鹏云SD-WAN产品介绍
sdwan解决方案模板
sdwan解决方案模板sdwan解决方案模板。
第一步：明确SD-WAN的定义和背景SD-WAN（软件定义广域网）是一种新型网络技术，可用于连接分支机构和总部，以及连接远程用户与云服务提供商。
传统的广域网架构往往基于专用的硬件设备，例如路由器和防火墙，这使得网络部署复杂且成本较高。
而SD-WAN则通过软件控制和虚拟化技术，实现了网络的集中管理和灵活性。
SD-WAN的兴起主要受到以下因素的推动：1. 云计算和云服务的普及。
随着企业越来越多地采用云服务，传统的WAN架构已经无法满足云应用的需求。
SD-WAN可以提供更好的性能和可靠性，以支持云应用的快速传输和响应。
2. 移动办公的增加。
随着远程办公的普及，越来越多的用户需要通过移动设备访问企业网络。
SD-WAN可以为移动用户提供安全的访问，并确保数据的保密性和完整性。
3. 网络安全风险的增加。
面对日益复杂的网络安全威胁，企业需要更强大的安全措施来保护其网络和数据。
SD-WAN可以提供更有效的安全策略和边界防御机制，以保护企业网络免受攻击。
在明确了SD-WAN的定义和背景后，接下来让我们来介绍SD-WAN解决方案的模板。
第二步：SD-WAN解决方案模板的概述SD-WAN解决方案模板是一种标准化的架构，用于部署和管理SD-WAN 网络。
它提供了一系列的最佳实践和指导，帮助企业快速构建和运维SD-WAN网络。
下面是一个典型的SD-WAN解决方案模板的概述：1. 网络拓扑设计：详细描述了SD-WAN网络的拓扑结构和组件布局。
包括总部和分支机构的连通方式、数据中心的布署、云接入点的位置等。
2. 设备选型与部署：列出了适用于SD-WAN网络的硬件和软件设备，并给出了它们的功能和性能特点。
也介绍了设备的部署方式和配置方法。
3. 流量管理与优化：介绍了SD-WAN网络的流量管理策略，包括负载均衡、链路聚合、应用优化等。
还包括如何监控和分析网络流量，以优化带宽利用率和降低延迟。
华为SD-WAN软件定义网络解决方案
华为SD-WAN软件定义网络解决方案目录1华为SD-WAN 方案介绍及亮点2案例2311SD-WAN 成为当前解决传统WAN 挑战的最佳手段技术变革驱动SD-WAN 新方案诞生TDM Cloud IP/MPLS SDH/PDHMPLS VPN/ IPsec VPN / OTN …SD-WAN（Hybrid WAN ，SDN Controller ）技术浪潮专线方案SD-WAN市场进入快速增长期智能化云化视频化IOTWAN 流量占企业网络总流量的比例Source: IDC2016202020%80%企业WAN 流量激增Futuriom ：2020 SD-WAN Infrastructure Survey运营商B2B大企业SD-WAN 建设关键诉求：随需互联，极智体验，一体管控积极建设SD-WAN 已成为业界共识平安科技：2000+人寿网点，AI 客服，平安云等新兴业务上线，采用传统MPLS 专线流量成本激增50%意大利TIM ：通过SD-WAN 将TTM 从数周提升到数分钟，为企业客户提供全面一站式Internet + VPN + 自服务金融建设银行：数字化转型，智能银行，引入新的业务体验：向导机器人、远程专家服务、金融太空舱等，需要大带宽，基于应用识别的智能选路，高效运维•覆盖大企业，中小企业客户复杂的组网诉求•以CPE 为锚点，扩展VoIP ，LAN 等10+增值服务•5G 千兆无线上行，低时延，免布线•应用级智能选路，金融服务优体验保障•引入Internet 承载AI 客服，降低链路成本•保障AI 客服优质体验，实现分钟级的出单效率数字化时代如何构建SD-WAN网络①如何突破传统CPE有线&无线性能瓶颈？③如何优化关键应用体验？②如何应对企业复杂组网需求？④如何简化分支网络运维？5G超宽，高性能CPE5G千兆无线，超宽连接，构建高性能，低时延，抗丢包的SD-WAN网络智能选路，极智体验丰富的应用识别手段，灵活的选路能力，以及音视频等关键应用的优化随需互联，高品质网络构建大规模灵活，可靠，安全的企业互联是SD-WAN建设的核心一体管控，智能运维WAN/LAN/安全统一管理，极简开局，自动化部署，可视化运维目录1华为SD-WAN 方案介绍及亮点2案例231SD-WAN 发展趋势与挑战1华为SD-WAN ，加速运营商2B 和企业业务云化转型5G 超宽，随需互联•5G 千兆无线，230M UL ，900M DL （SA 架构场景）•CPU+NP 异构转发架构，3x 业界性能，转发无拥塞•20+组网模型按需编排，13K CPE 大规模组网能力•多种入云方式，业务一跳上云分布式控制组件站点开局网络编排应用策略可视运维全流自动化NetEngine 5G AR柜台Wi-Fi大中型网点VTMVR 金融迎宾机器人…小型网点…NetEngine 5G AR5G云VR 金融机器人业务VTM柜台结售汇MSTPMPLSRRRRRR智能选路，极智体验•丰富应用识别技术，首包识别+SA+自定义，准确率和效率提升1倍•应用级智能选路，5G+ Fiber 按需调度•A-FEC 使能视频20%丢包不卡顿，不花屏•CPE 主动防御增强，内置IPS/FW ，构建端到端安全保障一体管控，智能运维•Email/DHCP/U 盘开局，多方式ZTP ，网点网络分钟级部署•应用/网点/设备/链路可视化运维，集中管理，简化运维•WAN/LAN/安全统一管理，1套iMaster NCE ，实现交换机、WiFi 、路由器和防火墙统一管控目录1华为SD-WAN 方案介绍及亮点2案例231SD-WAN 发展趋势与挑战15G 超宽，随需互联智能选路，极智体验一体管控，智能运维5G AR ：全系列NetEngine AR6000支持5G ，为企业构建5G高速园区出口NetEngine AR6120系列3倍业界性能& 双电源冗余总部/大型分支NetEngine AR6280系列3倍业界性能& 双主控双电源总部/大型分支NetEngine AR6300系列NetEngine AR6140系列高性能多接口& 双电源冗余中型分支万兆上行&多业务中小型分支可插拔式5G 板卡5G AR ：全系列NetEngine AR6000支持5G ，为不同规模企业分支构建5G 高速网络出口企业级5G 路由器：全系列NetEngine AR6000支持5G 上行超宽上行多链路互备，业务永续单芯多模，平滑演进3G / 4G /5G5G全网通一步到位双模网络平滑升级NSASA企业级5G 路由器•大带宽：5G SA ：230M UL ，900M DL 5G NSA ：115M UL ，900M DL•双卡单待•NSA/SA ，5G/4G/3G双卡单待经久不掉线多链路互备多链路A-FEC ，无感知切换SIM1SIM25G5GA-FEC信号干扰SIM2X5G 