太一星晨SD-WAN系列产品,采用ALL-IN-ONE架构,面向分支节点、数据中心节点、云节点之间多WAN链路互联而设计,通过链路捆绑、链路复制、丢包/延迟/抖动实时监测,应用级选路及优先级设置、广域网双边加速技术,实现业务数据跨广域网传输的可靠性及高效率,同时支持集中管控实现分支设备零配置快速上线。
1.基于链路实时质量的智能多路径选择
实时监控每个应用在每条链路的运行情况,根据业务在当前链路的丢包率、延迟、抖动作为参考,使关键应用优先选择质量最佳链路,可以把业务流量从某条链路上动态移出而不造成业务中断;动态监控路径的性能和带宽流量,当链路质量变化时,实时调整应用使用的链路,最大限度地减少链路瓶颈和拥塞。
通过隧道封装,当链路失效产生丢包时,丢失的数据包可以通过新的链路自动重传输和重新排序,确保应用的连续性不会受到影响。
2.链路复制,实现视频业务的最佳传输效果
视频业务需要最佳的链路质量,太一SD-WAN盒子,将用户视频业务封装起来复制多份,通过多条链路同时发送,在接收端根据接收到的报文先后顺序选择性的接收,完成自动排序、重整,避免业务单一路径传输受到链路延迟、丢包、抖动的影响,排除传统方案中单纯依赖QoS的弊端,确保视频业务得到最佳传输效果。
3.链路捆绑,实现本地到云端数据传输的高效率
把多条相同或者不同链路类型的链路通道进行捆绑,当作一条链路进行数据传输,加速本地和云端需要大流量传输的业务。单个Session的数据传输同时运行在多条链路上,使大流量传输业务如文件复制,在多条WAN链路上同时运行,加速业务的传输效率提升带宽利用率。通过低成本Internet宽带连接扩展WAN容量,同时通过技术手段实现MPLS专线级的质量和可靠性。
4.WAN加速,提升本地到云数据中心的访问速度
太一SD-WAN盒子支持TCP单边加速、双边加速、本地文件缓存、数据压缩等广域网加速技术。解决跨广域网传输延时大导致的一系列数据传输效率低下的问题;通过本地Cache,数据压缩等降低广域网上传输数据量;通过TCP加速技术,选择性重传技术降低因为丢包导致的大量数据重传,从而提升广域网数据吞吐效率,提升端到端的用户体验。
本地-DC/云端业务加速效果
优化性能
|
文件传输
|
视频业务
|
HTTP下载
|
远程桌面
|
本地Cache
|
综合提升8X
|
无效果
|
综合提升8X
|
无效果
|
数据压缩
(office/文本/网页文件)
|
综合提升3X
|
无效果
|
综合提升3X
|
无效果
|
TCP双边加速
(丢包5%&延迟100ms)
|
综合提升3X
|
综合提升3X
|
综合提升3X
|
综合提升3X
|
5.安全能力插入,根据业务类型的安全防护需求提供可编程控制
通过专用双边UDP封装或者动态IpsecVPN隧道技术,实现跨广域网Overlay网络。通过在数据中心部署太一星晨MSG资源池平台、WAF、IPS、Antivirus、DLP等安全业务以NFV网元的形式运行在安全资源池平台上,可以根据租户信息,链路路径,应用程序等多个元素来编排整个交付链条需要经过的VNF虚拟安全网元路径,实现整个WAN网络的安全,灵活,按需,弹性交付。
6.集中策略管控,实现设备零配置线
通过对SD-WAN盒子的集中管控和策略配置能力,可以轻松地在网络上部署开通新站点,轻松定义数据路径策略和应用程序策略。从根本上简化了开启新站点的时间和管理成本。自动带宽质量检测和带宽控制能力,提供了每个链路上可用的真实带宽的详细呈现。
7.小盒子大吞吐
太一SD-WAN盒子,无论是基于Intel®CPU的硬件设备,还是虚拟化软件套件,操作系统都集成了Intel®DPDK最新技术,通过优化后的接口和组件,实现性能的最大优化能力,同时兼容多种云端硬件环境,实现在云端的快速部署。
在太一星晨第四代TBOS操作系统中,处理器的每个核都可以既作为分流器又同时作为业务内核,使性能得到进一步的提升。