1 趨勢和(hé)挑戰

企業(yè)為(wèi)了(le)提升業(yè)務開(kāi)展的(de‍★≤ε)效率，以及便于集中進行(xíng)數(shù)據管理(↓‍δlǐ)和(hé)分(fēn)析，需要(yào)∏≤通(tōng)過廣域網将分(fēn)支機(jī)構接入$≤→企業(yè)的(de)數(shù)據中心/雲。而傳統的(de)跨廣域網互聯方案，存在一(♦∑ ♠yī)些(xiē)固有(yǒu)問(wèn)₩ >題，如(rú)：

MPLS VPN專線

費(fèi)用(yòng)高(gāo)：↓∑MPLS VPN專線價格是(shì)Internet的(de)10~100倍，費(fèi)用(yòng)高(gāo)昂。
周期長(cháng)：傳統專線業(yè)務開(kāi)通(tōng)流<$∞程繁瑣，從(cóng)申請(qǐng)到(dào)開(★€γδkāi)通(tōng)，往往需要(yào)長(cháng)達♠∞≈¥1 ~ 3個(gè)月(yuè)的(de)時(shí)間(jiān)。

Internet寬帶

安全弱：Internet為(wèi)公共網絡，數(shù)據傳輸易•↔♣被竊聽(tīng)，造成商業(yè)機(jī)密™‍數(shù)據洩露。
體(tǐ)驗差：在帶寬不(bù)足的(de)場(chǎng)景↓★σ♥下(xià)，Internet互聯缺少(shǎo)保障關鍵應用(yòng)÷α≠使用(yòng)體(tǐ)驗的(de)方式。

共性難題

運維難：分(fēn)支機(jī)構跨地(dì)域分(fēn)布，若每分(fσ<∞‍ēn)支安排專人(rén)維護，增加運維成本；而集中運維，缺少(shǎo♠♥)可(kě)視(shì)化(huà)，網絡透明(mín♠↕®→g)不(bù)可(kě)控。

2 解決方案

為(wèi)了(le)解決企業(yè)傳統跨廣∏≥¶Ω域網組網專線費(fèi)用(yòng)高(gāo) ☆₹Ω、開(kāi)通(tōng)周期長(cháng)，Internet體(tǐ)驗難保障、安全薄弱和(hé)運維難的(de)問(wèn)題。SD-WAN解決方案産品——矩陣，為(wèi)企業(yè)提供分"(fēn)支與數(shù)據中心、分(fēn)支與雲≠♥Ω←之間(jiān)鏈路(lù)按需選擇、靈活快(kuà÷↑Ωi)捷、安全可(kě)靠和(hé)簡易運維的(d♠∞®e)跨廣域網互聯解決方案。

SD-WAN（Software Defined WAN）軟件(jiàn)定義廣域網，是(shì)一(yī→ )系列技(jì)術(shù)的(de)集合，主要(yào)概念÷γ是(shì)将軟件(jiàn)定義網絡（SDN）的(de)技(jì)術(shù)和(hé)理(lǐ)念應用(yòng ✔)于廣域網絡（WAN）上(shàng)，簡化(huà)企業(yè)級用(yò↕∑≤ng)戶對(duì)于廣域網絡的(de)管控。

解決方案架構

矩陣基于SD-WAN的(de)特性設計(jì)，可(kě)以顯著降♥₩低(dī)廣域網組網成本，縮短(duǎn)部署服務的(de)時(shí)♣↑間(jiān)。同時(shí)，依托領先的♦¥ ₩(de)安全技(jì)術(shù)使得(de)網絡更加安全。豐富的(←₹de)可(kě)視(shì)化(huà)報(≥&↔☆bào)表和(hé)安全态勢感知(zhī)監控，可(k↕↕®↓ě)以為(wèi)IT部門(mén)及時(shí)定位和(hé₽λ)解決問(wèn)題提供強有(yǒu)力的(de)支撐。

矩陣整體(tǐ)架構分(fēn)為(wèi)：網絡聯‌σ接層、業(yè)務編排層、應用(yòng)擴展層。

網絡連接層：通(tōng)過矩陣Gateway、Edge等設備，采用(yòng)Overlay技(jì)術(shù)基于Internet、MPLS、LTE等任意鏈路(lù)進行(xíng)組網。