板卡5G/有线A-FEC5G 板卡NetEngine 5G ARULDL900Mbps230MbpsSA 架构场景实测数据，单向最大值，数据包>1400 byte4G5G 相比4G ，上行带宽提升4倍，下行带宽提升3倍5GVSULDL300Mbps50Mbps在SD-WAN 时代，呼唤新代际的路由器，满足高性能的新要求SD-WAN 的“日常”多场景链接丰富组网L3-L7Application纯路由的“日常”转发性能要求转发性能要求Routing L1-L3Package路由WAN 连接路由器的性能瓶颈是制约SD-WAN规模化商用部署的关键因素开启SD-WAN 后，转发性能大幅下降80%5001000转发性能传统WANSD-WANNetEngine 5G AR : 3倍业界性能，SD-WAN 新引擎NetEngine 5G AR行业650M~1GbpsNetEngine AR6300 3Gbps架构& 算法创新内置丰富硬件加速引擎IPsec, SA, HQoS 和ACL 加速引擎, 并具备AI 扩展能力Ultra-Fast 算法, 性能倍增加速指令集，基于AI 技术快速匹配ACL 和路由CPU + NP 异构转发提供3倍业界性能CPU+ NP+硬件加速引擎3X ↑SD-WAN 性能Hardware-based forwardingHQoS acceleration多核ARM CPU (L4–L7业务处理)IPSec 加速引擎SA 加速引擎Core1Core2Core3CoreN…Packet scheduling and queuing engine (POE)……NP (~L4 traffic offload ）ACL accelerationAI未来挂接升腾高密接口WAN:2*GE combo + 1*10GE SFP+LAN: 1*GE combo + 8*GENetEngine AR6121：中小企业5G 路由器NetEngine AR6121支持5G SIC 业务插卡灵活扩展，支持5G2*SIC 或1*WSIC3倍业界转发性能(Tolly 权威认证）友商Huawei AR6121 2.32Gbps 0.64Gbps6倍友商固定接口数量友商Huawei AR612112（含1个万兆接口）2（1*GE Combo+1*GE ）NetEngine AR6121+ 5G SIC 业务板卡，为中小企业提供万兆有线，千兆无线的WAN 互联方案EVPN 大规模灵活组网，按需自动编排，弹性扩容分布式控制组件RRPartial-MeshHub-SpokeFull-MeshMPLSInternetLTEDual-CPE &Multi-Link20+组网模型按需自动编排13K CPEs （max.)大规模组网分布式RR 按需扩容•控制组件横向Scale Out •两种部署模式：独立或共存RRCPE20+组网模型按需编排Full-Mesh ，Partial-Mesh ，Hub-Spoke ，Dual-CPE &Multi-Link…•灵活部门隔离策略：Partial-Mesh •企业并购：Full-Mesh 网络快速互通•整网可靠性：双Hub 或双CPE 多链路组网VS转控分离架构降低控制平面复杂性，消除与传统基于IKE 的IPSec 网络相关的N 2问题共存模式多种组网模型灵活组网，满足不同分支网络需求VRRPVRRPLAN 侧对接L3网络动态路由静态路由动态路由静态路由动态路由LAN 侧对接L2网络MPLS InternetHub1Hub2ActiveActive/StandbyMPLS Internet LTE单设备多链路MPLSInternetLTE双设备多链路Internet单设备单链路………MPLSInternetLTE双设备多链路（含逃生链路）逃生链路双Hub/双设备层次化组网•Hub 冗余支持单Hub 双设备和双Hub （最多支持8个业务HUB 节点），Hub 节点出现故障，Site 节点自动切换至低优先级的Hub•多种组网模型支持Hub-Spoke 、Full-Mesh 、Partial-Mesh 、层次化组网等•链路冗余链路冗余，基于业务策略自动切换单CPE 最大10条链路，双CPE 20条智能选路支持逃生链路•CPE 冗余站点双CPE 冗余，通过VRRP 或路由切换进行备份灵活的LAN 侧组网骨干区域区域RRHubRRHub-Spoke 组网Full-Mesh 组网Border 路由BranchInternetMPLSHQ Site2Internet 多云多网随需互联ApplicationPolicyYouTube, Facebook,… Local Breakout Office365, Google…Centralized BreakoutSite2SaaSSaaSMPLS/InternetOptimal POPBranch基于应用灵活选择出局方式，快速访问Internet 业务集中访问（默认）+本地出局（特定应用）或本地出局（默认)+集中访问（备份）Site2MPLS Site本地互访即分支CPE 作为CE 设备与对端MPLS PE 设备互通IWG 集中互访即通过HUB 节点专用IWG 实现与传统MPLS 网络互通SD-WAN 域InternetMPLS多租户IWG企业2企业1企业1企业1企业2①IWG 集中互访②MPLS 分支本地互访传统MPLS 域部署云POP 节点，站点访问云SaaS 服务通过接入节点接入可以通过智能选路、广域优化等方式提升云业务体验GoogleOffice 365GooglesalesforceOffice 365FacebookYouku多Hub 方案，提升整网的互通性及可靠性Hub1Hub2Hub3Hub4Hub5Spoke1Spoke2RRHub7Hub6Hub8ISP1ISP3ISP2关键规格提升，提供更强组网能力：•HUB-Spoke 业务场景下，整网最大支持配置8个南北向业务HUB•针对单租户，支持划分多个区域，最大支持16个区域划分•单CPE 最大支持10条上行链路，单站点双CPE ，最大支持20条上行链路•南北向业务HUB ，支持多HUB 备份和多HUB 负载分担；•所有HUB 支持作为分支互联的HUB ，整网支持配置两个分支互联的HUB ，互为主备；•支持基于分支站点，配置业务HUB 优先级；•支持分支站点只选择连接部分业务HUB 站点，最大支持5个业务HUB 站点办公业务生产业务多租户Gateway ，优化POP 跨域互联SD-WAN GWSD-WAN GWSD-WAN GWCPE1InternetCPE2分支2InternetMPLSSD-WAN GW接入区1(主用)接入区2(备用)接入区3(主用)接入区4(备用)分支1IWGOption A/BCPE3VxLANPE①②③①高质量PoP 点接入②POP 间VxLAN ，端到端Overlay③多租户IWG ，灵活对接Option A/B 对接PE•就近接入高质量的PoP 点•支持主备PoP ，实现高品质企业互联Underlay （链路）无关SD-WAN 网络与传统MPLS 网络灵活对接，快速兼容分支3PoPPoP目录1华为SD-WAN 方案介绍及亮点2案例231SD-WAN 发展趋势与挑战15G 超宽，随需互联智能选路，极智体验一体管控，智能运维首包识别（FPI ）1234567…Traffic flow映射表多种识别手段，应用精细化匹配•通过报文的目的IP 地址，查找IP 和应用ID 的映射表，实现首包快速识别•适用SaaS 应用，一次性“选对路”SA 特征库识别（DPI ）SA 引擎未分类报文特征字识别关联识别行为识别……•支持报文特征字识别、关联识别和行为识别等多种识别方法•支持最大6000+的应用识别库•iMaster NCE 灵活实现SA 特征库升级自定义应用识别(五元组)五元组自定义……•五元组自定义应用：先通过目的IP+目的端口+传输协议进行匹配，再通过源IP+源端口+传输协议进行匹配目的IP应用名称1.1.1.1W32.2.2.2Saleforce3.3.3.3HR4.4.4.4.Office365…………基于体验优先的带宽利用率智能选路，带宽利用率提升到90%分支总部Internet应用识别Internet)分支总部MPLS应用识别4321MPLS(50M)总部MPLS(100M)432143214321分支总部MPLS应用识别基于链路质量选路Internet2143低优先级应用高优先级应用4321432170%让：带宽利用率>70%（可配置），低优先级业务避让高优先级业务43214321低优先级应用高优先级应用43212143回：带宽利用率<50%(可配置)，低优先级业务回切50%Quality 低于SLA 门限链路切换432143214321分支应用识别Flow P1Flow P2Flow P343214321MPLS 基于带宽利用率选路基于应用优先级选路层次化QoS ，保障关键应用带宽Logical modelLLQPQ CBQ CBQ …schedulerLLQ…Level 1: Packet ClassifyLevel 2: PVC/VLAN/DLCIWFQ(1~64)schedulerRRRR …Level 3 PortWFQ(1~64)Instance EF-5%AF11 –30% BE-65%schedulerINNER VLAN 10 30M…………schedulerGE1/0/0 50MService schedule in VPN AINNER VLAN 20 20MSchedule on the WAN interface For VPNsH-QOSApplicationCBQCBQ CBQCBQ PQ •iMaster NCE-WAN 集中QOS 策略制订，包括Remark DSCP 、Car 、shaping 、QueueSchedule 等•iMaster NCE-WAN 下发策略到设备进行控制。
深信服SD-WAN产品介绍
多种业务场景匹配SD-WAN方案
解决方案
适用场景
关键业务价值
保障核心业务体 验
提高业务连续性
降低线路成本 易部署易运维
安全加固
多WAN选路和优 多条或计划扩展多条
化
（MPLS+专线+VPN+4G）
✔
云网融合
业务上云，单线路或者 双线路VPN入云
跨境云组网
跨境采用单条专线或者 VPN
✔
连锁分支组网
单线路MPLS或者VPN， 可能存在扩容多条
WOC
广域网优化
主机安全 资产识别、漏洞扫描、防入侵、 恶意代码防护
业务安全 身份认证与权限控制、web漏洞 识别、应用层攻击防范
数据安全 审计合规、特权管控、DLP、访 问可视
aBOS
分支一体机
平台可视化呈现，看的懂安全，快速处置威胁
外部威胁情报
全网安全感知平台
广域网安全威胁
行为分析、机器学习 UEBA、专家辅助
数据中心
灾备数据中心
公有云
SaaS
专线 WAN
互联网 WAN
远程分支
远程分支
远程分支
业务痛点:
1. 分支路由器要分别接入多个公有云、物理数据 中心，传统路由器无法同时建立多条VPN隧道到 云和数据中心，且故障无法快速切换影响业务 稳定性；VPN管理、设备运维工作极其复杂。
2. 分支快速扩张要求分支易部署，然而传统分支 部署周期长。
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
云系列 DAM0400C-单 WIFI 版产品说明书
云系列DAM0400C-单WIFI版产品说明书云系列DAM0400C-单WIFI版说明书V1.0北京聚英翱翔电子有限责任公司2016年01月目录一、产品说明 (1)二、产品特点 (1)三、产品功能 (1)四、产品选型 (1)五、主要参数 (1)六、通讯架构说明 (2)七、快速使用说明 (3)八、硬件说明 (3)1、接口说明 (3)2、继电器接线说明 (4)九、设备参数配置及测试 (4)十、设备唯一ID号 (5)1、扫描二维码获取 (5)2、使用软件获取【选用】 (5)十一、平台软件说明 (7)十二、开发资料说明 (8)1、工作模式说明 (8)2、Modbus寄存器说明 (8)3、相关指令............................................................................................错误！未定义书签。
4、指令详解............................................................................................错误！未定义书签。
十三、技术支持联系方式.. (9)一、产品说明DAM0400C设备是我公司云系列设备中网络版的一种，设备通过连接Internet广域网来进行通讯，使用我司配套的云平台软件可实现远程控制设备功能，每个设备具有唯一ID号方便用户进行二次开发使用。
二、产品特点●供电电压DC12-30V；●HFE10-2磁保持继电器，输出触点隔离；●通讯接口只支持无线WIFI网络；●设备默认IP为192.168.10.1；●设备默认WIFI名称为JY_**（**代表随机数字字母组合）；●通信波特率：2400,4800,9600,19200,38400；●通信协议：支持标准modbus RTU/TCP协议；●支持用户二次开发。
三、产品功能●4路继电器控制；●继电器状态为掉电保持，即断电重新上电后，继电器状态保持为断电之前的状态；●可实现远距离操控；●具有两个网络通道；●同时支持局域网和外网控制使用；●支持UDP/TCP工作模式；●支持Client、Server模式；●支持透传、力控、组态王、Modbus tcp连接；●具有闪开、闪断【点动】功能，可以自定义设置点动时间。
