2023-11-28
成立于2008年的国内头部AI科创企业，在国内多地设有研发中心，在海外多地设有技术支持中心，是全球领先的智能操作系统产品和技术提供商，在智能行业领域具有技术创新和典范作用。
一.客户痛点：
1.国内的线路资源无冗余架构，故障修复慢，因此无法保障业务连续性；
2.国内各地分支自建的IPSEC VPN没有统一的管理监控平台，因此无法做到有效的统一管理；
3.专线费用较为昂贵，且当前组网的设备缺少应用分流技术，进而无法有效的降低专线流量带宽，从而控制成本；
4.组网流量较为复杂，且数据量很大，缺少足够的安全管控机制，来保护客户的信息安全。
二.解决方案：
1.方案设计
1.1在客户的每个分公司部署南凌自研SD-WAN，作为HA模式部署，MSTP专线作为主线，Internet作为备线；
1.2专线侧使用骨干模式，就近与南凌各区域POP点对接，进而接入南凌骨干网，南凌骨干网内部为全MPLS组网，因此稳定性可靠性很高；
1.3 Internet侧，将总部定义为HUB节点，其他分公司的南凌SD-WAN基于Internet建立SD-WAN隧道与总部对接；
1.4南凌SD-WAN开启防火墙模块，对客户数据进行安全管控与清洗，保障客户信息安全。
2.部署方式
2.1 SD-WAN边缘设备旁路方式接入内网，双设备HA冗余部署，Internet接入完成SD-WAN组网;
2.2 业务流量通过静态路由或动态路由方式进行内网对接，SD-WAN通告至全网，实现全网互通;
2.3支持虚拟化部署；
2.4 SD-WAN可根据策略指定相应的业务流量经不同线路。
三、技术亮点
SASE安全保障：开启SD-WAN中的防火墙模块，提供全套的SASE安全服务：
1.行为管理：南凌SASE为客户提供的行为管理组件包含URL过滤、文件过滤和内容过滤三个功能项；
2.邮件过滤：为减少客户内网收到垃圾邮件的频率，使用了邮件过滤功能，支持通过指定收件人、发件人的邮件地址来控制收邮件、发邮件的过滤策略。
3.反病毒：南凌SASE为客户提供的反病毒组件识别和处理病毒文件,避免由病毒文件而引起的数据破坏、权限更改和系统崩溃等情况的发生,保证了网络的安全。
4.入侵检测：南凌SASE为客户提供的入侵检测组件，结合特征库信息提供丰富的策略配置模板。
四.方案价值
满足了用户全部网络需求，为客户提供了稳定可靠、统一管控、灵活高效、保障安全、降本增效的全球企业专网，为客户提供了四大核心价值；
1.统一管理平台：集中化的管理平台，帮助客户统一管控各大分支节点，迅速处理分支网络故障，并且依托统一管理平台，实现分支机构的快速部署；
2.网络优化：南凌 SD-WAN有效承载用户多种业务系统，通过多种协议对用户文件传输、视频传输等应用进行优化，保障用户核心业务系统。
3.SASE安全保障：南凌SD-WAN整合了防火墙功能，为客户提供了行为管理、邮件过滤、反病毒和入侵检测四个安全组件，共同为客户进行全面的安全防护，保障客户的网络信息安全。
4.一站式服务：必一运动提供完善的事件管理服务：7*24客服热线；完善的事态管理服务，为客户提供自管理的UI界面、丰富的监控界面，并定期提供网络运行报告；在全国设立有13个备品备件库，覆盖中国大部分地区，提供7*24*4的备品替换服务，减少因设备故障给用户带来的影响。
