非对称BDN网络架构方案教程
华为ODN 网络规划和设计
ONT
ONT
ONT
馈线光缆
HUAWEI TECHNOLOGIES CO., LTD.
Page 17
方案高层建筑 方案- 3
入户缆
模型 3: : 分布式分光
用户数 ≥ 64 用户数 有地下室资源 有地下室资源 采用方解 当空间和管道资源有限时 采用方解1, 采用方解 放置光分路单元 放置光分路单元 馈线光缆
HUAWEI TECHNOLOGIES CO., LTD.
Page 8
ODN规划的一般原则 ODN规划的一般原则
1
设备成本, 经济性 (设备成本,工程成本,运维成本 设备成本 工程成本,运维成本) 支持扩容, 灵活性 (支持扩容,升级,放号方便 支持扩容 升级,放号方便)
2
可靠性 (设备,链路可靠性 设备, 设备 链路可靠性)
ODN 网络规划和设计
HUAWEI TECHNOLOGIES CO., LTD.
网络结构模型 ODN 规划和设计 ODN 场景解决方案 ODN 工程实例
HUAWEI TECHNOLOGIES CO., LTD.
Page 2
光纤用户线网络结构模型
光纤用户线网络: 光纤用户线网络:
室内挂墙光 分路单元
HUAWEI TECHNOLOGIES CO., LTD.
Page 20
别墅别墅-方案 1
用户数 < 4 用户数 建筑分布密集 建筑分布密集 管道资源丰富 管道资源丰富 采用集中分光 采用集中分光
模型1: 模型 : 集中分光
FAT
FDT/ODF
FAT
上架式光分路单元 入户缆
接头盒
HUAWEI TECHNOLOGIES CO., LTD.
SDN带来的运维挑战和解决方案是什么
2
2
内部公开
服务器网卡故障； 通信链路故障，如光纤单通； 交换机端口故障； 存在二层环路，占用大量端口带宽，冲高交换机 CPU，影响正常报文转发，并影响 到链路状态检测、 进而 errordown 服务器端口， 并将环路报文泛洪到同城数据中心； 存在 BUM 风暴，占用交换机大量 CPU 资源； SDN 网络 Spine-Leaf 架构，VM 到 VM 之间存在多条等价路径，无法及时知道存在 的网络链路故障问题； 网络专业无法准确知道 VM 所在的服务器连接到的交换机端口， 目前只能登陆到接 入交换机查看端口描述，效率低且不准确，特别在 VM 迁移频繁的场景。
1
华为专有和保密信息 版权所有 © 华为技术有限公司
1
内部公开
1.2 业务上线周期长
服务器上下线、 调整置换等变更频繁， 服务器部署与网络策略关联性比较高 （网络区域、 机房位置、接入交换机资源、IP 分配、负载均衡策略等） ，造成环境就绪周期较长。
业务上线流程如上图所示，存在以下问题：
应用上线流程复杂，涉及技术管理、设备、网络、系统、安全、应用多个专业，沟 通成本高，从资源申请到应用上线时间很长。 操作系统安装、网络跳线、监控系统配置等手工操作较多，自动化工具也未联动。 运维工作与管理流程混杂，需要多次往复。
2 解决方案.......................................................................................................................................... 6
09396_华为OTN技术培训教程
星形拓扑
网状拓扑
集中控制，适用于数据中心或核心节点。
灵活多变，适用于大型网络或复杂业务场 景。
2024/1/25
25
网络性能评估与优化建议
01
性能评估指标
包括带宽利用率、时延、抖动、 丢包率等。
03
优化建议
根据性能评估结果，提出针对性 的优化建议，如升级设备、调整
配置、优化路由等。
2024/1/25
SUMMAR Y
04
华为OTN设备配置与管 理
19
设备配置前准备工作
01
02
03
确定网络拓扑结构
根据实际需求，明确OTN 网络的拓扑结构，包括节 点数量、连接方式等。
2024/1/25
规划设备参数
为每个OTN设备规划好网 元ID、端口配置等关键参 数。
准备配置文件
根据网络拓扑和设备参数 ，提前准备好配置文件， 以便快速完成设备配置。
02