DAM0800-WIFI+网口版 产品说明书
云系列DAM0800-WIFI+网口版产品说明书云系列DAM0800-WIFI+网口版说明书V1.0北京聚英翱翔电子有限责任公司2016年01月目录一、产品说明 (1)二、产品特点 (1)三、产品功能 (1)四、产品选型 (1)五、主要参数 (1)六、通讯架构说明 (2)七、快速使用说明 (3)八、硬件说明 (3)1、接口说明 (3)2、继电器接线说明 (4)九、设备参数配置及测试..............................................................................错误！未定义书签。
十、设备唯一ID号........................................................................................错误！未定义书签。
1、扫描二维码获取................................................................................错误！未定义书签。
2、使用软件获取【选用】....................................................................错误！未定义书签。
十一、平台软件说明......................................................................................错误！未定义书签。
十二、开发资料说明. (4)1、工作模式说明 (7)2、Modbus寄存器说明 (7)3、相关指令 (8)4、指令详解 (9)十三、技术支持联系方式 (11)一、产品说明DAM0800设备是我公司云系列设备中网络版的一种，设备通过连接Internet广域网来进行通讯，使用我司配套的云平台软件可实现远程控制设备功能，每个设备具有唯一ID号方便用户进行二次开发使用。
P3终端产品培训1.1【鹏云视讯】
呼叫选项（可选操作）： 按遥控“右键”如图2所示，会出现可图1中红色框 图2
内容
SIP：默认采用的通讯协议，默认即可
2M：呼叫速率，如果本地网络带宽紧张，可从此处调解，注：
要到达1080P效果，此处调整为：2.5M以上
图1
注意：图1中 信息均为举例说明，不同用户信息不一致。
入Байду номын сангаас状态
会议Pin码 当终端呼入会议后，会提示输入会议Pin码，会议Pin码即：该会议的密码，密码分为主持人密码，与会者密码； • 主持人密码：通过主持人密码登录的
按遥控器
LAYOUT按键，可以改变会议中显示模式，包括：单屏显示/两分屏显示/三分屏显示/1+N分屏显示；
会议中共享文档 当终端入会后，可通过遥控切换本地图像显示模式，步骤如下：
将辅流线缆连接完毕后，按遥控 PC按键，选择“打开双流”，播放完毕后同样操作，关闭辅流。
非会议中共享文档 在非会议状态下，用终端设备作为投屏设备，操作步骤如下：
注册状态验证
注册状态： 在网络状态完全正确的情况下，设备才能开始进行注册；注册状态是表示当前设备是否已经成功注册至鹏云视讯平台，只有成功 注册至平台的终端才能进行视频通讯；同样通过屏幕左上角信息确认：
图1
注册成功状态
图2
鹏云视频平台正在处理注册信息
图3
未能成功注册
说明： 图1：表示注册成功，可以进行视频会议呼叫 图2：表示注册还在进行中 图3：表示注册失败，原因：1、用户名密码填写错误；2、由于网络原因（DNS）无法访问云平台；3、传输协议被限制 注意：上图中 “202531”以及“IP:10.10.2.209”均为举例说明，不同用户信息不一致。
功能 将麦克风连接到终端的麦克风音频输入接口，用于接收语音。 3.5mm音频输入接口，用于连接计算机、手机等声音输入源。 3.5mm音频输出接口，通过音频线连接音箱和终端，输出声音。 USB接口1，用于外接U盘、鼠标、键盘、麦克风或音箱等USB设备。 USB接口2，用于外接U盘、鼠标、键盘、麦克风或音箱等USB设备。 HDMI输出接口1，通过HDMI线缆连接终端和高清电视机。 HDMI输出接口2，通过HDMI线缆连接终端和高清电视机。 HDMI输入接口，通过HDMI线缆连接辅流终端或摄像机。 RS232接口，用于外接RS232设备，如电脑，摄像机等。 NET网络接口，通过网线将终端接入网络。 电源开关键，开启或关闭电源。 DC 12V电源输入接口，用于连接配套的电源适配器。
深信服SD-WAN产品介绍
(物理 or 虚拟化)
vOrchestrator
MANAGEMENT
API
ANALYTICS
ORCHESTRATION
CONTROL
INTERNET
MPLS
4G
Cloud Data Center Campus
Branch Home Office
管理平面 智能应用识别、安全/运维策略统 一管理、设备统一管理、全网统 一监控、AUTO VPN、NFV业务编 排等
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
5 深信服SD-WAN市场成绩
业务互联网化、云化、跨境已成为业务转型必然趋势
业务种类、流量爆炸性增长
数字化转型、互联网、大流量视频/语音应用兴起，对扩容大 容量带宽、提升业务连续性提出迫切诉求
解决思路3：跨境组网，基于全球云节点构建高速网络 降低专线成本、提升访问体验
终端统一接入，网络集中管理
端到端互联网接入，不局限于任何 运营商或地域
设备即插即用，无需配置 网络统一管理，集中下发配置
海外分支
MPLS+SDWAN混合组网
MPLS骨干：承载核心业务（低时延、低 海外公有
流量）
云服务
WAN可视化管理：实现易部署易运维
首页大屏展示
VPN可视化拓扑展示
深信服SD-WAN核心优势功能
高效智能选路
最佳广域网优化 效果
提升带宽利用率至100% 故障秒级切换
提升300%访问速度 降低40%线路成本
业界领先安全能力
光联 SD-WAN 产品使用手册说明书
光联SD-WAN产品使用手册1.产品定位和特点1.1产品定位Agile Controller-Campus是针对SD-WAN解决方案场景的管理控制系统，对企业互联业务实现全流程管理，提供了专线业务的自动化部署、智能选路策略配置、VAS业务管理，企业分支连接公有云，以及即插即用、可视化运维等能力。
通过Agile Controller-Campus可以实现在多租户网络中独立开展业务开通配置、日常运维等工作。
1.2产品特点简单∙网络部署简单：可实现端到端网络业务自动化部署，支持全系列CPE设备（customer premise equipment）即插即用，设备快速上线，无技术门槛。
