
SD-WAN通用架构,以业务为中心,通过软件

深信服SD-WAN架构,提升业务访问体验、降本增效、加固分支安全
深信服SD-WAN设备核心功能
BEST引擎介绍
BEST智能选路引擎:更智能、更精细、更可靠的SD-WAN选路引擎,保障客户业务可续可用。

应用识别和应用可视

解耦路由底层,建overlay隧道封包传输
SDWAN采用UDP隧道的传输模式传输 提高传输效率。同时使用更安全的Sangforvpn隧道加密技术对数据包进行加密。

VPN自适应(端口、协议定期切换)——规避运营商连接封堵或
根据深信服大量的VPN老客户数据分析得出,大部分VPN使用不稳定或者中断主要原因是运营商会对VPN连接封堵和协议封堵导致。历史上客户可以通过重启设备、切换VPN协议来解决,但是都属于影响业务后的事后解决方案,已经对业务造成影响。【VPN端口自适应】启用VPN端口定期切换后,VPN所有子连接会按照设置的周期做端口的统一切换。主要是解决运营商对长连接的封锁限制,启用端口自适应后,达到页面设置的端口更新周期后VPN会定时更换源端口建立隧道,以此解决运营商对长连接的限制。【VPN协议自适应】启用VPN协议自适应切换后,建立隧道的过程中,每条VPN连接会同时创建三种不同协议类型的冗余连接(UDP、FAKE_TCP、FAKE_ESP),当主线路发生故障或线路劣化,会自动切换到另外两个协议创建的备份线路中质量最好的线路。

QOE探测:高频率探测隧道时延、丢包、抖动等参数

四种选路策略介绍

选路策略一:Auto Go智能负载选路

选路策略二:指定应用指定线路传输
指定应用(服务)优先转发的分支线路,同时能调整指定线路的优先级顺序。在进行数据转发时,优先使用排序靠前的线路进行转发,当前面线路故障时,切换到下一顺位的线路转发数据。

选路策略三:最优线路传输
进行数据包转发时,会根据各个线路的实时质量状况(丢包、延时、抖动),选择最优的可转发线路进行数据转发。

选路策略四:按剩余带宽比例传输
按照剩余带宽比例进行负载 通过计算实时的线路剩余带宽,将业务数据等比例的负载至各线路进行传输


SOFAST优化引擎介绍
SOFAST加速引擎介绍:发送端:智能识别应用并将应用划分为实时类、传输类、交互类三类,高频率检测链路丢包情况,根据应用类型自适应匹配最佳比例冗余数据包。接收端:可利用冗余数据包快速纠错还原完整数据,抵御链路丢包,保障业务在线路高丢包依然获取高质量的访问体验。

SOFAST引擎传输类应用优化效果(以FTP为例)
邮件式开局易部署 通过邮件方式完成业务上线只需三步

云开局易部署01:管理员端操作 云开局易部署:

云开局易部署02:开局人员操作
云端易部署操作:设备上线就像家用路由器一样简单

易运维特性一:VPN拓扑、智能选路及配置模板等远程策略下发

易运维特性二:全局设备、链路、应用流量可视化

易运维特性三:实时监控-故障定位-远程处置-报表分析全运维链条
易运维特性四:设备健康状态诊断&设备防窜用机制&地址池集中管理
SDW-R安智路由器安全介绍

深信服下一代防火墙AF安全介绍
深信服SD-WAN+SASE安全组网——叠加云端管控、审计等安全防护能力,

组网安全:云端安全按需灵活订阅

组网安全:云端安全按需灵活订阅

弹性安全:支持国际/国密IPSec算法加密——保障数据传输
基于硬件加密卡实现国密加密,标准国密设备均具备商用密码认证证书,完全满足国密改造合规要求,同时符合国家网络安全发展形式。

深信服SD-WAN设备产品家族

场景1case:京东物流近万物流配送站SD-WAN组网
分支办公安全组网案例:利星行安全SD-WAN组网
SD-WAN优秀典型案例代表

深信服安全组网市场地位及成绩



