SDWAN技术助力工业互联网发展课件

1、SD-WAN技术助力工业互联网发展第1页，共20页。连接是工业互联网的基础12SD-WAN实践1第2页，共20页。实现连接规模的横向拓展做大 连接规模做优 连接服务行业应用垂直应用领域内容应用领域基本接入和沟通需求基础通信 资源IT/IDC云资源智能管道 资源大数据 资源业务支撑 资源家庭通信 娱乐生活等多场景服务无密码、一键 式认证服务应用开发 智能硬件接入等服务实现连接服务的纵向延伸货架式的通 信服务能力 “大连接”战略，把握机遇，深耕行业实现连接应用的实质突破做强 连接应用2第3页，共20页。连接是工业互联网的本质和基础，是两化融合的桥梁连接是基础，数据是核心，应用是抓手工厂内部的生产设

2、备、控制系统、人员、原材料之间形成连接工厂外部的企业合作伙伴、产品、最终用户之间形成连接企业管理者生产设备人员控制系统原材料产品合作伙伴最终用户企业管理者工厂内部：面向智能生产工厂外部：面向智能服务第4页，共20页。4物联专网与公众客户进行物理隔离，确保工业业务安全建设物联专网，确保服务质量物联专网eNodeB/NodeB/BTS/BSC基础网络PGW/GGSNSMSCHSSPBOSSBOSSM2MMonitor支撑网络MMESGWSGSNMSC/MGWIMSAS/SCPCSCFBGCF用户后台系统终端提供多APN功能，保障各类业务数据隔离APN1APN2APN3摄像头充电桩机器人表计传感AP

3、N控制APN视频APN云端机器人APN示例第5页，共20页。工业网络面临更多挑战现场实施存在安全风险生产运营数据需加密存储与传输，防止关键数据外泄后台调试设备复杂网络设备型号种类众多，安装运维难度大硬件安装运维高成本多个独立设备硬件价格不菲，安装及运维人工成本高云网协同难度高企业上云成趋势，构建混合云组网、保障云化安全成为难点私有云公有云5第6页，共20页。连接是工业互联网的基础12SD-WAN实践6第7页，共20页。SD-WAN可解决工业网络面临难题S D NN F V通用硬件架构网络功能虚拟化业务弹性部署Hypervisor通用硬件架构VMVMVM网络功能网络功能应用于企业WAN站点 A站

4、点 B站点 COverlay 隧道Internet/传输网集中管理平台uCPEuCPEuCPE一机多用一点管理即插即用低成本国务院深化“互联网+先进制造业” 发展工业互联网的指导意见中指出：“支持工业企业以IPv6、工业无源光网络（PON）、工 业无线等技术改造工业企业内网，以IPv6、软件定义网络（SDN）以及新型蜂窝移动通信技术对工业企业外网进行升级改造 ”。SD-WAN转发/控制分离网络集中控制软件化可编程+7第8页，共20页。防火墙DDoSIDS/IPSSD-WAN网关UTM探针VPNDPISD-WAN架构集中管理平台（移动侧，无需用户部署）：集中管理平台可对全网运行的SD-WAN网关

5、进行统一配置与管理，并支持用户自 服务，客户可通过自服务门户自行配置网关、查询网关状态，实现异常状态预警、远程管理维护等功能SD-WAN网关（客户侧）： SD-WAN网关集成多种网络功能为一体，实现VPN网关、防火墙、UTM、IDS/IPS、DDoS、网 络探针、带宽按需分配、流量监控等功能“多合一”承载，有效降低硬件成本总体架构图网关功能图IP/传输SD-WAN网关SD-WAN网关隧道（IPSec/MPLS/VxLAN）厂区A厂区B集中管理平台私有云SD-WAN云网关公有云/IDCSD-WAN云网关9第9页，共20页。SD-WAN产品优势即插即用网关灵活部署 支持异构网络精细化网络管控网络探

6、针深度包检测DPI云网一体混合云组网 保证云安全分钟级VPN组网IPSec/SSL/L2TP/GRE低成本MPLS VPN全方位安全防护防火墙 DDOS IDS/IPS UTM用户自服务集中管理 数据可视化10第10页，共20页。实现分钟级VPN互联SD-WAN网关INTERNET分支机构CSD-WAN网关分支机构A SD-WAN网关SD-WAN网关总部分支机构B互联网专线互联网专线IP VPN集中管理平台互联网专线MPLS通过IPSec、SSL、MPLS、GRE等各类VPN组建企业专网，实现跨区域快速组网11第11页，共20页。11异构网络全球灵活组网点对点数据专线 互联网专线 MPLS V

7、PN xDSL4GInternetIPInternet集中管理平台 SD-WAN连接第12页，共20页。工业数据全方位安全防护12支持网络层和应用层防火墙、入侵检测/防御（IDS/IPS）、防DDos攻击和UTM等安全功能防火墙DDoSIDS/IPSUTMINTERNETSD-WAN网关SD-WAN网关分支机构A企业总部分支机构B探针SD-WAN网关第13页，共20页。人-机-物 流量精细化管理13SD-WAN网关生产设备： 设备生产运 行数据办公类： OA办公 网页浏览 手机APP其他物联设备：监控设备巡检终端 辅助工具. . .企业INTERNET通过DPI实现“人-机-物”流量精细化运营

8、集中管理平台通过DPI检测流量类型，对生产办公类数据精细化管理，并优先保障关键流量的传输第14页，共20页。云网一体化14软件功能云化部署，充分利用已有资源，无需增加硬件成本打通私有云和公有云之间的隧道，组建混合云vDC形成云-云、云-站点间一体化组网，保证云安全公有云SD-WAN云网关INTERNET私有云SD-WAN云网关SD-WAN网关办公节点VxLAN隧道第15页，共20页。用户自服务15远程配置、统一管理全网网关统一配置、管理跨地域多级部署实现分权分域管理网络运营状况分析数据流量的DPI解析 网络探针检测网络质量网络资源动态分配图形可视化监控可视化监测网络状态 用户行为分析快速排查故

9、障点第16页，共20页。桌面式设备设备轻便、成本低廉，适用于小微企业、临时办公地点等安全网络接入支持4G无线通信能力机架式设备强大的处理能力，丰富的虚拟专网、网络安全及网络管控功能成本适中，适用于大中型企业，快速组建虚拟专用网络，满足其他增值服务云化部署软件功能云化，用户侧无需部署硬件，实现云网协同、云端管控、云化安全信息化水平高，免去硬件部署，适用于私有云、公有云及有云化需求的企业SD-WAN网关类型丰富，即插即用16第17页，共20页。企业安全访问互联网跨区域VPN组网InternetUTM防火墙DDoSIDS/IPS探针DPI办公区SD-WAN网关SD-WAN典型案例-117某企业利用SD-WAN网关的IPSec VPN功能，将分布在不同区域 的3000多个节点组网。相比于传统专线方式，让用户分钟级构建 企业网络，节约大量资金成本和时间成本。某加工厂通过一台SD-WAN网关，实现员工安全上网，同时保护 内部网络免受外部攻击。第18页，共20页。防火墙网络探针IDS本部接入路由器接入路由器国外研发中心网络探针 防火墙IDSCMNET隧道（IPsec/MPLS/VxLAN）防火墙 网络探针 IDSSD-WAN网关防火墙 网络探针 IDS企业私有云移动公有云SD