∙业务开通简单：在SD-WAN解决方案中，支持专线隧道快速配置及自动化部署，支持基于应用的智能选路配置，根据关键应用需求，对应用实现差异化网络服务，并对链路质量和应用质量进行检测，根据策略配置优先保障关键应用优质体验。
∙网络运维简单：SD-WAN控制器能够实时的对全网业务流量，质量，告警和日志等关键信息进行收集并统一呈现，提供友好的网络拓扑和GIS地图信息，方便用户对网络运行状况进行全局掌控，及时发现并处理问题。
弹性∙网络按需扩展：支持超大规模以及跨地域设备接入管理，支持基于应用的智能选路，根据关键应用需求，对应用实现差异化网络服务。
∙管理按需扩展：Agile Controller-Campus支持多租户，企业网络既可自运维，也可交由MSP代维，企业可根据自身能力和业务需求，自由选择网络管理模式。
开放∙第三方O层对接：Agile Controller-Campus提供完整的面向SD-WAN业务模型的北向API，可方便快捷的与第三方协同器进行对接，快速的集成进客户的业务系统。
∙uCPE广泛生态构筑：uCPE作为按需提供VAS服务的平台，覆盖业界主流VAS 功能，包括安全、语音、广域加速、DHCP、DNS、IPAM、文件共享等。
锐捷网络 SD-WAN Edge CPE SDW102 SDW102-L 快速入门指南说明书
Quick Start GuideSD-WAN Edge CPESDW102 | SDW102-LPackage Contents1. SDW102/SDW102-L SD-WAN Edge CPE2. (Optional) AC power adapter with international socket converters3. (Optional) 2 x LTE antennas4. 2 x SFP port covers5. Screw kit—2 screws and 2 plugs6. QR code cardOverview1. LTE antenna connectors (SDW102-L only)2. DC power input3. 2 x 1G Combo SFP/RJ-45 WAN Ports:⏹ Green LED: On/Blinking (RJ-45 l ink/traffic) ⏹ Orange LED: On/Blinking (SFP l ink/traffic)4. 4 x 1G RJ-45 LAN Ports: ⏹ Green LED: On/Blinking (link/traffic)⏹Orange LED: On (1G speed), Off (10/100M speed)5. Console port6. 2 x USB 3.0 ports7. Reset button:⏹ A quick press restarts the system.⏹Press and hold for 5 seconds resets to factory defaults.8. System LED Indicators:⏹ CELL (SDW102-L only): On (LTE ready)⏹ MGMT: On (controller managed), Blinking (controller sync) ⏹SYS: On (power OK)9. Kensington lock slot10. SIM card slot (SDW102-L only)Installation1. At t he i nstallation l ocation o n t he w all, s et t wo s crews i n t he w all160 mm (6.3 in.) apart. Use the wall plugs and screws included in the screw kit.Mount the D evicea. Mounting on a Wall 2. With its ports facing down, slide the device’s wall mounting slotsdown onto the screws so that the unit is secure.b. Mounting on a Flat SurfaceThe device canalso beplaced on any flat surface,such asa desktop orshelf.Note: Drill 2.5 mm (±0.2 mm) holes for M3 self-tapping screws, o r 4.5 m m (±0.2 m m) h oles f or n ylon w all p lugs.121910112 3 4 5 6 7826543Warning: For indoor use only. The device, AC poweradapter, and all connected cables are not for outdoor use. Avertissement: Pour une utilisation en intérieuruniquement. L’appareil, l’adaptateur secteur et tous les câbles connectés ne sont pas destinés à une utilisation en extérieur.Connect Power1. Connect t he A C p ower a dapter to t he D C p ower j ack on t he d eviceand then plug the adapter into a nearby AC power source.Check the SYS LED1. When operating normally, the SYS LED should be on green.Connect Network Cables1. For the 1000BASE-T RJ-45 ports, connect 100-ohm Category 5, 5 eor better twisted-pair cable.2.For the SFP slots, first install SFP transceivers and then connect fiberoptic cabling to the transceiver ports.The following transceivers are supported:⏹1000BASE-SX (ET4201-SX) ⏹ 1000BASE-LX (ET4201-LX) ⏹ 1000BASE-ZX (ET4201-ZX) ⏹1000BASE-LHX (ET4201-LHX)3. As connections are made, check the port status LEDs to be sure thelinks are valid.