SD-WAN典型部署架构介绍

1、SD-WAN典型部署架构介绍去繁为简控制可视化成本安全计划驱动长周期失控缺乏可视化高成本缺乏一体化的安全被动反馈&缺乏敏捷更短的项目周期企业网络已经越来越复杂IaaS/PaaSGCPAWSSaaSSOffice365DropboxLEASED LINESLEASED LINES BRANCHBRANCH DATA CENTER BRANCHBRANCHBRANCHBRANCHDATA CENTER DR SITEDATA CENTERBRANCHBRANCH50-80% 回传流量50% 混合流量 上云或下云流量BRANCHDATA CENTER何以解忧？唯有SD-WAN2VMware SD-W

2、ANVMware SD-WAN 三大组件编排器VCO1云网关VCG2边缘设备EDGE31VMware SD-WAN 编排器3分支机构with VMware SD-WAN EdgesPublic InternetPrivate Network/MPLs2数据中心via VMware SD-WAN Gateway数据中心with on-premises VMware SD-WAN EdgeDynamic Multipath OptimizationSaaSVMware SD-WAN3企业 DIY 自建模式 SD-WAN 架构最大化管控一体数据中心 SD-WAN EDGE(VMware SD-WAN

3、 设备)VMware SD-WAN编排器(自建部署)InternetVMware SD-WAN控制网关(自建部署)SD-WAN 控制器自建合规与安全考虑无互联网访问SaaS/IaaSVMC企业数据中心自建控制器分支机构VMware SD-WAN Edge分支机构VMware SD-WAN Edge分支机构VMware SD-WAN EdgeLTEInternetPrivate- MPLS4Private CircuitPrivate- MPLSPublic Internet分支机构VMware SD-WAN Edge orVMware SD-WAN VNF传统数据中心Partner Gatew

4、ay云数据中心InternetPE RoutersVMware SD-WAN 编排器运营商托管模式 SD-WAN 架构优化线路服务SD-WAN 优化接入服务打通运营商专线网络灵活使用与 OpEx 服务模式SaaSSaaS5便捷的Cloud VPN部署一键式连接分支站点模板化配置集中管理通过Gateway集中访问IaaS服务通过IPSec访问传统数据中心集成PKI云原生的扩展能力VPN自动建立Branch无SD-WAN的数据中心部署SD-WAN的数 据中心123Branch41IPsecIPsecDMPODMPODMPODMPO432摒弃复杂的传统VPN配置保护数据中心的应用6大规模云访问性能优

5、化降低延迟、虚拟通道 助力 业务流量向云变更低延迟无需到数据中心绕行简化无需定义复杂的流量调度策略 性能保障动态多路径优化到多云高性能不仅仅是最佳路径选择传统架构VMware SD-WAN架构7Use Case 1：企业自建组网SD-WAN 设备与传 统路由器采用VRRPSD-WAN 与三层交 换机运行路由协议传统设备站点SD-WAN 设备仅通 过Internet连接SD-WAN 设备直接 连接多种WAN线路VRRPOSPF/BGPMPLSInternetTo Core Switch (Campus/DC)VMware SD-WANEdge Cluster.Data center/Region

6、al Hub8Use Case 2：运营商PoP点组网方式SP BackbonePEPEPEPESD-WANOverlaySD-WANOverlayPoP #1PoP #2PoP #3地理位置冗余的PoP部署方式单PoP, 多VCG的部署方式Use Case 3：多云架构 & SaaS优化Adopting media-rich & real time applicationsHQVMCSaaS Hybrid cloudMulti-cloudBranch访问多云环境集中入口，简化安全管理安全访问SaaS应用程序优化SD-WAN云提供的最后一公里接入Private Cloud10VMware SD-WAN 零售行业部署架构高可靠, 可扩展, 高性能, 安全, 成本控制SD-WANEdgeSD-WAN 编排器Enterprise Data Center配送中心 云上应用SD-WAN云网关零售门店SD-WANHubSD-WANEdge配送中心零售门店SD-WANEdgeSD-WANSaaS / IaaSPCINetworkSegmentation 以实现支付卡 数据保护多个WAN可提高可靠性并节 省成本面向应用程序的性能策略11SD-WAN项目部署传统流量SDWAN流量传统与SDWAN互通Day 0 改造前Day N 改造后改造期间，已改造站点与