企業(yè)多分支互聯(lián)應(yīng)用背景:

  SD-WAN是軟件定義廣域網(wǎng)的縮寫，指利用智能動(dòng)態(tài)路由控制、數(shù)據(jù)優(yōu)化、TCP加速、QOS等軟件技術(shù)與傳統(tǒng)網(wǎng)絡(luò)資源進(jìn)行融合，很大限度發(fā)揮傳統(tǒng)網(wǎng)絡(luò)性能，是讓用戶可以自行對廣域網(wǎng)帶寬及業(yè)務(wù)進(jìn)行智能管理。

  SD-WAN目標(biāo)是充分利用現(xiàn)有網(wǎng)絡(luò)資源，通過精細(xì)化的業(yè)務(wù)QoS保障，提供高效，成本適中，安全穩(wěn)定的類專線業(yè)務(wù)服務(wù)

  傳統(tǒng)解決方案存在以下問題：

  1、 專線成本過高

  傳統(tǒng)專線不論是MSTP還是MPLS VPN，價(jià)格均居高不下。而普通互聯(lián)網(wǎng)專線雖然價(jià)格低廉，卻無法滿足業(yè)務(wù)的質(zhì)量要求。

  2、無法對關(guān)鍵應(yīng)用做差異化的保障

  傳統(tǒng)專線不具備業(yè)務(wù)識(shí)別能力，所以無法區(qū)分業(yè)務(wù)，也就無法滿足企業(yè)關(guān)鍵業(yè)務(wù)如視頻會(huì)議、跨國業(yè)務(wù)、OA、CRM的使用體驗(yàn)。

  3、部署復(fù)雜，上線時(shí)間長

  傳統(tǒng)專線對于工程師要求比較高，涉及大量的配置和調(diào)試工作。而且上線流程復(fù)雜，需要核查多方資源，上線時(shí)間具備長達(dá)數(shù)月。

  4、運(yùn)維難，IT投入大

  傳統(tǒng)企業(yè)運(yùn)維是一個(gè)費(fèi)力不討好的工作，由于缺乏故障定位的有效手段，經(jīng)常出現(xiàn)運(yùn)維背鍋而問題又解決不了的情況。定位問題、處理問題常常消耗大量人力、精力。

  Panabit解決方案

  通過在分支點(diǎn)部署SD-WAN mini，讓企業(yè)分支點(diǎn)具備邊緣計(jì)算能力，可以在分支點(diǎn)區(qū)分業(yè)務(wù)，從而保障業(yè)務(wù);通過建立與總部的SD-WAN加速隧道，讓高QoS得到優(yōu)先響應(yīng)。

  典型場景一：快速實(shí)現(xiàn)混合云組網(wǎng)，一鍵直達(dá)云業(yè)務(wù)

  SD-WAN 提供一套簡便的解決方案，快速實(shí)現(xiàn)數(shù)據(jù)中心(自建或托管 IDC )與云之間的高速直連，同時(shí)還可利舊原有專線及互聯(lián)網(wǎng)鏈路資源，通過云終端實(shí)現(xiàn)一鍵快速接入。

  典型場景二：構(gòu)建企業(yè)專屬廣域網(wǎng)，輕松實(shí)現(xiàn)分支互聯(lián)

  通過SD-WAN，可依托骨干網(wǎng)資源快速構(gòu)建專屬的網(wǎng)絡(luò)連接，分支機(jī)構(gòu)也可通過云終端快速接入，組網(wǎng)效率提升，成本大幅降低。

  典型場景三：基于桌面云組網(wǎng)，企業(yè)總部與分支協(xié)同辦公

  異地桌面云的訪問，對于網(wǎng)絡(luò)傳輸速率和安全性都有很高的要求。通過SD-WAN 服務(wù)，企業(yè)分支可靈活接入企業(yè)網(wǎng)絡(luò)訪問桌面云，滿足日常辦公、移動(dòng)辦公的需求。

  Panabit 方案亮點(diǎn)

  1、應(yīng)用識(shí)別

  Panabit通過15年的積累，在應(yīng)用識(shí)別能力方面無人出其右。通過對DPI、DFI、節(jié)點(diǎn)跟蹤、主動(dòng)探測等方面的技術(shù)積累和研究。建立了在應(yīng)用識(shí)別方面的絕對實(shí)力。

  藉由互聯(lián)網(wǎng)模式助力，Panabit擁有業(yè)內(nèi)龐大的測試隊(duì)伍和測試環(huán)境，這是Panabit始終保持較高的新生應(yīng)用協(xié)議樣本獲取速度、精確的協(xié)議識(shí)別率的生態(tài)基礎(chǔ)。

  2、 穩(wěn)定的SD-WAN隧道

  Panabit具有自主研發(fā)的廣域網(wǎng)加速隧道協(xié)議iWAN。原有的隧道協(xié)議并不是針對SD-WAN場景設(shè)計(jì)，很多特性無法適配廣域網(wǎng)上多重NAT場景，在穩(wěn)定性和重連能力上均有很大缺失。iWAN對比傳統(tǒng)VPN有如下優(yōu)勢：

  3、 SD-WAN業(yè)務(wù)質(zhì)量監(jiān)測

  在SD-WAN業(yè)務(wù)的運(yùn)營中，重要的是業(yè)務(wù)的端到端監(jiān)控和管理維護(hù)能力。傳統(tǒng)網(wǎng)絡(luò)對于應(yīng)用層的感知能力缺失，導(dǎo)致出了問題無法定位、無法溯源，更無法處理問題。

  Panabit通過對客戶時(shí)延、應(yīng)用時(shí)延、服務(wù)響應(yīng)時(shí)延的區(qū)分，可以有效定位問題的范圍，有效區(qū)分是網(wǎng)絡(luò)鏈路問題，還是應(yīng)用和服務(wù)器問題。再配合對故障的回溯能力，可以復(fù)現(xiàn)故障發(fā)生時(shí)的會(huì)話，從而讓故障原因無處遁形。

  從下圖故障溯源可以看出，雖然網(wǎng)絡(luò)吞吐沒有異常，但連接數(shù)有明顯的突發(fā)。再結(jié)合對會(huì)話日志的異常分析，可以判斷當(dāng)時(shí)網(wǎng)絡(luò)慢的主要原因是連接數(shù)被消耗完，導(dǎo)致新建會(huì)話連接時(shí)無法響應(yīng)。