⏹On/Blinking Green — Port has a valid link. Blinking indicates network activity.Install LTE Antennas and SIM Card(SDW102-L only)1. Attach the two included LTE antennas to the connectors on thedevice.2. Install a 2FF mini-SIM card into the slot on the side of the device.Make Initial Configuration Changes1. Connect a PC to one of the SD-WAN Edge CPE’s LAN ports.2.Log in to the web interface using the default management IP address 192.168.100.1 (username “admin” with password “admin”). 3. Configure the Barrista controller IP address and port through one ofthe following methods.⏹ DHCP: Automatic configuration.⏹ Static: Manually set the IP address, subnet mask, default gateway, and DNS servers.⏹ PPPoE: Set the PPPoE username and password. ⏹Set the LTE SIM PIN, APN name (SDW102-L only)4.Click “Save” to confirm the configuration and enable the SD-WAN Edge CPE to communicate with the Barrista controller.2111Hardware Specifications Safety and Regulatory InformationChassisSize (WxDxH) 232.8 x 183.2 x 45.2 mm (9.17 x 7.21 x 1.78 in.) Weight SDW102: 696.6 g (1.54 lb)SDW102-L: 751.8 g (1.66 lb) Temperature Operating: 0 °C to 40 °C (32 °F to 104 °F)Storage: -20 °C to 70 °C (-4 °F to 158 °F) Humidity Operating: 10% to 90% (non-condensing)FCC Class BThis equipment has been tested and found to comply with the limits for a Class B digital device, pursuant to Part 15 of the FCC Rules. These limits are designed to provide reasonable protection against harmful interference in a residential installation. This equipment generates, uses and can r adiate radio f requency e nergy and, i f not installed and used i n accordance with the instructions, may cause harmful interference to radio communications. However, there i s no guarantee that interference will not occur in a particular installation. If this equipment does causeInterfacesNetwork WAN: 2 x 1G Combo SFP/RJ-45LAN: 4 x RJ-45 10/100/1000BASE-T USB 2 x USB 3.0Console RS-232 serial, RJ-45 portPowerAC Power Adapter AC Input: 100–240 VAC, 50-60 HzDC Output: 12 VDC, 3 A Power Consumption 36 Watts Maximum Regulatory Compliances harmful interference to radio or television reception, which can be determined by turning the equipment off and on, the user is encouraged to try t o correct t he i nterference by one of the following measures:⏹Reorient or relocate the receiving antenna⏹Increase the s eparation between the e quipment and r eceiver⏹Connect the equipment into an outlet on a circuit different fromthat to which the receiver is connected⏹Consult the dealer or an experienced radio/TV technician forhelpFCC Caution: A ny changes or modifications not expressly approved by the party responsible for compliance could void the user’s authority to operate this equipment.This device complies with Part 15 