性能测试方法
采用专业测试工具和设备进行性 能测试。
04
持续改进
定期评估网络性能，持续跟踪和 优化，确保网络始终处于最佳状
态。
26
REPORT
2024/1/25
CATALOG
DATE
ANALYSIS
SUMMAR Y
06
华为OTN故障诊断与处 理
27
常见故障类型及原因分析
2024/1/25
端口故障
2024/1/25
21
设备管理界面及功能介绍
设备管理界面
华为OTN设备提供图形化的管理界面，方便 用户进行设备管理和维护。
设备状态监控
实时监控设备的运行状态，包括端口状态、业 务状态等。
深信服零信任访问控制系统 aTrust 用户手册说明书
深信服零信任访问控制系统aTrust 用户手册产品版本 2.1.17文档版本05发布日期2022-05-17深信服科技股份有限公司版权声明版权所有© 深信服科技股份有限公司2022。
保留一切权利（包括但不限于修订、最终解释权）。
除非深信服科技股份有限公司（以下简称“深信服公司”）另行声明或授权，否则本文件及本文件的相关内容所包含或涉及的文字、图像、图片、照片、音频、视频、图表、色彩、版面设计等的所有知识产权（包括但不限于版权、商标权、专利权、商业秘密等）及相关权利，均归深信服公司或其关联公司所有。
未经深信服公司书面许可，任何人不得擅自对本文件及其内容进行使用（包括但不限于复制、转载、摘编、修改、或以其他方式展示、传播等）。
特别提示您购买的产品、服务或特性等应受深信服科技股份有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，深信服科技股份有限公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新，如有变更，恕不另行通知。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保，深信服科技股份有限公司不对本文档中的遗漏、变更及错误所导致的损失和损害承担任何责任。
联系我们售前咨询热线：400-806-6868售后服务热线：400-630-6430 （中国大陆）您也可以访问深信服科技官方网站：获得最新技术和产品信息7*24小时智能客服，排障咨询好帮手：https:///plugin.php?id=common_plug:online&ref=文档深信服零信任访问控制系统aTrust用户手册前言修订记录修订记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
符号说明在本文中可能出现下列标志，它们所代表的含义如下。
BSN-DDC 基础网络帮助手册说明书
BSN-DDC基础网络帮助手册V2.2.4区块链服务网络发展联盟2023年07月文档说明本文档是BSN-DDC基础网络向企业用户（包括算力中心运营方和平台方）提供接入网络、部署合约以及使用官方业务合约的实施说明。
通过本文档，可以全方位使用BSN-DDC网络上的任何开放联盟链。
个人用户或者小微企业也可以通过仅基于BSN开放联盟链开发、测试、部署自有合约实现区块链应用，两者的不同为：通过开放联盟链门户()开通的账户无法调用BSN官方DDC合约；另外，BSN开放联盟链门户定位为大众版，接入的TPS控制在10到20；BSN-DDC网络定位为企业版，平台方接入TPS可以达到100，算力中心接入自己的节点没有TPS的限制，同时对企业版用户也提供更全面的技术支持和客户服务。
不论是通过，还是作为DDC网络的平台方通过官方网关，或者是通过自建BSN算力中心接入DDC网络，只要选择的开放联盟链名称一致，部署的合约是在同一条链上，通过不同途径接入只要有权限，都可以调用。
如果对DDC网络有更全面的了解，也可以扫描下面二维码，在BSN 官方微信视频号内观看“BSN-DDC基础网络介绍”和“BSN算力中心介绍”视频。
