1、SD-WAN典型部署架構(gòu)介紹去繁為簡(jiǎn)控制可視化成本安全計(jì)劃驅(qū)動(dòng)長周期失控缺乏可視化高成本缺乏一體化的安全被動(dòng)反饋&缺乏敏捷更短的項(xiàng)目周期企業(yè)網(wǎng)絡(luò)已經(jīng)越來越復(fù)雜IaaS/PaaSGCPAWSSaaSSOffice365DropboxLEASED LINESLEASED LINES BRANCHBRANCH DATA CENTER BRANCHBRANCHBRANCHBRANCHDATA CENTER DR SITEDATA CENTERBRANCHBRANCH50-80% 回傳流量50% 混合流量 上云或下云流量BRANCHDATA CENTER何以解憂？唯有SD-WAN2VMware SD-W

2、ANVMware SD-WAN 三大組件編排器VCO1云網(wǎng)關(guān)VCG2邊緣設(shè)備EDGE31VMware SD-WAN 編排器3分支機(jī)構(gòu)with VMware SD-WAN EdgesPublic InternetPrivate Network/MPLs2數(shù)據(jù)中心via VMware SD-WAN Gateway數(shù)據(jù)中心with on-premises VMware SD-WAN EdgeDynamic Multipath OptimizationSaaSVMware SD-WAN3企業(yè) DIY 自建模式 SD-WAN 架構(gòu)最大化管控一體數(shù)據(jù)中心 SD-WAN EDGE(VMware SD-WAN

3、 設(shè)備)VMware SD-WAN編排器(自建部署)InternetVMware SD-WAN控制網(wǎng)關(guān)(自建部署)SD-WAN 控制器自建合規(guī)與安全考慮無互聯(lián)網(wǎng)訪問SaaS/IaaSVMC企業(yè)數(shù)據(jù)中心自建控制器分支機(jī)構(gòu)VMware SD-WAN Edge分支機(jī)構(gòu)VMware SD-WAN Edge分支機(jī)構(gòu)VMware SD-WAN EdgeLTEInternetPrivate- MPLS4Private CircuitPrivate- MPLSPublic Internet分支機(jī)構(gòu)VMware SD-WAN Edge orVMware SD-WAN VNF傳統(tǒng)數(shù)據(jù)中心Partner Gatew

4、ay云數(shù)據(jù)中心InternetPE RoutersVMware SD-WAN 編排器運(yùn)營商托管模式 SD-WAN 架構(gòu)優(yōu)化線路服務(wù)SD-WAN 優(yōu)化接入服務(wù)打通運(yùn)營商專線網(wǎng)絡(luò)靈活使用與 OpEx 服務(wù)模式SaaSSaaS5便捷的Cloud VPN部署一鍵式連接分支站點(diǎn)模板化配置集中管理通過Gateway集中訪問IaaS服務(wù)通過IPSec訪問傳統(tǒng)數(shù)據(jù)中心集成PKI云原生的擴(kuò)展能力VPN自動(dòng)建立Branch無SD-WAN的數(shù)據(jù)中心部署SD-WAN的數(shù) 據(jù)中心123Branch41IPsecIPsecDMPODMPODMPODMPO432摒棄復(fù)雜的傳統(tǒng)VPN配置保護(hù)數(shù)據(jù)中心的應(yīng)用6大規(guī)模云訪問性能優(yōu)

5、化降低延遲、虛擬通道 助力 業(yè)務(wù)流量向云變更低延遲無需到數(shù)據(jù)中心繞行簡(jiǎn)化無需定義復(fù)雜的流量調(diào)度策略 性能保障動(dòng)態(tài)多路徑優(yōu)化到多云高性能不僅僅是最佳路徑選擇傳統(tǒng)架構(gòu)VMware SD-WAN架構(gòu)7Use Case 1：企業(yè)自建組網(wǎng)SD-WAN 設(shè)備與傳 統(tǒng)路由器采用VRRPSD-WAN 與三層交 換機(jī)運(yùn)行路由協(xié)議傳統(tǒng)設(shè)備站點(diǎn)SD-WAN 設(shè)備僅通 過Internet連接SD-WAN 設(shè)備直接 連接多種WAN線路VRRPOSPF/BGPMPLSInternetTo Core Switch (Campus/DC)VMware SD-WANEdge Cluster.Data center/Region

6、al Hub8Use Case 2：運(yùn)營商PoP點(diǎn)組網(wǎng)方式SP BackbonePEPEPEPESD-WANOverlaySD-WANOverlayPoP #1PoP #2PoP #3地理位置冗余的PoP部署方式單PoP, 多VCG的部署方式Use Case 3：多云架構(gòu) & SaaS優(yōu)化Adopting media-rich & real time applicationsHQVMCSaaS Hybrid cloudMulti-cloudBranch訪問多云環(huán)境集中入口，簡(jiǎn)化安全管理安全訪問SaaS應(yīng)用程序優(yōu)化SD-WAN云提供的最后一公里接入Private Cloud10VMware SD-WAN 零售行業(yè)部署架構(gòu)高可靠, 可擴(kuò)展, 高性能, 安全, 成本控制SD-WANEdgeSD-WAN 編排器Enterprise Data Center配送中心 云上應(yīng)用SD-WAN云網(wǎng)關(guān)零售門店SD-WANHubSD-WANEdge配送中心零售門店SD-WANEdgeSD-WANSaaS / IaaSPCINetworkSegmentation 以實(shí)現(xiàn)支付卡 數(shù)據(jù)保護(hù)多個(gè)WAN可提高可靠性并節(jié) 省成本面向應(yīng)用程序的性能策略11SD-WAN項(xiàng)目部署傳統(tǒng)流量SDWAN流量傳統(tǒng)與SDWAN互通Day 0 改造前Day N 改造后改造期間，已改造站點(diǎn)與