新华三黄小东：新华三AD-WAN解决方案助力企业高效智能互联 | SDNLAB

11月28日，2020 SD-WAN峰会在北京成功召开，会上，新华三网络产品线AD-WAN解决方案首席架构师黄小东给大家带来了主题演讲《新华三ADWAN解决方案助力企业高效智能互联》。

疫情加速了企业上云，后疫情时代的SD-WAN建设应该重点关注以下三个方面：灵活，多云连接，摆脱位置、线路的限制；高效，流量从专用网络向互联网迁移，降低网络质量对业务的影响；安全，更多基于互联网的连接，安全是重中之重。总体而言，后疫情时代的主要诉求体现在两个方面：多云互联和增强安全。

新华三AD-WAN解决方案架构升级

1个架构：先知网络架构SNA；
2大引擎：自动控制引擎；SeerEngine；智能分析引擎；SeerAnalyzer；
3种场景：AD-Campus；AD-DC；AD-WAN
4维融合：单域管控析融合；跨域园数WAN融合；全域云网端融合；云上云下融合。

新华三AD-WAN解决方案——统一融合：极简、智能、可信

极简：将SD-WAN进行到“底”，端到端统一管理，包括全设备自动化上线、全局统一拓扑呈现、端到端业务发放和故障替换即插即用；分支一跳入云，这是AD-WAN的精髓，能够使业务访问效率更高，让客户在不增加太多成本的情况下提升业务体验；承载&分支融合管控，大型企业往往自建骨干网，带来的运维复杂度就会很高，基于SNA架构能够实现承载&分支统一纳管、业务端到端下发、端到端业务保障、端到端故障诊断。

智能：业务智能保障，动态策略调优，当策略下发后，智能分析引擎可以识别现网应用进行智能分析来动态指导策略；智能链路推荐，为降本增效提供决策参考，为选择更好的链路、裁撤低质高价链、为用户的带宽扩缩容提供决策依据。

可信：端、网、云安全保障。端安全主要是网关自带安全、增强安全和接入安全；网安全包括商密、国密IPSec VPN数据加密；云安全除了私有云vCPE+NFV安全之外还包括态势感知和日志审计。

AD-WAN落地案例

新华三在2015年就推出了AD-WAN方案，目前实际落地的案例数已经超过了100+。黄小东给我们分享了几个案例。

方案一：某股份制银行

因为安全的原因，金融行业还是专线的建设模式，而专线模式的利用率非常不均衡，AD-WAN方案通过智能调配，能够给所有的业务做到统一承载，提高利用率。

方案二：某大型连锁超市

连锁超市的特点是很分散，小门店可能直接使用手机Wi-Fi接入，这样对于运维的要求非常高。AD-WAN可以做到零接触开局，帮助门店业务快速上线，统一管理WAN&LAN网络资源，减少运维成本。

方案三：某大型集团企业

大企业通常会自建骨干网和分支网络，集团下属多个利润中心为不同租户，租户间需要网络隔离，同时也可自定义互通，在同时应用承载网SDN方案和SD-WAN方案后，需要统一管理平台。

黄小东最后总结，新华三AD-WAN解决方案助力企业建设统一、融合的极简、可信、安全、智能的广域网，实现高效互联。