隨著互聯網技術的飛速發展，企業信息化發展也日新月異，企業用戶的ICT需求不斷被重新定義，從單純的網絡接入到各種分支互聯、入云服務，以及不斷變化的網絡應用及云業務。傳統的專線接入方式無法更好地匹配企業在云時代的業務發展需求，主要表現在以下幾個方面。

傳統專線存在三大問題

線路支出成本高

MPLS/MSTP/OTN專線費用高昂，是普通Internet線路的數倍甚至數十倍，占用企業大筆運營資金，對于中小企業而言尤其是一個沉重的負擔。同時，專線業務靈活性差，無法按需動態調整，企業如果按峰值帶寬租用線路，帶寬使用效率低。

業務開通周期長

企業的分支節點一般數量多、地理位置復雜、開通工作量大，傳統設備都需要技術人員到現場完成開通配置，不僅人力成本高，而且開通速度慢。據了解，傳統企業專線一般開通周期需30個工作日，嚴重影響企業業務的開展。

設備維護復雜

企業分支節點多，設備規模龐大，維護管理復雜。傳統的網管都是以管理設備為目的，無法基于用戶意圖智能部署業務，且面向用戶的拓撲/鏈路使用狀況不可見，網絡維護依賴網管人員的經驗和記憶，難免會出現各種錯誤疏漏。

皖通郵電Smart SD-WAN智能分支接入解決方案簡介

安徽皖通郵電公司長期專注于企業網絡接入領域，切中企業分支接入的各種痛點，引入SD-WAN技術，推出了Smart SD-WAN智能分支接入解決方案，重塑企業網絡業務開通維護流程，幫企業構建即需即用、性價比高、安全可靠、應用級可視化的網絡，讓企業網絡更加簡單高效。

圖1 皖通郵電Smart SD-WAN智能分支接入解決方案示意圖

皖通郵電Smart SD-WAN智能分支接入解決方案的關鍵組件包括兩大部分（如圖1所示）。

智能控制器：ZXWT Smart SD-WAN controller

ZXWT Smart SD-WAN controller是一款針對企業分支接入的輕量級控制器產品，基于皖通郵電自研的UAP-MS微服務框架，具備靈活的部署特性，管理和控制功能合二為一，面向業務輕松部署，大大降低維護難度。

客戶端CPE設備：ZXR10 ZSR v2系列接入路由器

針對中小企業分支接入CPE場景，皖通郵電公司特別推出了三款固定盒體的小路由器產品，分別可提供1GE WAN+4 GE LAN/WAN、2GE Combo+4GE LAN/WAN、2GE Combo+8GE LAN/WAN的固定接口，可以靈活滿足不同規模的企業分支接入，同時對于企業總部或者一些大型分支，還可以提供ZSR V2系列模塊式路由器產品。全系列CPE設備均可以與控制器完美對接，實現SD-WAN相關業務配置的輕松部署。

皖通郵電Smart SD-WAN分支接入方案的優勢特點

設備即插即用，業務一鍵部署，開通簡單快捷

1.在Internet環境，企業用戶接收到網關設備，接入網線和連接PC，在推送的界面輸入激活碼，設備自動完成Call home流程，發現控制器位置，完成CPE設備自動上線。

2.支持短信開局、郵件開局、U盤開局等多種快速開通方式。

3.面向業務意圖的操作界面，IPSec VPN、VxLAN等各種業務一鍵輕松部署。

鏈路狀態感知，業務可識別，智能動態選路，提升業務體驗

1.支持完善的探針技術，通過控制器主動發起對指定鏈路的服務質量檢測，實時掌握分支接入鏈路狀態。

2.企業用戶自定義鏈路質量閾值和全網鏈路情況，智能進行路徑選擇和切換，提升分支業務體驗。

3.支持應用識別技術，可根據用戶對不同業務應用質量的不同訴求，提供差異化的網絡服務，優先保障關鍵業務應用的體驗。

多種安全策略，保障業務安全可靠傳送

1.多重設備準入控制，設備序列號與位置信息綁定，唯一識別設備，防止非法設備接入網絡。

2.CPE設備內置強大的防火墻功能，可以防范各種外部攻擊，保護企業內網安全。

3.支持全面的VPN技術，IPSec VPN、GRE、L2TP、VxLAN以及各種技術的疊加應用，充分保障企業業務在Internet網絡中安全傳送。

可視化運維，全網應用狀態輕松掌握，故障快速定位

1.基于GIS的全局網絡視圖，站點可視，鏈路狀態可視，網絡端到端全路徑可視，故障快速定位。

2.面向業務的配置管理界面，以人為本，可以基于用戶意圖智能部署業務，減少人為出錯的概率，讓管理人員更加輕松，網絡維護更加高效。

3.全網應用及業務流量可視，企業用戶可根據自身業務需求動態調整帶寬和智能選路，降低用戶OPEX支出。?