業(yè)務編排層：通(tōng)過矩陣Controller，向下(xià)進行(xíng)網絡、設™£備和(hé)業(yè)務的(de)統一(yī)編排±₹¶和(hé)管理(lǐ)。

應用(yòng)擴展層：通(tōng)過矩♠↑‍ 陣Controller和(hé)全功能(néng)的(de)RESTflu API，提供擴展應用(yòng)。

3 方案特性

全鏈路(lù)按需組網

矩陣Edge設備支持Internet、MPLS、LTE等跨廣域網鏈路(lù)，通(tōng)過Overlay技(jì)術(shù)構建按業(yè)務和(hé)成本需求>☆的(de)網絡。

業(yè)務開(kāi)通(tōng)靈活快(βΩ≥™kuài)捷

矩陣Controller雲端部署，統管全網，對(duì)所有(yǒu)網絡和(hé)業(∞↔yè)務集中統一(yī)編排，業(yè)務響應靈活、快(kuài)"¶捷。

應用(yòng)體(tǐ)驗按需保障

矩陣Edge設備可(kě)基于用(yòng)戶、應用(yòng)等元素的(de)最小≈γ♣₽(xiǎo)帶寬策略保障，不(bù)同優先級應用(yòng)置于不(•♦•★bù)同通(tōng)道(dào)智能(néng)控制(z ✔<♦hì)，彈性限度控制(zhì)。

安全防護全面

鏈路(lù)安全防護：基于IPsec天然的(de)安全防護屬性，保障數(shù✘↔♣)據傳輸安全。

邊界安全防護：矩陣Edge設備，NGFW All in one，為(wèi)邊界網絡提供L2-L7層的(de)增強安全防護。

安全态勢可(kě)視(shì)化(huà)：矩陣Controller通(tōng)過收集Edge設備的(de)數(shù)據，進行(xíng)大(dà)數(shù) ←↓據分(fēn)析，呈現(xiàn)整網安全态•&'勢，幫助管理(lǐ)人(rén)員(yuán)≈ 提前預警和(hé)為(wèi)阻斷潛在安全風(fēng)險提供豐富♣←♠Ω的(de)監控報(bào)表。

矩陣Controller-态勢

運維管理(lǐ)簡便高(gāo)效

矩陣Edge設備采用(yòng)家(jiā)用(yòng)級方式連通(tōng)上(s¥ ↓hàng)線，即插即用(yòng)。同時(shí)設備支持零接觸配置，網絡↕γ∞管理(lǐ)人(rén)員(yuán)足不(bù)± ≠出戶即可(kě)完成分(fēn)支機(jī)構設備的(de)管理(lǐ)和(★§‍ hé)維護，運維周期單位從(cóng)天數(shù)級£₹驟降至分(fēn)鐘(zhōng)級。

網絡管理(lǐ)可(kě)視(shì)化(huà)δ

矩陣Controller提供基于地(dì)圖等可(kě)視(shì)化(huà)界εα↓面和(hé)報(bào)表，圖形化(huà)呈現(xiàn)網絡和(hé) '≤設備狀态。提升網絡運維人(rén)員(yuán)操作(zuò)體(tǐ)驗和↔¶(hé)工(gōng)作(zuò)效率。

矩陣Controller-地(dì)圖

API接口豐富

RESTful接口：提供完備的(de)功能(néng)接口，客戶可(kě)快(kuài)捷≥ ♦的(de)實現(xiàn)與現(xiàn)有(yǒu)系統的(de)對(←§±duì)接。

4 應用(yòng)場(chǎng)景

企業(yè)新建SD-WAN

适用(yòng)客戶：企業(yè)、商超、銀(yín)行(xíng)、'₹教育、政府等行(xíng)業(yè)客戶

1、基于Internet組建跨廣域網網絡。

2、已有(yǒu)MPLS VPN專線網絡，通(tōng)過Internet組建備份網絡。

運營商多(duō)租戶SD-WAN

适用(yòng)客戶：運營商及其租戶

運營商可(kě)通(tōng)過統一(yī)部署，提供數(s ×↔&hù)據和(hé)業(yè)務隔離(lí)的♠'♠(de)多(duō)租戶SD-WAN網絡。

5 核心産品