2023-11-28
成立于2008年的國內頭部AI科創企業，在國內多地設有研發中心，在海外多地設有技術支持中心，是全球領先的智能操作系統產品和技術提供商，在智能行業領域具有技術創新和典范作用。
一.客戶痛點：
1.國內的線路資源無冗余架構，故障修復慢，因此無法保障業務連續性；
2.國內各地分支自建的IPSEC VPN沒有統一的管理監控平臺，因此無法做到有效的統一管理；
3.專線費用較為昂貴，且當前組網的設備缺少應用分流技術，進而無法有效的降低專線流量帶寬，從而控制成本；
4.組網流量較為復雜，且數據量很大，缺少足夠的安全管控機制，來保護客戶的信息安全。
二.解決方案：
1.方案設計
_20231128232154A020.png)
1.1在客戶的每個分公司部署南凌自研SD-WAN，作為HA模式部署，MSTP專線作為主線，Internet作為備線；
1.2專線側使用骨干模式，就近與南凌各區域POP點對接，進而接入南凌骨干網，南凌骨干網內部為全MPLS組網，因此穩定性可靠性很高；
1.3 Internet側，將總部定義為HUB節點，其他分公司的南凌SD-WAN基于Internet建立SD-WAN隧道與總部對接；
1.4南凌SD-WAN開啟防火墻模塊，對客戶數據進行安全管控與清洗，保障客戶信息安全。
2.部署方式
_20231128232235A021.png)
2.1 SD-WAN邊緣設備旁路方式接入內網，雙設備HA冗余部署，Internet接入完成SD-WAN組網;
2.2 業務流量通過靜態路由或動態路由方式進行內網對接，SD-WAN通告至全網，實現全網互通;
2.3支持虛擬化部署；
2.4 SD-WAN可根據策略指定相應的業務流量經不同線路。
三、技術亮點
SASE安全保障：開啟SD-WAN中的防火墻模塊，提供全套的SASE安全服務：
1.行為管理：南凌SASE為客戶提供的行為管理組件包含URL過濾、文件過濾和內容過濾三個功能項；
2.郵件過濾：為減少客戶內網收到垃圾郵件的頻率，使用了郵件過濾功能，支持通過指定收件人、發件人的郵件地址來控制收郵件、發郵件的過濾策略。
3.反病毒：南凌SASE為客戶提供的反病毒組件識別和處理病毒文件,避免由病毒文件而引起的數據破壞、權限更改和系統崩潰等情況的發生,保證了網絡的安全。
4.入侵檢測：南凌SASE為客戶提供的入侵檢測組件，結合特征庫信息提供豐富的策略配置模板。
四.方案價值
滿足了用戶全部網絡需求，為客戶提供了穩定可靠、統一管控、靈活高效、保障安全、降本增效的全球企業專網，為客戶提供了四大核心價值；
1.統一管理平臺：集中化的管理平臺，幫助客戶統一管控各大分支節點，迅速處理分支網絡故障，并且依托統一管理平臺，實現分支機構的快速部署；
2.網絡優化：南凌 SD-WAN有效承載用戶多種業務系統，通過多種協議對用戶文件傳輸、視頻傳輸等應用進行優化，保障用戶核心業務系統。
3.SASE安全保障：南凌SD-WAN整合了防火墻功能，為客戶提供了行為管理、郵件過濾、反病毒和入侵檢測四個安全組件，共同為客戶進行全面的安全防護，保障客戶的網絡信息安全。
4.一站式服務：南凌科技提供完善的事件管理服務：7*24客服熱線；完善的事態管理服務，為客戶提供自管理的UI界面、豐富的監控界面，并定期提供網絡運行報告；在全國設立有13個備品備件庫，覆蓋中國大部分地區，提供7*24*4的備品替換服務，減少因設備故障給用戶帶來的影響。
