运营服务化的WAN网络，一套架构支持多种场景

分支-总部互联
企业一跳入云和混合多云互联

员工-企业，远程办公

跨境加速智能分流

支持Hub-Spoke、full-Mesh组网，VXLAN Over IPSec隧道连接，全面支持多租户、NAT穿越
汇聚层可以采用硬件也可以采用云端vPOP虚拟化方式部署
客户节点提供不同形态，不同性能规格的硬件CPE软件VPN客户端产品以支持PC及移动端接入

SD-WAN量子通信解决方案 icon

混合量子加密方案降低成本

直连光纤的站点之间采用BB84协议，利用光量子的偏振特性来进行密钥分发（QKD）
无直连光纤的站点采用PQC抗量子算法密钥协商

SD-WAN即插即用降低成本

采用SD-WAN的即插即用特性，大幅降低开通和运维特性

全面新特性支持

内置防火墙
支持WAN链路优化
全面支持SRv6和IPv4/v6过渡技术

SD-WAN多云接入解决方案 icon

方案架构与特点

分支机构部署SD-WAN CPE，实现企业内网和多云接入
总部出口部署高性能、大容量SD-WAN汇聚CPE设备，通过HA部署提升可靠性
公有云侧部署VPN汇聚POP设备，POP节点可以采用专用硬件和虚拟机方式部署，支持单租户独享、多租户共享方式灵活部署，降低资源部署开销。支持大二层部署，多云之间二层互通，业务无缝迁移，无需重新规划网络
提供SD-WAN骨干网络优化网络体验，远程办公/分支访问就近接入骨干网络，无需和多云之间单独部署专线，实现业务分流和体验优化，降低成本

易科腾ANP SD-WAN定位和优势运营级SD-WAN icon

多租户运营级架构

从编排到控制、vPOP、CPE均内生支持多租户，完善的分权分域支持复杂的多租户运营场景
海量CPE的统一版本管理和升级调度架构
类似于移动网认证和xGW资源池化架构，控制器负责CPE认证和POP动态指派，支持数千POP点、百万级CPE。

融合远程办公

支持远程办公客户端账户统一管理、和SD-WAN共用POP和汇聚设备、支持多租户
远程办公PC硬件信息+用户名、密码双重认证，确保只有合法终端接入才允许访问内网。

量子加密方案支持

支持的量子密钥管理平台融合部署，支持基于量子密钥分发的SD-WAN。

极致的可靠性设计

支持多链路、设备HA、控制器3节点集群、POP资源池化，无单点故障
控制器和CPE、POP设备之间采用类Merkle树的专利技术进行配置对账，保证长期运行的配置一致性。

即插即用设计

CPE安装完全即插即用，提供全球资产注册服务器辅助控制器地址发现
CPE预装证书，将认证和ZTP过程紧密结合，兼顾安全性和便利性。

轻量级A1l-In- One架构

从数百元的低成本CPE到高端汇聚设备，统一软件平台，均包含VPN、动态路由、微分段安全、实时链路质量检测、基于应用识别的智能选路和上网行为管理等
vPOP、vCPE、控制器2vCPU可运行，方便云端部署

灵活组网能力

支持POP设备间 VXLAN互连1:1NAT穿越组网，方便云端部署
支持汇聚节点PPPoE动态公网IP地址，无需上网专线
支持跨地域大二层组网
POP设备不占用租户私网地址，简化网络规划。

