随着苏州胜网“IDC+组网”云网融合业务的深入完善与扩展，越来越多用户选择使用胜网SD-WAN。为持续提升用户的使用体验，不辜负用户的每一份信赖，苏州胜网通过不断升级SD-WAN业务，让用户能够享受到更高水平的专业组网服务。

                                       苏州胜网SD-WAN3.0打造智能新专线

安全篇

云网融合趋势下

 对SD-WAN提出了更高的要求

    过去一年，疫情延误了企业信息化、数字化的建设脚步，随着疫情的逐步消退，将迎来企业信息化建设的爆发式增长，其中5G、物联网和人工智能的加速建设及融合必然会对SD-WAN提出更高要求。主要体现在以下两个方面：

1、更加高效与灵活。SD-WAN已支持5G，未来必将成为5G网络的一部分，需要充分利用5G低时延、高带宽、大连接的特性服务于应用；

2、SD-WAN与智慧光网络带来的大带宽、长距离、高可靠特性结合，也将为企业提供更加高效、灵活的网络连接；业务智能调度，结合多种链路，为不同应用提供多层级SLA服务，保障关键应用。

      伴随企业上云、移动办公，分支机构互联的深入，网络业务向着更加庞大、复杂方向发展，企业网络安全环境也因此迎来了巨大的挑战，网络安全威胁更是呈现了多元化、复杂化、组织化趋势，苏州胜网深知网络安全是支撑每一个企业经济健康发展的基石，自推出SD-WAN组网业务之初，便不断完善组网安全防护体系，加强安全保障能力。

      此次全新升级的胜网SD-WAN3.0版本在安全方面迎来了重要的技术突破，成功引入基于零信任的SDP（软件定义边界）的设计理念，实现安全性更高，更轻量化、细粒度的安全连接管控，为企业构筑起虚拟的网络安全边界。

      SDP全称Software Defined Perimeter，即“软件定义边界”，是国际云安全联盟CSA在2013年提出的新一代网络安全解决方案。

苏州胜网为什么要引入SDP?

     主要原因有二，其一，面对新形势下的挑战，网络威胁层出不穷，对于组网用户来说，需要随时随地从不同设备、位置登陆与访问企业数据，这使得企业内网很容易暴露给攻击者，网络安全防线很容易被攻破；其二，在传统VPN组网环境中，暴露在互联网上的VPN网关是经常受到攻击的对象，从VPN网关到内部资产的数据通常是未加密的，VPN网关一旦被突破，便没有进一步的安全控制措施来阻止传播，攻击者就可以在专用网络内随意操作，这也使得传统VPN在组网安全防护上变得越来越无能为力。

基于SDP的安全优势有哪些?

针对目前异地组网所面临的安全问题，胜网科技SD-WAN3.0基于SDP安全架构为企业打造了更高壁垒的安全解决方案：

1、通过SDP隐身企业网络，使企业核心数据和关键资产不直接暴露在互联网下，免受外来攻击者威胁；

2、遵循“零信任”安全理念，任何连接均需要先认证后接入并提供持续可信认证，防止企业网络被攻破及黑客技术侵害；

3、满足各种身份的用户在任何场景下，包括客户、居家、公司等的访问都安全可控，真正将安全融于业务，为各行各业的数字化转型提供强有力的安全支撑。

        除了此次升级版本带来的SDP新一代网络安全解决方案，胜网SD-WAN还有更多安全防护机制为用户企业网络保驾护航，通过建立局域网互访、支持数据加密传输、选用阿里云盾防御方案、由KNOWSAFE提供定期体检报告，使企业异地间的数据传输与信息共享得到了全方位的安全保护。

      苏州胜网一直致力于为用户网络环境提供全方位的安全保护，不仅在路由端提供了多种安全服务体系，也与互联网应急中心、属地公安部门、腾讯云安全部门达成合作，日前，还被认证为“中国反网络病毒联盟”成员单位。

