2018-04-27
配景先容
某单元下辖58个分支机构，内部营业系统有觭hi�、OA、文件服务器、AD域、内部治理系统、VoIP、视频聚会会议、流媒体、虚拟应用和虚拟桌面等主要跑在MPLS线路上，分支机构也有DSL线路提供会见互联网、备份线路和提供WIFI。为了保证低延迟，高带宽等应用系统网络的可用性，有时必须要扩展WAN的带宽，直接带来的效果是成本的显着提升。
原架构图
案例分享
通过部署多台NetScaler SD-WAN装备，将Virtual WAN与传统WAN团结，实现广域网链路虚拟化，同时可以实现广域网传输加速优化。既保障了低延迟，高带宽实时类应用带宽资源的合理分配，又节约了专线成本投入，同时面向企业用户提供不中止的网络服务。
部署架构
1、多线路同时使用，激活空闲资源，使带宽叠加，节约专线成本投入。
2、无论哪条线路发生拥塞、发抖、延迟等征象，SD-WAN实现实时切换，且用户无感知。
3、出口流量战略统一由SD-WAN装备智能调配，无需人工干预。
4、各DC与分支之间的所有流量由SD-WAN建设的IPsec加密隧道举行传输。
手艺特点
1、SD-WAN将Virtual WAN与传统WAN团结，在这之上做overlay；同时能够在多种毗连之间动态选择链路，将用户流量举行区分传输，对企业实时性要求极高的应用（例如VoIP，视频聚会会议，流媒体，虚拟应用和虚拟桌面等）接纳低延时专线传输，而多数应用流量将通过WAN优化后的互联网传输，以到达负载平衡或者资源弹性。
2、SD-WAN在WAN毗连的基础上，将提供尽可能多的，开放的和基于软件的手艺，如支持VPN，防火墙，网关，WAN优化器等服务。
3、SD-WAN通过奇异的RTT（Real Time TCP）传输优化隧道手艺和全局动态路由优化能够将互联网传输质量提升到甚至逾越MPLS/专线的水平，在保证企业享受更高质量的传输的条件下实现快速设置、提高迅速性、提升性能而且降低成本。
逻辑架构
PDCA 循环质量治理
总结
保持企业现有网络架构的qing况下，通过部署多台NetScaler SD-WAN装备，将多条线路实现广域网链路虚拟化及广域网传输加速优化，既扩展了现有可用带宽资源，保障了低延迟，高带宽等实时类应用带宽资源的合理分配，又节约了专线成本投入。同时通过装备间IPsec加密通道，实现端到端传输数据清静，基于营业战略，链路性能，应用需求举行数据包剖析，提供不中止的网络服务。
上一篇 ：悉数12个云情形下的清静威胁
下一篇 ：纵论数据库清静审计产物的三代演进