产品介绍

为了解决企业传统跨广域网组网专线费用高、开通周期长，Internet体验难保障、安全薄弱和运维难的问题。上元推出SD-WAN产品及解决方案，为企业提供分支与数据中心、分支与云之间链路按需选择、灵活快捷、安全可靠和简易运维的跨广域网互联解决方案。 

上元从2016年开始就进行SD-WAN产品的研发和市场应用，经过多年的发展已形成非常完善的体系化的产品。同时，结合上元十多年在安全领域的积淀使SD-WAN更具特色。 

整体架构： 

上元SD-WAN整体架构分为：转发平面、控制平面、扩展平面。 

1. 转发平面：通过Gateway和Edge设备，采用Overlay技术基于Internet、MPLS、LTE等任意链路进行组网。 

2. 控制平面：通过SD-WAN服务平台，向下进行网络、设备和业务的统一编排和管理。 

3. 扩展平面：通过SD-WAN服务平台及其全功能的RESTful APIs，支持应用扩展。

核心组件： 

1. 上元SD-WAN，由3大核心组件构成，分别为：SD-WAN服务平台、Gateway和Edge。 

2. SD-WAN服务平台：包含编排器和控制器，为运营商管理员及租户分别提供相互隔离的Portal管理界面，简单易用，支持全局视角的网络业务编排和管理。 

3. Gateway：与运营商POP点结合，对分支站点提供骨干网的汇聚接入和转发，提供安全资源池，可基于租户按需开通安全服务。 

4. Edge：集成路由转发和NGFW安全功能，是一款All In One的产品。  

面向客户： 

上元SD-WAN从发布起，已经大量应用于各行各业的客户，基于客户的使用特点，可分为两大类。 

• 企业客户：客户有跨广域网进行多分支互联组网的需求，且对于网络有自建自用、安全性的要求。 

• 电信运营商：通过将上元SD-WAN解决方案与其骨干网络进行结合，面向政企用户提供可管、可控、可运营、安全的广域网互联业务，并通过上元的安全资源池等产品向用户提供安全增值业务。 

典型应用

组网架构-运营商级 

适用客户：自建骨干网的大型企业或运营商，如电信和运营商 

组网特点：运营商建网，为其客户提供服务 

主要价值： 

1. 支持多租户，满足运营商运营的需求，同时多租户间的数据隔离，有效保障租户的利益。

2. 设备即插即用，零接触配置。网络、安全服务等业务集中配置和维护，满足客户业务快速开通的诉求。

3. Edge探测、计算、智能选择最优POP点接入，解决最后一公里接入难题。

4. 通过骨干网的优质链路提供高质量的网络连接服务，安全接入云。

5. 通过安全资源池为其客户提供差异化增值服务，提高运营竞争力。

组网架构-企业级 

适用客户：企业、商超、银行网点、能源等 

组网特点：用户自建 

主要价值： 

1. 设备零接触配置，即插即用，业务集中化编排，开通效率高，运维成本低。

2. 提供Hub-Spoke、Full Mesh 等overlay组网架构，保障总部与分支安全、高效互联。

3. 提供基于应用、丢包、延迟和抖动的SLA保障，提升使用体验。

4. 传输和边界立体的安全防护，充分保障整网安全。

技术参数

弹性组网 

• 混合WAN链路支持 

  支持Internet、MPLS、LTE等跨广域网链路，传输不受限于链路类型。 

• 按需选择组网模型 

  支持端到端直连组网，以及端到骨干网到端的组网方案。 支持Hub-Spoke、Full-Mesh和Partially-Mesh任意可选的可自定义的Overlay网络模型。 

业务保障 

• 业务开通灵活快捷 

  支持全功能模板化配置，可基于需求自定义模板，对所有网络和业务集中统一编排，业务响应灵活、快捷。 

• 应用体验按需保障 

  支持3000+的精准应用识别和基于丢包、延时、抖动的链路质量探测，实现基于应用的最小带宽保障以及 最优路径选择，保障应用SLA。 

  支持最优POP点探测、计算和最优接入节点智能选择，同时，结合骨干网的优质链路提供高保障的连接。

• 组件高可靠 

  所有组件均支持高可用：Edge HA、Gateway HA和SD-WAN服务平台HA。 

安全防护 

• 全面的安全防护 

  支持基于IPsec的链路安全防护，保障数据传输安全。 支持基于NGFW的安全能力，提供L2-L7层的增强安全防护。

• 安全能力按需开通 

  集成安全资源池，支持服务链编排，提供按需开通的安全防护服务。

• 安全态势可视化 

  通过收集设备安全日志，进行大数据分析，呈现整网安全态势，帮助管理人员提前预警和为阻断潜在安全风险提供丰富的监控报表。  

简易运维 

• 运维管理简便高效 

  支持零接触配置(ZTP)，Edge设备采用家用级方式连通上线，即插即用。网络管理人员足不出户即可完成分支机构设备的管理和维护，运维周期单位从天数级骤降至分钟级。

• 网络管理可视化 

  提供基于地图等可视化界面和报表，图形化呈现网络和设备状态。提升网络运维人员操作体验和工作效率。 

开放兼容 

• API接口丰富 

  各组件均支持全功能的RESTful APIs接口，客户可快捷的实现与现有系统的对接。

应用案例

墨西哥无线城市SD-WAN项目 

项目背景： 

墨西哥电信运营商的无线城市项目，拟在国内多城市之间覆盖能集中管控、有质量保障、安全保障的民用无线网络。 

项目需求：

• 可对无线AP进行高效、简易地部署和运维； 

• 可对网络、业务和无线AP进行集中可视化地管理； 

• 用较低成本部署服务质量较好的网络； 

• URL过滤、流量控制等网络管理能力； 

• 网络入侵防御检测、防病毒等安全防护能力。 

上元SD-WAN解决方案： 

• 支持零接触配置的CPE设备，运维周期单位短至分钟级； 

• 支持全局视角网络业务编排管理，和基于报表、地图等多种可视化界面的SD-WAN服务平台，大幅提升网络运维人员操作体验和工作效率； 

• 采用Overlay技术基于任意链路进行组网，降低链路成本； 

• 支持应用体验按需保障，提供可靠服务质量； 

• 全面支持链路安全防护和边界安全防护，满足安全防护需求。 

上线规模： 

18年上线设备总数达到 5000 +，仍在持续扩容中

产品客户

• 中国移动（杭研），面向政企客户、工业互联网等场景。一期提供5000个接入点。 

• 阿联酋电信，为中东多个国家提供跨境组网服务， 2019年上线租户3万个，到2020年上线10万个，提供网络接入及安全服务。 

• 印度最大4G运营商Jio，数字商店、全国加油站网络接入及安全服务，预计到2019年上线2万+。 

• 国家电网2000+营业厅的网络安全接入及审计。通过云端管理平台实现简易运维、安全监控及态势分析。