of the FCC Rules. Operation is subject to the following two conditions: (1) This device may not cause harmfulRadio (SDW102-L only)EN 301 908-1 V11.1.1 2016-07 (LTE)PLMN10 (LTE) interference, and (2) this device must accept any interference received,including interference that may cause undesired operation.Emissions CE MarkEN 55032, Class BEN 61000-3-2, Class BEN 61000-3-3FCC Class BCNS 1593647 CPR FCC Part 15:2016, Subpart B, Class BANSI C63.4:2014CISPR 32.2015 + COR1:2016, Class BAS/NZS CISPR 32:2015, Class BCanada Std. ICES-003:2022 Issue 7, Class BVCCI Class BImmunity EN 55024:2010+A1:2015EN 301489-1 v2.1.1 (SDW102-L only)EN 301489-52 v1.1.0 (LTE) (SDW102-L only)EN 301489-19 (GPS) (SDW102-L o nly)Safety UL 62368-1 &CAN/CSA C22.2 N o. 62368-1-14CB IEC/EN 60950-1 & IEC/EN 62368-1BSMI Safety Standard CNS15598-1 Taiwan RoHS CNS 15663 CE MarkCE Mark Declaration of Conformance for EMI and Safety (EEC) This information technology equipment complies with the requirements of the Council Directive 2014/30/EU on the Approximation of the laws of the Member States relating to Electromagnetic Compatibility and 2014/ 35/EU for electrical equipment used within certain voltage limits. For the evaluation of the compliance with these Directives, the following standards were applied:RFI Emission:⏹Limit according to EN 55032:2015/A1:2020, Class B⏹Limit for harmonic current emission according to EN 61000-3-2:2019/A1:2021, Class B⏹Limitation of voltage fluctuation and flicker in low-voltage supplysystem according to EN 61000-3-3:2013/A1:2019 Immunity:⏹Product family standard according to EN 55024:2010/A1:2015⏹Product family standard according to EN 55035:2017/A11A1:2020⏹Electrostatic Discharge according to IEC 61000-4-2:2008 ED. 2.0⏹Radio-frequency electromagnetic field according to IEC 61000-4-3:2020 ED. 4.0⏹Electrical fast transient/burst according to IEC 61000-4-4:2012 ED.3.0⏹Surge immunity test according to IEC 61000-4-5:2017 ED. 3.1 ⏹Immunity to conducted disturbances, Induced by radio-frequencyfields: IEC 61000-4-6:2013 ED. 4.0⏹Power frequency magnetic field immunity test according to IEC61000-4-8:2009 ED. 2.0⏹Voltage dips, short interruptions and voltage variations immunity testaccording to IEC 61000-4-11:2020 ED. 3.0警告使用者:為避免電磁干擾，本產品不應安裝或使用於住宅環境。
versa 简介
VERSA SD-WAN
• SD-WAN通过WAN灵活性降低了成本，简化 了集中供应、管理、策略控制和应用可见 性的操作。 • 多层次的安全防范互联网和分支网络威胁
Versa director
• Vista简化并自动化了VERSA云IP软件平台的 网络、安全服务的创建、交付、管理和操 作。 • 它在单个应用程序中提供集成的生命周期 管理、编排和监视
• 管理接口，北向：网管 （VA controller ） 南向：各组件
Versa director
• 软件定义基础设施的端到端工作流自动化 • 提供必要的管理，监控和协调能力，以提 供Versa的基于VNF的网络和安全服务 • 实现可扩展的服务链创建和部署。此外， 利用开放和广泛可用的协议和API格式允许 与操作和业务系统紧密集成。其结果是快 速交付和简化了基于Versa的服务的持续管 理，从基本连接到高级SD-WAN和分支安全。 • Dashboard:租户视角 管理员视角
Versa analytics
• 可扩展的大数据平台用于实时和历史洞察 力、预测和反馈。 • Vista Analytics为网络、应用程序使用和安全 事件提供了整体可见性、基础内衬、相关 性和预测分析。它可以与第三方系统无缝 集成，便于在IT环境中部署。
Versa FlexVNF
SD-WAN架构