目录1BSN-DDC基础网络 (6)1.1BSN-DDC基础网络城市算力中心 (8)1.2DDC平台方 (11)2快速接入指南 (12)3注册门户账号 (16)4业务开通 (16)4.1线下签署合同 (16)4.2申请业务开通 (16)4.3注册DID并下载业务凭证 (17)5资金账户充值 (18)6接入DDC网络 (20)6.1支持DDC的开放联盟链 (20)6.2DDC官方门户功能 (21)6.2.1链节点管理（仅算力中心方可使用） (21)6.2.2项目管理（仅DDC平台方可使用） (22)6.2.3管理链账户 (26)6.3城市算力中心接入DDC网络（仅对算力中心方） (32)6.3.1搭建算力中心开发者门户和管理系统 (32)6.3.2申请外部节点接入网络 (33)6.3.3部署节点并完成节点入网 (33)6.3.4算力中心部署指南 (33)6.4平台方系统接入DDC网络（仅对DDC平台方） (39)6.4.1直接调用DDC网络网关 (39)6.4.2使用DDC SDK调用 (40)7DDC官方应用 (40)7.1BSN官方DDC (40)7.1.1BSN官方合约功能设计说明 (41)7.1.2官方DDC合约调用 (42)7.1.3官方DDC元交易 (42)7.1.4官方DDC业务费说明 (43)7.1.5官方DDC查询 (43)7.2DDC/NFT元数据存储 (45)7.3DDC保管箱 (46)8合约市场 (47)8.1BSN官方智能合约服务 (48)8.2BSN官方认证合约 (48)8.3BSN入门合约 (48)8.4BSN智能合约开放市场 (49)9部署自定义智能合约 (50)9.1算力中心部署智能合约 (51)9.2平台方部署智能合约 (51)10BSN-DDC基础网络的跨链机制 (51)10.1DDC开放联盟链之间的跨链 (52)10.2DDC开放联盟链与公有链的跨链 (52)11官方SDK说明 (52)11.1DID SDK (53)11.2官方DDC应用SDK (53)12官方门户OpenAPI说明 (55)13开发资料汇总 (56)13.1DID SDK (56)13.2官方门户OpenAPI (56)13.3官方DDC开放联盟链网关（仅对DDC平台方用） (56)13.4文昌链 (57)13.5武汉链 (58)13.6泰安链 (58)13.7中移链 (59)13.8遵义链 (59)14算力中心文档汇总 (60)14.1算力中心开发者门户 (60)14.1.1部署说明 (60)14.1.2门户使用说明 (60)14.1.3门户OpenAPI接口说明 (60)14.1.4运营管理系统使用说明 (60)14.2算力中心链节点 (60)14.2.1节点网关 (60)14.2.2中移链 (61)14.2.3文昌链 (61)14.2.4泰安链 (61)14.2.5武汉链 (61)15技术支持 (61)1 BSN-DDC基础网络BSN-DDC基础网络（以下简称DDC网络）是在区块链服务网络之上，建立一个由多条开放联盟链组成的公共分布式云网络，并为智能合约的部署和运行提供链环境和相关的API及SDK。
ODN网络规划方法
几乎每个建筑物都需要有至少一 条小芯数入楼光缆
光交接点数量与现有铜缆交接箱 数量相当
ODN对光缆路由中的活动接头数量 要求严格 活动接头对线路衰耗影响很大 活动接头数量影响PON系统的传 输距离
逻辑拓扑以树形为主 双路由的需求仍然存在
小区层面的汇聚可缩 短小芯数光缆的长度， 有利于降低投资
进行ODN网络规划时 ，往往不能明确ODN 的分光模式和分光器 的安装位置，因此光 节点的定义最好对应 到节点的覆盖范围和 安装位置
主干光节点将多条配线光缆汇 聚后形成主干光缆上联至中继 节点，主要形态为路边的光缆 交接箱/光交接间（接入网机房）
楼内皮线光缆不纳入ODN网络 络范畴
主要内容
OLT节点及用户节点规划原则 光交接节点规划原则 主干光缆结构及配纤原则 ODN网络规划流程
OLTБайду номын сангаас点的规划原理（与ODN相关）
OLT节点的规划目标 使得在实现FTTH规模覆盖的情况下，OLT机房和接入光缆的总投 资最低
影响OLT节点布局的两个因素 OLT机房投资：包括基本土建、配套电源空调等。主要受节点数 量影响，OLT节点越多，机房投资越高 FTTH用户接入的光缆投资：包括从用户节点到OLT机房的FTTH 光缆投资。在一个确定的区域内，主要受OLT节点数量越多，用 户光缆的长度越短，光缆投资越少。
