back

Help leading AI technology innovation companies comprehensively upgrade their network and security architecture

2023-11-28

成立于2008年的国内头部AI科创企业,在国内多地设有研发中心,在海外多地设有技术支持中心,是全球领先的智能操作系统产品和技术提供商,在智能行业领域具有技术创新和典范作用。

一.客户痛点:

1.国内的线路资源无冗余架构,故障修复慢,因此无法保障业务连续性;

2.国内各地分支自建的IPSEC VPN没有统一的管理监控平台,因此无法做到有效的统一管理;

3.专线费用较为昂贵,且当前组网的设备缺少应用分流技术,进而无法有效的降低专线流量带宽,从而控制成本;

4.组网流量较为复杂,且数据量很大,缺少足够的安全管控机制,来保护客户的信息安全。

二.解决方案:

1.方案设计

1.1在客户的每个分公司部署星空体育自研SD-WAN,作为HA模式部署,MSTP专线作为主线,Internet作为备线;

1.2专线侧使用骨干模式,就近与星空体育各区域POP点对接,进而接入星空体育骨干网,星空体育骨干网内部为全MPLS组网,因此稳定性可靠性很高;

1.3 Internet侧,将总部定义为HUB节点,其他分公司的星空体育SD-WAN基于Internet建立SD-WAN隧道与总部对接;

1.4星空体育SD-WAN开启防火墙模块,对客户数据进行安全管控与清洗,保障客户信息安全。

2.部署方式

2.1 SD-WAN边缘设备旁路方式接入内网,双设备HA冗余部署,Internet接入完成SD-WAN组网;

2.2 业务流量通过静态路由或动态路由方式进行内网对接,SD-WAN通告至全网,实现全网互通;

2.3支持虚拟化部署;  

2.4 SD-WAN可根据策略指定相应的业务流量经不同线路。

三、技术亮点

SASE安全保障:开启SD-WAN中的防火墙模块,提供全套的SASE安全服务:

1.行为管理:星空体育SASE为客户提供的行为管理组件包含URL过滤、文件过滤和内容过滤三个功能项;

2.邮件过滤:为减少客户内网收到垃圾邮件的频率,使用了邮件过滤功能,支持通过指定收件人、发件人的邮件地址来控制收邮件、发邮件的过滤策略。

3.反病毒:星空体育SASE为客户提供的反病毒组件识别和处理病毒文件,避免由病毒文件而引起的数据破坏、权限更改和系统崩溃等情况的发生,保证了网络的安全。

4.入侵检测:星空体育SASE为客户提供的入侵检测组件,结合特征库信息提供丰富的策略配置模板。

四.方案价值

满足了用户全部网络需求,为客户提供了稳定可靠、统一管控、灵活高效、保障安全、降本增效的全球企业专网,为客户提供了四大核心价值;

1.统一管理平台:集中化的管理平台,帮助客户统一管控各大分支节点,迅速处理分支网络故障,并且依托统一管理平台,实现分支机构的快速部署;

2.网络优化:星空体育 SD-WAN有效承载用户多种业务系统,通过多种协议对用户文件传输、视频传输等应用进行优化,保障用户核心业务系统。

3.SASE安全保障:星空体育SD-WAN整合了防火墙功能,为客户提供了行为管理、邮件过滤、反病毒和入侵检测四个安全组件,共同为客户进行全面的安全防护,保障客户的网络信息安全。

4.一站式服务:星空体育科技提供完善的事件管理服务:7*24客服热线;完善的事态管理服务,为客户提供自管理的UI界面、丰富的监控界面,并定期提供网络运行报告;在全国设立有13个备品备件库,覆盖中国大部分地区,提供7*24*4的备品替换服务,减少因设备故障给用户带来的影响。