• 统一的FlexVNF操作系统，承 担的角色不同 • Controller：类似RR • Branch：类似PE；为了易于组 网：Branch可以细化为 hub spoke 两类角色
Versa FlexVNF
• 支持业界中最广泛的部署选项集，并且可 以部署在传统网络、云和新SDN环境中
是一个基于云原理的 多服务 多租户 软件平台，提供规模、可编程性和自动化 部署 底层为VR，支持ospf bgp static mpls等协议
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
北京华夏创新科技有限公司
POP点专线和互联网接入互备，实现骨干网冗余 POP点间通过RTT实现 WAN Optimization
CloudWAN平台-技术优势
灵活
可靠
高质量
可随地点变更迁移 当天即可开通
私有网络 骨干线路冗余备份
广域网优化技术
超过 IPLC/MPLS 的传输质量
安全
可管理
多项安全策略配置
CloudWAN访问加速
数据中心
企业
接入设备
公有云或SaaS
WEB服务器
适用场景：企业全球访问加速，SaaS应用访问加速，公有云私有网络连接
• RTT接入 • IPSec加密 • 直连专线（可选） • 数据压缩/去重 • 多链路接入（可选）
• 全球骨干网 • IPSec加密 • 99.99%SLA保障
RTT
Real-Time TCP Tunnel 独创实时 TCP隧道协议：
• 业界唯一 ZetaTCP 单边广域网优 化技术
• 针对直播、视频会议等实时应用 的特殊优化
• 多种数据安全加密算法灵活选择 • 全链路搭建极速虚拟通道，克服
互联网传输瓶颈
北京华夏创新科技有限公司
下一代企业级广域网-CloudWAN平台-全球智能网络
• RTT单边/双边接入 • IPSec加密 • 专线直达（部分）
全链路RTT，端到端广域网优化
北京华夏创新科技有限公司
CloudWAN访问加速 - 公有云
适用场景：企业访问部署在云中的服务，同时移动办公 时也需要访问
适用场景：企业部署在云私有网络中的服务器需要访问 全球各地的服务或数据中心来获取数据
互联网
总部 专线
分支机构 互联网
北京华夏创新科技有限公司
数据中心
Customer. CloudWAN
移动办公
适用场景：分支机构众多，移动办公，网络资源需求大
技术优势 • 专属CloudWAN中央控制平台，统一管理用户网络，智能监控、调度 • 可选专属POP，可选专线连接，同时支持分支机构数量可达上万个 • 全链路双边RTT，端到端广域网优化和IPSec数据加密 • 快速灵活部署，支持分步上线 • 数据压缩/去重
链路
骨干线路-专线，互联网互备，多重保护，动态切换 First & Last Mile-多线接入 / 固网+4G等多种接入方式
CloudWAN平台-技术优势-灵活性
基础资源
CloudWAN 互联网 + 专线
电路专线 & IPLC MPLS VPN
专线
专线
优化技术 SD-WAN + WAN Optimization
北京华夏创新科技有限公司
CloudWAN应用代理
数据中心 WEB APPS
CNAME
合作伙伴 企业用户
公有云/SaaS
可视化监控 统一管理
北京华夏创新科技有限公司
CloudWAN平台-技术优势-可靠与安全
网络
逻辑私有封闭网络 全链路RTT + IPSec加密保护
数据
客户数据处理完全隔离 客户可自定义加密方式
第三方
ISO9001认证
北京华夏创新科技有限公司
硬件设施
POP部署在AWS、阿里云、Azure等公有云 或高等级数据中心，支持多CPE负载均衡。
北京华夏创新科技有限公司
CloudWAN提供以下服务
1
2
3
组网
总部分支、移动办公组网
访问加速
SaaS、公有云、WEB访问加速
全方位企业互联及云访问服务平台
应用交付加速
加速所有基于IP的应用的交付
北京华夏创新科技有限公司
CloudWAN-组网
互联网
互联网
总部
CloudWAN接入设备
CloudWAN
CloudWAN接入设备 分支机构
Hale Waihona Puke 数据中心专线软件接入 互联网
适用场景：多个分支之间互联，数据中心、公有云数据同步
移动用户
技•术优RT势T接：入
• • 稳IP定Se、c加高密效的全球骨干网，就近• 接全入球骨干网
• 直连专线（可选）
• IPSec加密
• • 全数链据路压缩RT/去T，重 端到端广域网优化• 和9I9P.9S9e%cS数LA据保加障密
SaaS 服务
数据中心
公有云
• 可控性
• 复杂度
• 可见性
• IT管理需求
• 互联速度
• 混合方案
• 安全
• 传输效率
• 灵活性
• 成本
北京华夏创新科技有限公司
数据中心
分支
不同运行商 专线
不同运行商 互联网
数据中心
下一代企业级广域网-CloudWAN平台
北京华夏创新科技有限公司
下一代企业级广域网-CloudWAN平台-系统构成
专线直达区域 • AWS俄勒冈 AWS新加坡 AWS法兰克福 • 阿里云北京 阿里云上海 阿里云杭州 阿里云深圳 POP部署区域（其他区域可按需扩建） • AWS北京 AWS俄勒冈 AWS新加坡 AWS法兰克福 AWS爱尔兰 AWS日本 AWS悉尼 AWS孟买 • 阿里云北京 阿里云上海 阿里云杭州 阿里云深圳 阿里云香港 阿里云青岛
鹏云
CloudWAN-下一代企业广域网平台 国内首个基于SD-WAN技术的
运营商级智能企业网络服务
北京华夏创新科技有限公司
企业网络现状
分支
分支 SOHO 北京华夏创新科技有限公司
MPLS IPLC专线
数据中心
CDN
合作伙伴 终端客户
Internet
公有云 / SaaS服务
其他用户
网络优化设备
传统方案面临挑战
基础资源
POP节点 • 高等级IDC / 公有云
• 可按需扩建
骨干线路
• 专线2层直连 • 高质量互联网接入 • 全球覆盖
Local Loop
• 互联网就近接入 • 同地域同运营商 • 多链路负载均衡
中央控制台
• 自动管理、监控、显示 POP 节点 及链路状况
• 动态智能选择最优路径 • 实时、自动、智能、全天候网管
• • 专多线链、路接多入互（联可网选）接入冗余备份，保证高可用性
• 统一管理，智能监控和智能调度
• 快速灵活部署
全链路RTT，端到端广域网优化
• RTT接入 • IPSec加密 • 直连专线（可选） • 数据压缩/去重 • 多链路接入（可选）
北京华夏创新科技有限公司
CloudWAN-组网-专属
专线
无
无
网络覆盖 开通时间
测试 计费方式 定制扩建
全球（包括偏远地区） 1-3天 支持
带宽 / 年 | 月 | 日 全球区域支持定制扩建 POP
少数且固定节点 少数且固定节点
1-6个月 否
带宽/年 不支持
1-6个月 否
带宽/年 不支持
北京华夏创新科技有限公司
CloudWAN平台-管理
统一管理 可视化 自动监控告警 自动调度 定制报表