扁平结构有利于控制 线路衰耗
分光模式多样，光缆网的节点定义不宜已分光器为主要参照
中继光节点
主 干 光 缆
主干光节点
配 线 光 缆
配线光节点
引 入 光 缆
用户光节点
FTTH FTTH FTTH FTTB/O
PON接入技术
PON接入技术目录第1章 GPON的概念及原理 (1)1.1光接入网概述 (1)1.1.1光接入网概念 (1)1.1.2光接入网的目标 (1)1.1.3光接入网的应用类型 (2)1.1.4光接入网的发展趋势 (3)1.2PON基本概念及原理 (3)1.2.1产生背景 (3)1.2.2 PON简介 (3)1.2.3 PON的组成 (4)1.2.4 PON原理－数据传输过程 (5)1.2.5 PON的关键技术 (6)1.2.6 XPON简介 (7)1.3EPON技术介绍 (7)1.3.1“最后一公里”概念 (7)1.3.2 EPON产生背景 (7)1.3.3 EPON概述 (7)1.3.4 EPON技术简介 (7)1.3.5 EPON光网络要求 (8)1.3.6 EPON的特点及优势 (8)1.4GPON技术介绍 (9)1.4.1 GPON产生背景 (9)1.4.2 GPON概述 (9)1.4.3 GPON技术简介 (9)1.4.4 GPON光网络要求 (9)1.4.5 GPON特点及优势 (9)1.5EPON\GPON性能比较 (11)第2章 PON组网及应用模式 (12)2.1FTT X 及PON组网 (12)2.1.1 FTTx PON多业务承载方案 (12)2.1.2 PON多业务承载保障措施 (13)2.2FTT X PON网络规划 (14)2.2.1组网模式与带宽计算 (15)2.2.2网元规划 (17)2.2.3 ODN网络规划 (20)2.2.4网络资源规划 (21)2.3FTT X PON建设的基本原则及模式 (24)2.3.1新建住宅小区的基本原则及模式 (24)2.3.2新建商业楼宇的基本原则及模式 (25)2.3.3现有局点扩容的建设模式 (26)2.4PON应用案例 (26)2.4.1 陕化集团GPON应用 (26)2.4.2 西安城市皇冠EPON应用 (30)2.4.3项目差异分析 (32)第3章数据配置 (34)3.1华为GPON基本宽带业务数据配置 (34)3.1.1 组网图 (34)3.1.2 数据规划 (34)3.1.3 OLT数据配置 (35)3.1.4 ONU数据配置 (40)3.2华为GPON VOIP业务数据配置 (42)3.2.1 组网图 (42)3.2.2 数据规划 (42)3.2.3 业务配置流程 (43)3.3中兴EPON数据配置 (45)3.3.1组网 (45)3.3.2 OLT数据配置 (45)3.3.3 ONU(ZXDSL F822)数据配置 (50)3.4IAD设备数据配置 (59)3.4.1产品简介 (59)3.3.2产品分类 (60)3.3.3 IAD组网 (61)3.3.4 IAD连线方式 (61)3.3.5产品特性 (62)第4章 PON设备安装及施工要求 (66)4.1设备介绍 (66)4.1.1 PON设备外观 (66)4.1.2设备及附材验收 (69)4.2机柜安装 (69)4.2.1室内机柜安装 (69)4.2.2网络箱/室外机柜安装 (70)4.2.3防雷接地 (70)4.2.4常见不符合要求网络箱示例 (73)4.3设备安装 (75)4.3.1设备安装 (75)4.3.2设备线缆布放 (76)4.3.3安装后检查 (79)4.3.4加电试验 (79)4.3.5 ONU设备常见安装问题 (82)4.4光缆线路施工要求 (87)4.4.1光缆线路施工规范 (87)4.4.2光缆线路终端及跳纤布放施工规范 (88)4.5网络测试 (88)4.5.1光功率损耗的测试 (89)4.5.2光回波损耗（ORL）测试 (89)4.5.3链路特性测试 (89)第1章 GPON的概念及原理1.1 光接入网概述1.1.1 光接入网概念光接入网指采用光纤传输技术的接入网，用于用户网络接口与相关的业务节点接口之间，全程以光纤作为传输媒质，或者以光纤作为主干传输媒质、以金属线或者无线作为用户末端传输媒质，采用各种承载技术的一系列信息传送实体所组成的全部设施；具备支持现有宽带业务、窄带业务以及扩展,支持未来业务开展所需的承载能力，并可经由网络管理接口进行配置和管理。
