English

連鎖用戶SD-Branch方案

一、連鎖用戶IT建設背景

隨著交通、物流、互聯網的快速發展,越來越多的企業將業務從本地擴展到全國各地甚至全世界,而“新冠”疫情的出現再次加速了企業對于其分支機構的線上管理需求。在未來幾年,異地分支機構的連接將成為IT建設架構的關鍵要素。


軟件定義分支(SD-Branch)方案在部署速度、操作簡便性和成本方面都具備顯著優勢,SD-Branch是SD-WAN的延伸與完善,更加貼合客戶的實際需求。


二、連鎖用戶IT建設需求分析

1、WAN側需求分析

①降低分支成本需求。對于連鎖用戶來說,分公司和辦事處比較多,每年花在分支網絡的建設費用極高,傳統分支部署方式,還需要人工上門進行終端安裝和配置,增加IT建設成本。


②分支網絡wan口需求。對于企業分支,并不強制只允許使用某一家運營商的鏈路服務,為降低成本一些分支采用套餐的方式購買多家運營商的專線服務,允許通過區分不同的服務使用不同的WAN口進行傳輸。


③分支網絡VPN需求。隨著企業將業務擴展到全國或者全世界,分支機構的銷售管理系統、CRM系統等數據需要及時傳輸回總部,需要通過VPN傳輸以保障數據傳輸的安全性。


2、LAN側需求分析

①快速部署、上線。連鎖型客戶門店分散,渠道上門配置費時費力,對于微型分支,可能只需布置1個AP即可覆蓋網絡,但為此單獨讓施工人員上門,投入產出比極低。


②終端管理及安全需求。分支終端的多樣化和移動化使得企業對終端的資產管理越發困難,同時也帶來了更多的安全風險,對于一些承載著業務的銷售門店等分支,信息安全更是重中之重。


3、管理需求分析

①信息安全管理需求。當前的分支網絡大多存在多廠家、多平臺、多管理方式的問題,策略分散導致管控效率低下;網絡需要給業務終端使用,擔心數據安全問題。


②統一管理、便捷運維需求。分支的分散特性,多年的階段性建設導致了在多廠家、多平臺、多管理方式的局面,導致總部無法方便地獲知分支網絡資產及使用情況,無法為分支的信息化提供全局性的指導。


三、信銳連鎖用戶SD-Branch方案

SD-Branch“網絡三件套解決方案”:多業務網關、智能交換機和無線AP。多業務網關內置多種功能模塊:網關、無線控制器、交換機管理平臺,用戶認證、上網行為管理、流量控制、上網行為審計等多種功能于一體,極大的簡化網絡部署結構,減少網絡投入成本,降低網絡運維成本;在分支部署智能交換機與無線AP實現數據的互聯互通與無線覆蓋。


連鎖用戶SD-Branch三件套方案架構


(一)快速交付上線

快速開局、零配置上線。只要設備接線互聯,SD-Branch多業務網關可以實現對所有設備集中管理,在無需對設備進行任何配置的情況下,總部網絡管理平臺就能發現設備能夠實現配置策略統一下發,助力用戶業務快速上線。


SD-Branch零配置快速開局


微信小程序助力快速交付?!靶配J助手”微信小程序,提供從選型指導、部署點位方案、工勘指導、網絡雷達到極速報修的一體化服務,實現專業的網絡規劃指導。


(二)極簡分支管理

全網統一管理。通過總部部署軟件控制器,分支部署XMG多業務網管的形式,可實現總部統一管理、分級分權數據漫游等多個功能??偛拷y一管控分支XMG多業務網關,分支XMG網關單獨管理分支網絡的模式,運維管理方式簡單易用。


SD-Branch極簡分支管理


分支路由管理。信銳XMG多業務網關具備策略路由功能。例如,在分支出口部署一臺XMG-5100,對于購買了3條ADSL撥號寬帶的分支,可根據源IP和目的IP來控制流量分發。


SD-Branch分支路由管理


可視化分支運維。多業務網關對設備、流量、終端等數據進行可視化展示,實時展示多個維度的網絡情況,如:各分支接入點在線/離線狀態、用戶人數、設備流量、信號質量等數據,讓運維人員能夠實時掌握整體網絡情況。


SD-Branch可視化運維


(三)信息安全管控

終端接入認證。分支快速部署網絡后,針對訪客手機、iPAD等設備上網提供微信小程序、短信、賬號密碼認證;針對門店的員工使用無線網絡提供多種認證方式,包括Portal認證以及802.1x認證;針對其他需要訪問網絡的終端,采用智能PSK認證一機一密碼,只有認證通過后才可以使用互聯網資源。


SD-Branch終端接入認證 


東西向流量安全。針對分支用戶的內網安全,SD-Branch有線/無線東西向流量防御策略可以有效切斷病毒在內網中的傳播路徑,通過發現并阻隔病毒,防止病毒在企業內網中傳播,達到保護內網設備安全的目的,并長期保護網絡安全。


VPN管道安全。多業務網關同時支持IPSec VPN和SANGFOR私有VPN兩種VPN部署方式,可以滿足常見的VPN部署場景。當分支機構買了多業務網關要和總部建立VPN連接的需求時,可以使用多業務網關與總部VPN設備建立VPN隧道,無需再次購買VPN設備,節省網絡建設成本。


SD-Branch終分支VPN管道


云端安全管控。分支為各類訪客提供的免費無線網絡屬于面向群眾開放的公共服務,上網安全尤為重要。SD-Branch多業務網關內置安全審計功能,可記錄公共區域上網行為,并支持與公安網監平臺對接,滿足公安部第82號令及151號令。


四、連鎖用戶SD-Branch方案優勢

1、快速上線。通過SDP(快速上線)等技術和信銳助手,幫助用戶業務快速開局,同時提升日常的運維效率。


2、節省成本。SD-Branch方案專門針對中小微分支打造,三網合一管理平臺,后期網絡擴展能力強,同時具備VPN、行為審計等功能,性價比高。


3、增強運營價值。對于一些商業類分支,總部對所有門店的無線接入情況和訪問情況進行統一收集和管理,便于挖掘客戶需求、考核門店業績、了解客戶滿意度,為企業運營提供便利。


4、分支網絡安全保障。通過在辦公室中安裝SD-Branch產品,分支網關可以用作控制點,對進入或退出分支網絡的數據或離開分支時數據及經過的連接類型進行智能過濾,防止病毒在分支網絡內部傳播。

返回頂部
隱藏或顯示
捕鱼欢乐炸送炮灵vivo版本