安全SD-WAN解决方案简介
天融信安全SD-WAN解决方案是一套根植于安全底层、结合SDN技术与广域网优化技术的广域网智慧互联解决方案。方案具备惠智接入、智能路由、安全防护、极简运维四大核心能力，辅以高性能硬件及专用加速芯片，为企业带来高性能且与实际业务更加贴合的安全组网体验，为企业数字化转型提供强劲助力。
活动&公告
产品优势
惠智接入
方案支持ADSL、企业宽带、4G、5G等多种方式接入广域网，通过SD-WAN相关技术的加持，在非专线环境下大幅度提升业务体验，保障用户重要业务的稳定可靠，并且相比于专线节省了大量的成本。
安全防护
基于天融信底层安全架构设计，搭载专业安全系统，支持IPS、AV、TVD、WAF等高级安全功能；支持高性能IPSEC VPN加密以及链路间的逻辑隔离；边缘设备与控制器之间双向认证与管理数据加密。实现设备、内网服务、链路、管理四位一体的安全防护。
智能路由
方案通过基于链路与基于数据包的优化方法相结合，将流量进一步细化，以应用识别与链路实时状态检查为基准，引导关键应用到状态最好的链路上进行优先转发，并针对HTTP等业务在数据包侧进行业务访问加速，达到优化业务访问体验的效果。
简化运维
方案通过转发层与控制层分析的逻辑结构，实现分支设备零配置上线功能。在分支开局上线后，通过控制器进行VPN快速开通、策略统一下发、设备状态监控、日志统一收集等快速运维的功能，帮助客户提升运维体验。
应用场景
场景描述
近年来连锁企业快速增长，新零售、出租类地产、餐饮、快递、酒店等连锁企业对网络的依赖加强，关键业务全部实现IT化运营，分支门店众多、覆盖区域广阔、业务相对集中，对于网络互联的质量和安全要求愈发严格。急需快速、高效、安全的组网解决方案。
解决的问题
- 灵活互联网接入，零配置上线，设备即插即用，免IT开局。解决门店扩容快、网络接入环境复杂、无专业运维人员的问题。
- 业务网络与公共网络隔离，保障内网服务私密性。
- 设备高度集成安全能力和网络能力，加固分支安全。
- 智能选路，通过QOS提升业务体验和稳定性。
场景描述
集团企业和行业客户为多级架构，具有多级总部与多级分支机构，在客户的二级单位会运行部分的服务提供给下级单位使用，总部IT运维部门需要集中管理所有分支的边缘设备。分支单位因为成本或IT能力的问题导致的边缘接入单位安全风险极高，甚至威胁到整张内网的安全。急需快速、高效、安全的组网解决方案。
解决的问题
- 总部集中管理全部分支设备，针对不同级别成员单位可设置不同权限，进行访问控制。有效避免越级访问风险。
- 零配置上线，实现分支设备快速部署，保障业务联通高效性。
- 具备IPSEC硬件加速能力，有效提高VPN性能，防止业务受到性能瓶颈影响。
- 智能选路、QOS提升业务体验和稳定性。
- 设备高度集成安全能力和网络能力，提供防病毒、入侵防御、僵木蠕、WAF功能，加固分支安全。
客户价值
降低组网成本
前端设备零配置上线，不仅可以让客户业务实现快速开通，而且可以部分或完全替换掉原有的专线组网方式，大大降低用户线路以及人员投入，从而实现大幅度降低成本。
简化运维工作
分支开局上线后，通过控制器进行VPN 快速开通、策略统一下发、设备状态监控等快速运维的功能，可以从客户总部直接完成针对于所有网关设备的管控，简化运维工作。
提升业务体验
解决方案采用专业VPN加速芯片，提供高性能VPN，让客户核心业务更加稳定，并且满足带宽提速的要求。通过应用识别、智能路由、协议优化技术，优化业务访问体验。
加强分支安全
解决方案提供互联网到设备、控制器到设备、设备到设备三个维度的安全防护能力，有效防御来自互联网、来自内网、以及伪装控制的安全威胁，保障分支安全，从而加固整网安全。