《ODN网络规划建设》课件
本课件将介绍《ODN网络规划建设》的重要性和应用场景，以及网络规划、 建设、优化、维护和未来发展等方面的内容。
简介
ODN网络是什么？ODN是光分布式网络（Optical Distribution Network）的缩写， 是一种采用光纤作为传输介质的通信网络。本节内容将介绍ODN网络的重要 性和应用场景。
ODN网络规划
区域划分和资源分配
根据用户需求和网络容量，将网络划分成不同的区域，并进行资源的合理配置和分配。
设备选型和拓扑设计
选择适用的设备和拓扑结构，以满足网络规划的要求，并确保网络的可扩展性和高效性。
安全性和可靠性考虑
在网络规划中考虑网络的安全性和可靠性，采取必要的措施以应对潜在的安全威胁和故障。
ODN网络的优化和维护
数据分析和性能优化
通过对网络数据的分析和优化， 提升网络的性能和效率，以提供 更好的监控，及时发现 和解决潜在的故障，保障网络的 稳定运行。
版本升级和漏洞修复
定期进行版本升级和漏洞修复， 提升网络的安全性和可靠性。
ODN网络的未来发展
重要性
遇
面临着未来的挑战和机遇，
良好的网络规划建设是构
ODN网络的发展为技术创
需要不断学习和适应新的
建高效、可靠的ODN网络
新和业务发展提供了机遇。
技术和市场变化。
的关键。
ODN网络建设
1
建设中的问题和解决方案
2
在网络建设过程中可能会遇到各种问题，
如地形复杂、线路故障等，需要及时采
取相应的解决方案。
3
网络建设流程图
按照规划设计的流程，进行ODN网络的建 设工作，包括光缆敷设、设备安装和网 络配置等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
多数据中心高可用性建设
终端
网络链路 1、访问
数据中心1
ISP1 ISP2
ISP1 ISP2
全局负载 链路负载
服务器 负载
2、重定向
数据中心2
全局负载 链路负载
服务器 负载
3、成功
多中心动态切换：全业务实时监测健康 最佳用户体验：动态最优路径选择
12
➢BDN业务交付网络解决方案 可靠 安全 高效 弹性
新的问题又会出现
• 缺乏：以业务流程视角审视IT服务的交付过程
4
IT服务交付模型演进
业务交付网络：端到端的IT服务传送
用户
终端
瘦终端
终端
多用样
户 内部员工 操复终作杂
端
环业境 风务险
合作伙伴
交 跨台付平迁
移
链 复网路 杂
络 胖终端 质接量
不入稳
业
带宽
有务限
智能终端 交 数付据
仿冒
接入网络
业务应用
局域网
非对称BDN网络架构方案
湖南友泽科技有限公司 岳强华
当前IT架构的困扰
内部业务 数据中心
对外发布 数据中心
备份 数据中心
IDC托管
总部员工 LAN & WLAN
分部的员工 专线 & VPN
移动接入员工 Mobile/3G
合作伙伴 或供应商
外部客户 Internet
业务带来的IT架构变化
内部业务 数据中心
业务高可用模型：多维度冗余架构
终端
网络链路
线线路路21
数数据据中中心心1
服务 器1
数据中心2
服务 器2
链路高可用：链路故障、跨运营商 服务器高可用：单点故障、负载过大 多中心高可用：多中心容灾、用户最佳体验
9
链路的高可用性建设
终端
网络链路
中断 线路1
数据中心
线路2
最佳链路
多链路 负载
线路3
延迟较大
对外发布 数据中心
私有云
备份 数据中心
公有云
IDC托管
业务应用快速部署
？？？？
随时随地便捷接入
…
…
终端
iPad
iPhone
Android PlayBook
总部员工
分部的员工
移动接入员工
合作伙伴
外部客户
3
传统网络建设的弊端
• 补丁式建设
Web安全 设备管理 终端杀毒
服务器 负载 均衡
连通 VPN
冗余 架构 设计
单 故数点 障
据
专线
负中载
过心大
互联网
业
非法
入务侵
交
VPN
运付维
复杂
ห้องสมุดไป่ตู้
企业数据中心 互联网数据中心
外部客户 SANGFOR
SANGFOR
移动互 联网 SANGFOR
公有云 私有云