支持的SD-WAN商业模式 icon

基于证书的CPE即插即用，零接触快速部署 icon

设备自动上线，即插即用，安装CPE如同“安装电话”一样简单快捷。

全面冗余设计

控制器冗余

控制器支持三节点集群方式部署
支持异地容灾备份方式部署。

汇聚点冗余

汇聚点支持双vPOP或多vPOP部署，分支采多线连接，实现多业务的负载均衡与高可用性。

CPE冗余

分支节点支持双CPE冗余部署，通过VRRP或路由方式实现业务的备份与高可用性。

线路冗余

多线路连接，支持业务负载均衡与故障的自动切换。

ANP SD-WAN网络智能化：基于全局视图的模型驱动 icon

SDN/SD-WAN通过提供全局的业务模型和全局视图简化网络的业务配置，实现充分的自动化。

应用识别策略模型和智能选路 icon

安全组策略模型-网络级视图 icon

统一融合架构远程办公，提供windows/android/linux客户端 icon

终端安全

VPN客户端软件采用证书+用户名密码双重认证，确保是授权客户端、授权用户才可以接入网络

传输安全

网络端到端IPSec加密，保证用户数据私密性。
动态密钥协商、客户端漫游接入，避免单点故障和数据窃听

访问安全

自定义应用规则、客户端子网注入，本地安全分流
服务端共享POP，多租户隔离
基于用户名的ACL防护策略，基于身份认证受限访问企业网络

易科腾SD-WAN特色组网场景 icon

跨控制域二三层混跑

基于VxLAN实现跨域业务的二三层混跑
支持透传针对特定二层协议,实现基于MAC的智能选路。

仿真桥接+应用分流

无需网络改造，透明桥接部署

指定业务加速，不影响原有业务

硬件BYPASS保护

内网地址重叠

部分物联网和企业网络改造场景，存在内网IP重叠，基于隧道NAT解决地址冲突。

轻量化平台赋能边缘计算，ARM架构CPE可支持 icon

无需OpenStack、K8S等庞大系统，嵌入式边缘计算，轻量化平台，支持X86、ARM全系列设备。
ANP控制器内置应用镜像调度能力，支持软件镜像
文件加载和调度。高端CPE支持部署NFV网络应用
和复杂边缘计算场景。
已集成Cache、防火墙、IPS等网络应用;平台能
力开放，未来可以集成工业互联应用、视频/图像
处理应用。

WAN优化

双发选收

流量小、高可靠业务:VoIP、付款业务、5G 工业场景 TSN（时延敏感网络）、双LTE/5G组网

FEC

适用于网络带宽相对充足，丢包率偏高的场景。 LTE/5G+有线组网，无线信号用于传输纠错码

ARQ自动丢包重传

适用于端到端时延大、丢包率偏高的场景。
逐跳丢包重传，降低主机侧重传等待时间，提升业务体验

双频组网双发选收，极大提升工业控制业务可靠性 icon

业务挑战

需要在广域网上传输PLC工业控制协议
在海港码头和车路协同等场景，对报文传输的时延和抖动要求较高，单5G传输受空口拥塞和干扰等影响，无法满足业务需要。在此基础上提出双5G双发选收，两个5G模组锁定不同频段，通过不同基站传输，降低丢包率和时延

解决方案

定制双5G CPE：终端多发选收提升稳定性（抗控制信号丢包）:重型机械关键操作数据的双终端冗余传输，极大降低5G空口丢包率。
双频组网：3.5G+2.1G双频组网，控制信号、视频信号、地理位置信息等多类数据分频分路、差异化QoS策略传输。和

客户收益

可以远程运营PLC协议控制远端设备
解决单5G传输受空口不确定影响因素导致的抖动和
丢包问题，极大提高业务可靠性
任何一路信号中断，切换0丢包

密码卡详细介绍

易科腾 SD-WAN 产品总览 icon

ANP SD-WAN 控制器

集中控制，SD-WAN业务统一管理、业务自动发放支持CPE即插即用，证书管理，版本统一更新
支持企业分支路由、安全策略、应用识别策略的统一管理
业务开通、配置下发、软件升级等，设备状态、业务流量、故障告警全部可视化

汇聚安全网关/虚拟汇聚安全网关ASG2000列/ASG2000v

支持ASCP高性能控制协议，受ANPC控制
支持VxLAN、VXLAN Over IPSec、IPSec、GRE
支持IPv4/v6双栈、BGP4/4+、OSPFv2/v3、策略路由、LACP、DHCP等
支持NAT、防火墙（安全组/应用识别/上网行为管理等）、流分类、QoS标记、拥塞控制、整形 ASG2000v基于容器的多租户虚拟化VNF

接入安全网关ASG1200系列

支持ASCP高性能控制协议，受ANPC控制
支持VxLAN、VXLAN Over IPSec、IPSec、GRE
支持IPv4/v6双栈、BGP4/4+、OSPFv2/v3、策略路由、LACP、DHCP等
支持NAT、防火墙（安全组/应用识别/上网行为管理等）、流分类、QoS标记、拥塞控制、整形支持ZTP零接触快速部署

易科腾VPN客户端

基于用户名/密码+数字证书的双重认证授权，统一安全接入
全平台适配:Windows/macOS/Andriod/IOS/Linux全平台客户端产品·支持本地分流，指定子网引流，灵活控制客户端VPN流量
远程业务开通、客户端状态、业务流量、故障告警全部可视化