       网络风险不断升级，安全工作永无止境。此次为用户带来的SDP新一代安全解决方案，不是一个结束，而是一个阶段，苏州胜网将继续肩负网络安全重任，满足企业日益复杂的异地组网需求，助力企业数字化业务安全、稳健、高效开展。

部署篇

        苏州胜网一直秉承“把简单的解决方案提供给用户，自己去应对复杂世界”的理念，通过不断梳理，反复打磨，此次全新升级的SD-WAN3.0版本基于用户需求，打造了助力企业加速组网部署的四大重要功能，全面解决用户在组网方面的部署难题，将组网部署变得更加简单、高效、便捷。

01绑定组织架构

组网账号支持绑定钉钉和企业微信，实现自动同步组织架构，无需手动添加组网账号，组网部署更加便捷。

02支持节点主备

路由节点组网支持主备部署，支持异地主备和双机热备，可以根据用户现有环境选择部署方式，最大化降低用户成本。

03透明网桥部署

无需改变用户网络拓扑和配置，将设备直接串联到网络中，提升部署效率，降低部署门槛。

04零配置上线

支持U盘和邮件零配置开局：

      对于拥有USB接口的设备，支持通过U盘开局，通过预先编辑的配置文档，放到U盘指定目录，设备在出场配置下会自动读取U盘配置文件，并自动生效完成开局配置。

     在胜网云上预配置生成特定URL，通过邮件发送到部署场所管理员邮箱，在路由默认配置下，且终端设备与爱快路由处于可通信状态，点击邮件中URL即可完成设备零配置上线。

      苏州胜网SD-WAN3.0加快组网部署速度，在操作简洁化、流程化的基础上让企业从繁琐的部署问题中解放出来，释放了企业更多的生产活力，全面助力企业加快数字化转型的步伐的同时，让企业更具市场竞争力，实现更多营收。

运维篇

     近年来，大量的异地办公、视频会议、远程桌面等实时应用需求，对企业IT运维提出了更高的要求。而在传统专线运维中存在管理复杂、排障困难、无法实时监控，没有告警机制，无日常健康巡检等问题，这导致企业运维工作繁忙且效率低下。

      与传统专线不同，苏州胜网SD-WAN在IT运维上有天生的优势：数据可视化让企业组网环境更加透明，为用户IT决策提供强有力的支撑；一键远程运维可以帮助运维人员通过云端平台快速管理所有绑定设备，极大减轻运维压力；全流程自动化从创建组网到安全防护一气呵成，帮助运维人员快速实现业务的连续和灵活性；云端批量绑定助力运维人员无需逐个绑定设备即可进行组网，极大减少了重复性工作。

     苏州胜网SD-WAN3.0在保持原有优势的基础上，为用户高效IT运维又提供了新助力。

01网络拓扑

优化网络拓扑显示，组网节点分布一目了然，无需人工梳理组网拓扑结构，提升管理和运维效率；

02系统日志

     支持业务操作日志及组网节点上下线日志，做到组网内成员行为可追溯，也可为故障分析提供数据支撑；

03异常告警

     支持组网业务异常告警，告警信息可通过微信、邮件、企业微信和钉钉机器人推送，业务状态实时感知，故障现象及时响应，有效保障业务稳定高效运行。

     让IT运维无难度，是用户迫切的需求，也是我们努力的目标。。

       苏州胜网一直致力于数据中心和SDN技术对网络进行改造，目前胜网SD-WAN已经广泛应用于国内外多个城市、学校、酒店、医院、集团公司（多地办公）或总部分部形式，多地办公地点的场景 酒吧、网吧、工地、仓库等。后续，我们将继续坚持走创新升级之路，掌握更多核心技术，打造更优质的SD-WAN服务方案，实现IT运维效率的全面提升，旨在为客户提供更便捷、更高效的弹性广域网络。