5
全新的BDN（业务交付网络）架构
企业 数据中心
私有云
公有云
BDN业务交付网络
可靠
安全
保证用户对 业务 99.999%的 可达性
业务发展阶段
22
上网优化
娱乐八卦网站 业务资讯网站
数据
文字
图片 视频
URL 23
简化终端操作
提供统一的业务接入门户：就近选路、智能备份 简化登录操作： Single Sign-On单点登录，提供一站式服务
数据 中心A 云
APP1
APP
单点登录，无
1 需二次认证，
AAPP2P P2提高效率
数据 中心B
统一接入门户
通过将用户身份与应用系统账号一一对应 绑定，加强应用系统安全，防止越权访问
16
防止攻击/入侵：NGAF全面防护
蠕虫/病毒
深信服 NGAF
恶意代码
堵住每种入侵的源头
17
端到端业务隔离：VSP
关键业务系统，如何控制机密数据外泄？ VSP：虚拟安全平台，针对重要应用防止数据在终端上遭泄露 操作控制：无法本地保存、外设拷贝打印、局域网传输等方式将受保
Database Servers
21
广域网优化四步走
• 链路优化：提升链路质量 • 数据优化：提升带宽吞吐
• 应用优化：提升访问速度 • 流量管理：保证关键业务
高延时、高丢包
消除冗A余C B E
数据C传A输B D C
E
EDC
A A
E
C AD
AB D
ED
BC E B
BD A D DCDC
EC
AC CC
链路负载均衡 选择最优路径 合理利用带宽
10
服务器的高可用性建设
终端
网络链路
线路1
统一资 源调配
数据中心
宕机 Web IP 1
线路2
多链路 负载
服务器
负载
正常
Web IP 2
线路3
Web
负载高
IP 3
我要访问谁？
虚拟服务：统一的资源服务接口 调度策略：针对不同业务类型提供L4-L7多种策略 健康探测：实时感知服务器健康和性能状态
提供端到端 的安全通道 规避各种威 胁、风险
智能 业务感知
良好 用户体验
高效
保证在各种 网络、终端 环境下，高 效的将业务 交付给用户
弹性
能够适应业 务不同阶段 对网络系统 的要求
6
技术基础：智能业务感知
智能 业务感知
网络 应用数内据容报文
IP
端口 状态流
状态检测 IPSec VPN 抗DDoS
应用协议 应用威胁 应用状态
HTTP内容调度/缓存 恶意网站内容检测 360°内容识别 主从应用账号绑定 加密流量识别 内容级cache
灰度威胁检测 应用交互协议识别 恶意代码识别 SSL卸载 7层流量分析 应用性能监控
动作类型 用户属性 内容类型
7
➢BDN业务交付网络解决方案 可靠 安全 高效 弹性
8
业务的高可用性该如何建设
网络链路
移动互 联网
服务器负载大 响应慢
数据中心
专线
20
服务器性能优化
TCP 卸载（Off-load） HTTP 卸载/压缩
SSL内容加密卸载 L4应-用7时服延务器负载服务均资衡源
100%
服务更多用户 缩短响应时间 节省带宽 提高可用性
0%
应用交付 Web
Servers
Application Servers
APP1
APP2
功能：统一域名，就近接入，智能热备 价值：简化接入流程，提升可靠性
24
用户体验感知
应用 性能 管理
25
高效的业务交付四部曲
终端操作优化
广域网优化 上网优化
服务器性能优化
应用体验感知
26
➢BDN业务交付网络解决方案 可靠 安全 高效 弹性
27
如何让IT架构适应业务不断发展
13
业务的安全性该如何建设
业务安全模型
端到端的安全防护 端到端的业务隔离
身份鉴别
终端状态
链路安全
用户
终端
网络链路
业务1
权限控制 防止入侵
数据中心
VSP EasyConn
AC NGAF
线路
SSLVPN NGAF
业务2
14
身份认证：多种安全认证方式
确保接入身份的 唯一性
15
权限控制：精细化+防止越权
护应用数据外泄
用户
默认桌面
终端
虚拟安全平台
网络链路
数据中心
线路1
明文传输
VPN加密隧道
一般应用 关键应用
18
➢BDN业务交付网络解决方案 可靠 安全 高效 弹性
19
业务效率该如何保障
高效的业务交付---双向端到端的过程，是动态的过程
用户体验到底 如何？
用户
用户操作 繁琐
终端
链路质量成为 传输瓶颈