皖通郵電Smart SD-WAN分支接入方案主要應用場景

連鎖企業分支門店接入

大中型連鎖企業一般分支門店數量多、分布廣，分支需要和總部交互訪問；分支門店開店/關店頻繁，需要總部集中部署和維護，快速開通業務。

圖2 連鎖企業分支門店接入解決方案示意圖

采用皖通郵電的Smart SD-WAN智能分支接入方案，在企業總部部署一套ZXWT Smart controller進行集中管控（如圖2所示）。分支人員收到CPE設備后僅進行設備上電和簡易操作，通過短信或者郵件，即可完成自動開通；在總部Smart controller集中進行用戶有線和無線統一認證，設定不同用戶的訪問權限；Smart controller可以提供全局設備和網絡情況視圖，完成日志統計和告警處理。

企業總部-分支互訪

企業總部和分支之間存在大量的業務數據互訪需求，傳統的專線互聯方式資費高，開通周期長，且業務流量路徑固化，帶寬資源利用率低。

圖3 企業總部-分支互訪解決方案示意圖

通過部署皖通郵電的Smart SD-WAN智能分支接入方案，由Smart controller控制器集中部署總部和分支間VPN互聯（如圖3所示），將基于Internet的VPN通道作為專線的有效補充，實現自動化部署，降低開通門檻，提升開通效率；同時支持基于應用識別，并監控全局鏈路質量，實現實時和時間段的基于用戶、應用、鏈路等多維度視圖呈現，讓企業對網絡狀態了如指掌；網管人員自定義不同的業務配置實現在專線和VPN通道上實現流量負載均衡和鏈路切換，在保障高優先級業務的基礎上，實現資源利用優化，降低專線投入。

電子政務網鄉鎮街道安全接入

電子政務網一般是全國性的縱向網，按照行政級別分級建設，一般鄉鎮/街道級別接入設備數量多、分布范圍廣，且鄉鎮/街道級別設備功能相似度高，按照傳統的組網方式開通維護工作量大。

圖4 電子政務網鄉鎮街道安全接入解決方案示意圖

通過部署皖通郵電的Smart SD-WAN智能分支接入方案，可大大簡化廣大鄉鎮街道接入網絡的開通和維護的工作量（如圖4所示）。

1.在地市級別統一部署SD-WAN控制器，完成對本地市鄉鎮級別設備統一開通和維護，解決傳統網管只有網絡拓撲和告警管理等功能。

2.把每個鄉鎮設備和線路納入監控，提供完整流量報表，輕松實現大數據分析；集中下發QOS策略，鄉鎮設備對不同應用實施不同策略，關鍵業務保障高優先級。

3.在鄉鎮設備部署IPv4/v6雙棧，解決網絡向IPv6演進問題。

4.支持鄉鎮接入用戶統一認證和授權。

5.部分站點還可以通過無線4G網絡對有線線路進行備份。

小微企業安全入云

企業上云成為趨勢，根據權威機構統計，超過95%的企業已選擇云服務或計劃使用云服務，尤其對于小微企業而言，上云可以幫助企業快速實現業務和管理信息化，提升商業競爭力。但對于小微企業而言，專線開通慢且租用成本高，Internet線路接入擔心安全性不高或者配置復雜，入云體驗較差。

圖5 小微企業安全入云解決方案示意圖

通過部署皖通郵電的Smart SD-WAN智能分支接入方案，由云服務商在云上統一部署一套ZXWT Smart SD-WAN控制器（如圖5所示），小微企業只需申請運營商寬帶即可，云服務商負責完成云和網絡IPSec自動化開通，企業通過智能CPE終端與云服務商的云網關建立IPSec VPN安全連接訪問云資源，獲得更加智能、更加可靠、更加安全的上云體驗。

作為專業的企業接入網絡解決方案提供商，皖通郵電一直在積極探索，緊密跟蹤客戶的需求和各種新技術的發展，本次推出的Smart SD-WAN智能分支接入方案，可以廣泛適用于企業用戶、運營商或者云服務商，幫助用戶共同打造智能、敏捷、高效的企業接入網絡，滿足云網融合時代企業客戶的多元化需求。