安全SD-WAN解決方案簡介
天融信安全SD-WAN解決方案是一套根植于安全底層、結合SDN技術與廣域網優化技術的廣域網智慧互聯解決方案。方案具備惠智接入、智能路由、安全防護、極簡運維四大核心能力，輔以高性能硬件及專用加速芯片，為企業帶來高性能且與實際業務更加貼合的安全組網體驗，為企業數字化轉型提供強勁助力。
活動&公告
- 公司榮譽 天融信李雪瑩榮獲“北京市三八紅旗獎章”
- 新品發布 天融信發布DeepSeek安全智算一體機
- 能力認證 天融信智算一體機首批通過工信領域能力認證！
- 科技創新 天融信獲中國電子學會科技進步一等獎！
產品優勢
惠智接入
方案支持ADSL、企業寬帶、4G、5G等多種方式接入廣域網，通過SD-WAN相關技術的加持，在非專線環境下大幅度提升業務體驗，保障用戶重要業務的穩定可靠，并且相比于專線節省了大量的成本。
安全防護
基于天融信底層安全架構設計，搭載專業安全系統，支持IPS、AV、TVD、WAF等高級安全功能；支持高性能IPSEC VPN加密以及鏈路間的邏輯隔離；邊緣設備與控制器之間雙向認證與管理數據加密。實現設備、內網服務、鏈路、管理四位一體的安全防護。
智能路由
方案通過基于鏈路與基于數據包的優化方法相結合，將流量進一步細化，以應用識別與鏈路實時狀態檢查為基準，引導關鍵應用到狀態最好的鏈路上進行優先轉發，并針對HTTP等業務在數據包側進行業務訪問加速，達到優化業務訪問體驗的效果。
簡化運維
方案通過轉發層與控制層分析的邏輯結構，實現分支設備零配置上線功能。在分支開局上線后，通過控制器進行VPN快速開通、策略統一下發、設備狀態監控、日志統一收集等快速運維的功能，幫助客戶提升運維體驗。
應用場景
場景描述
近年來連鎖企業快速增長，新零售、出租類地產、餐飲、快遞、酒店等連鎖企業對網絡的依賴加強，關鍵業務全部實現IT化運營，分支門店眾多、覆蓋區域廣闊、業務相對集中，對于網絡互聯的質量和安全要求愈發嚴格。急需快速、高效、安全的組網解決方案。
解決的問題
- 靈活互聯網接入，零配置上線，設備即插即用，免IT開局。解決門店擴容快、網絡接入環境復雜、無專業運維人員的問題。
- 業務網絡與公共網絡隔離，保障內網服務私密性。
- 設備高度集成安全能力和網絡能力，加固分支安全。
- 智能選路，通過QOS提升業務體驗和穩定性。
場景描述
集團企業和行業客戶為多級架構，具有多級總部與多級分支機構，在客戶的二級單位會運行部分的服務提供給下級單位使用，總部IT運維部門需要集中管理所有分支的邊緣設備。分支單位因為成本或IT能力的問題導致的邊緣接入單位安全風險極高，甚至威脅到整張內網的安全。急需快速、高效、安全的組網解決方案。
解決的問題
- 總部集中管理全部分支設備，針對不同級別成員單位可設置不同權限，進行訪問控制。有效避免越級訪問風險。
- 零配置上線，實現分支設備快速部署，保障業務聯通高效性。
- 具備IPSEC硬件加速能力，有效提高VPN性能，防止業務受到性能瓶頸影響。
- 智能選路、QOS提升業務體驗和穩定性。
- 設備高度集成安全能力和網絡能力，提供防病毒、入侵防御、僵木蠕、WAF功能，加固分支安全。
客戶價值
降低組網成本
前端設備零配置上線，不僅可以讓客戶業務實現快速開通，而且可以部分或完全替換掉原有的專線組網方式，大大降低用戶線路以及人員投入，從而實現大幅度降低成本。
簡化運維工作
分支開局上線后，通過控制器進行VPN 快速開通、策略統一下發、設備狀態監控等快速運維的功能，可以從客戶總部直接完成針對于所有網關設備的管控，簡化運維工作。
提升業務體驗
解決方案采用專業VPN加速芯片，提供高性能VPN，讓客戶核心業務更加穩定，并且滿足帶寬提速的要求。通過應用識別、智能路由、協議優化技術，優化業務訪問體驗。
加強分支安全
解決方案提供互聯網到設備、控制器到設備、設備到設備三個維度的安全防護能力，有效防御來自互聯網、來自內網、以及偽裝控制的安全威脅，保障分支安全，從而加固整網安全。
