SANGFOR-aCloud-2017初级能力成长Abos-BBBC培训PPT

深信服分支云解决方案--分支零IT、总部管理更敏捷01SD-WAN背景02分支云解决方案介绍03分支云产品系列介绍04分支云产品核心价值ContentSD-WAN背景1传统WAN链路：传统广域网组网链路方案--专线接入（SDH/MPLS）SD-WAN背景1（国内较少）WAN链路现状：—混合WAN模式（Hybrid-WAN）SD-WAN背景2（国内较少）业务趋势：传统应用开发商开始大量SaaS化转型

WAN流量激增，WAN的访问体验如何保证？SD-WAN背景3移动办公BYOD广泛使用：--企业网面临严重的安全威胁--带来大量的数据和视频总部办公中心专线专线/VPN/internet总部数据中心SD-WAN背景4深度剖析传统分支建设问题分支：分支上线周期长访问总部业务慢多种网络设备堆叠分支无IT专门运维总部：全网运维可视化差分支设备管理复杂看不见！摸不着！01SD-WAN背景02分支云解决方案介绍03分支云产品系列介绍04分支云产品核心价值Content中小分支机构大型分支机构VMVMInternet分支云解决方案全景分支零IT、总部管理更敏捷总部数据中心管理数据流总部运维区BBC集中管理平台公有云BBC集中管理平台云端管理平台多租户接入：满足不同云平台部署BBC，分支运维管理集中云端APP联动：云端BBC智能联动手机APP，实现秒级监控分支现状分支零IT:一机多能：融合安全+优化+服务器一键部署：点邮件链接即可完成部署总部敏捷管理：首页地图：展示分支健康离线、告警分支管理：配置下发、远程接入分支管理分支告警：网络告警、安全告警、授权告警aBos一体机如何实现分支零IT？传统分支部署流程：1、aBos上网：aBos上架、上电，配IP或者拨号2、aBos和BBC对接，配置连接密钥、用户名、密码等3、若需要aBos和总部网关对接IPSecVPN,还需要配置IPSEC连接的密钥等aBos价值体现：一机多能aBos分支一体机融合上网行为管理、广域网优化、下一代防火墙、SSLVPN等网络功能，以及虚拟服务器、虚拟存储功能，简化分支机构IT架构。一键部署如果购买了深信服aBos的硬件设备，只要点击总部BBC自动下发的邮件链接，一键完成分支和总部集中管理平台的网络互连部署，实现零接触式部署。WAN链路优化通过链路、数据、应用多维度的优化技术，来提升广域网链路的带宽利用率，提升分支访问总部应用的速度。链路负载基于ISP地址段进行选路，实现分支多条链路流量负载均衡，实现分支链路最大使用传统分支问题：分支上线周期长访问总部业务慢多种网络设备堆叠分支无IT专门运维11“分支零IT”—一机多能下一代防火墙广域网上网行为管理无线控制器虚拟网络设备虚拟服务器文件共享系统ERP+按需部署…SSL

VPN12“分支零IT”—一键部署1、新增分支，填写分支管理员的邮箱说明：简化aBos分支一体机和BBC对接流程13“分支零IT”—一键部署2、分支生成后，产生通信密码14“分支零IT”—一键部署3、点击是否给这个分支的管理发送邮件如何实现总部管理更敏捷？BBC价值体现：首页地图展示BBC集中管理平台展示企业所有分支机构状态，如健康、离线、告警。远程即可监控分支网络情况，缩短问题定位时间。远程接入分支通过BBCWEB控制台即可远程接入分支aBos设备，进行分支配置策略、网络架构改动，使得远程管理变得简单。智能策略编排总部BBC平台可自动化编排分支机构网络设备策略，实现分支快速上线，同时可对分支网络设备进行智能升级，大大提高日常运维人员的工作效率。分支智能告警时刻采样分支网络问题，提供多维度的告警，如离线告警、网络告警、授权告警、硬件告警、安全告警，实现总部管理智能化。丰富报表分析提供分支资源利用率、分支带宽利用率、安全告警种类、安全告警TOP5、分支离线时长等报表，为运维人员的网络管理决策提供更多数据。总部管理问题：全网运维可视化差分支设备管理复杂16“总部管理更敏捷”—集中管理BBC远程接入分支进行管理维护时，不需要安装任何插件17“总部管理更敏捷”—智能监控智能监控物理设备、虚拟网络设备、虚拟机18“总部管理更敏捷”—远程接入分支总部管理人员可以远程接入分支动态调整策略分支故障，可以快速定位故障，降低业务中断时间19“总部管理更敏捷”—智能告警告警支持过滤查询，标记为已读，不再关注20“总部管理更敏捷”—其他用户只需要简单的点选连接方式，平台自动为节点建立VPN连接，或者用户只需要简单的连线，平台自动为节点建立VPN连接，不再需要用户建立VPN账号信息，并输入然后建立VPN连接2、云端管理平台手机APP/微信管理客户通过手机即可简单查看企业网络整体情况。1、全网AUTO

VPN可以通过BBC下发分支策略；客户可以把分支的配置备份到BBC端，当需要恢复时，从BBC把备份的配置再下发到指定的分支进行恢复。3、配置下发/配置备份01SD-WAN背景02分支云解决方案介绍03分支云产品系列介绍04分支云产品核心价值Content零接触部署架构数据传输VPN加密七层完善安全防护智能上网行为管理广域网链路优化智能路径控制aBos分支一体机BBC集中管理平台物理设备虚拟化软件可视化监控分支远程接入分支管理策略集中下发多维度告警机制丰富报表分析多级管理权限分支零IT、总部管理更敏捷分支云产品系列出口路由防火墙行为管理出口安全区域移动办公PC办公PC办公XX系统传统分支新型分支aBos分支一体机分支机构网络改造方案价值1、降低整网VPN组网建设成本2、简化分公司网络架构3、提供虚拟服务器，无需额外采购硬件服务器4、满足安全审计+安全防护5、实现全网智能管理XX系统OA/文件共享系统接入交换机XX系统aBos分支一体机改造前业务OA/文件共享系统改造后业务分支机构业务改造存储阵列BBC集中管理平台部署和选型硬件版BBC：支持单臂部署软件版BBC：支持VMware、Sangfor

HCI虚拟机部署（四核8G以上）受控端设备各种模式均支持，与模式无关单臂模式BBC具体配置机箱设计1U机架式CPUE3-1230V3(4C8T3.3GHZ)内存容量32GECCDDR3扩展硬盘插槽1块240GSSD系统盘+1块1TSATA盘GE口6*GE冗余电源单电源01SD-WAN背景02分支云解决方案介绍03分支云产品系列介绍04分支云产品核心价值Content27价值一：分支集中管理BBC集中管理平台智能监控集团多家分支机构aBos分支一体机，地图展示各分支接入物理设备、虚拟网络设备、虚拟机情况。提供远程接入分支进行集中管理，实现分支配置策略下发、智能升级、故障定位、安全告警等。28价值二：分支即插即用，简化运维CPE设备（aBos/WOC/AC/AF/MIG等）具备即插即用特性——可以上电后自动连接BBC集中管理平台，分支管理人员只需点击BBC下发的邮件连接方式即可完成传统复杂的IPsecVPN配置，并完成基础策略配置等工作。客户终端设备具备基础由、网络功能、虚拟机等功能，同时提供各种WAN链路网络状态的实时监测功能，实现智能路径控制，提高分支至总部/云业务的体验性。29价值三：分支智能监控BBC集中管理平台提供分支机构网络告警、离线告警、授权告警、硬件告警、安全告警五大维度监控，为总部管理人员智能化、自动化的管