产品介绍

NSP WAN是一个Network-as-a-Service的基础设施平台，从云、边、端提供统一的网络纳管，资源调度和网络服务的能力。
WAN控制器

WAN的管理组件，提供对网元设备纳管、接入认证、服务管理、网络编排、运维诊断等能力。

支持本地部署和云端部署

xRouter

企业侧的网络接入设备，提供线路接入、路由、防火墙、IPSec VPN、SSL VPN、QoS等能力。

支持本地部署和云端部署

xEdge

基于NFV技术的边界网关，提供路由、防火墙、WAF、IPS、流量调度、服务链等能力。

支持本地部署

vSTAR（virtual Smart Traffic Access Router）

即虚拟智能接入路由终端APP。为终端用户提供WAN的安全接入、智能选路、网络质量监测等能力。

用户可按需在PC设备端安装

行业痛点

运维管理难：

企业的IT资源分散，无法统一纳管；分支网络互联开通周期长，维护复杂度高。

总成本高：

企业专线网络成本高、专用硬件投入大。

安全性差：

企业内部流量无法按需进行防护、安全策略无法进行统一管理。

产品适用场景

分支互联

边缘接入

分支互联

特性

分支机构互连组网支持全互联、集中互联、局部全互联等场景，且配置管理完全自动化；各互连单位之间、客户端与xRouter之间通信安全加密，用户可对分支机构的安全策略统一配置，并可对网络质量及可用性进行动态监测。

价值

零配置部署：xRouter设备零配置部署、开通；xRouter设备自动发现；控制器可对xRouter批量远程升级；
网络自动化：控制器自动配置xRouter设备之间的ACL、VPN隧道、OSPF路由、BGP路由等；
场景多样化：分支机构互连组网支持全互联、集中互联、局部全互联等场景；支持按需与FW、WAF、IPS等NFV功能形成服务链；
安全可控：分支与分支、分支与总部之间缺省使用IPSEC VPN进行安全加密；客户端与xRouter设备之间缺省使用SSL VPN进行安全加密；支持对分支的安全策略统一配置与动态监测；

边缘接入

特性

将边缘计算资源池云化并与云端服务器及用户终端APP充分打通，支持应用策略、网络加速，确保应用系统为终端用户带来更高质量的服务保障和业务体验，实现网络资源最大化利用。

价值

零配置部署：POP点自动化部署上线；SSL VPN安全服务及流量工程自动化部署；
网络自动化：基于TE流量工程实现全网路由动态优化；并依据延迟、丢包、抖动、带宽进行灵活调度；同时为高价值应用进行加速；
场景多样化：终端用户缺省流量加密，提升安全能力；并可按需实现与防火墙、IPS、WAF等安全服务联动；
安全可控：可按需实现不同NFV功能之间的服务链编排；

方案优势

分支机构与云资源池统一互联：

NSP WAN不但支持企业总部与分支机构、分支机构之间的互联，还支持企业分支机构与企业的公有云、私有云（数据中心）互联，以及企业不同的云资源池之间的统一互联。

基于WAN的流量调度和服务编排：

NSP控制器与xRouter为企业构建网络并实现了流量在WAN网络中的自动负载均衡，并基于业务流特征进行最优选路、动态QoS调度以满足业务流量多样的网络需求。

支持多种组网模型：

DeepFlow NSP WAN分支机构互联组网支持全互联、集中互联、局部全互联等场景，支持按需与防火墙、WAF、IPS等NFV功能形成服务链，满足不同业务类型和使用场景的组网。

丰富的安全能力：

分支互联的流量采用加密传输确保数据安全；NSP WAN控制器强大的编排能力加上xEdge的防火墙、WAF、IPS等多样的安全防护，可为业务提供个性化的安全保障。