移动SD-WAN办公

 

只要打个包,把Velocloud Edge放到任何你要办公的地点,连接到Internet就可与你公司的任何一个部署了Velocloud SD-WAN的分支机构进行互联办公(形同一个局域网)。无需在终端设备安装任何APP及软件 。同时终端设备可选择WiFi和有线连接到小盒子(Edge),设备的配置也不用考虑,因为一切都是基于统一的Orchestrator(Velocloud的统一管理平台)管理下发。只要你能上Internet,设备的配置永远不会丢失,如果设备丢失也只需重新买个小盒子再注册到Orchestrato即可,一切还是像往常一样。

记住一根能上Internet的网线(当然也可WiFi或SIM卡接入Internet)加上把Edge这个白色的小盒子即可,就像电影里看到的那样。

img

 “零接触”部署

想像一下一家零售企业,在一个城市内可能有上百家网点,在全国可能有几千家门店,这么多的站点如果由 IT 团队一个个上门安装的话,将是一个非常艰巨的工程。VeloCloud 精心设计了“零接触安装 (Zero Touch Provisioning)”模式 (零接触是指管理员不需要动手) 来简化 Edge 设备在远程站点的安装工作,管理员不需要出差到远程站点,而只需要把 Edge 设备快递过去,在远程站点找一位员工帮助完成现场的安装工作。怎么做到的呢?因为我们有Orchestrator嘛,通过Orchestrator发一封邮件到用户邮箱里,用户收到邮件只要按上面的说明点一下链接即可完成Edge的部署,就这么简单!

基于应用识别的加速

实现海外与国内的互访加速

动态多路径优化 DMPO (Dynamic Multiple Path Optimization) 是 VeloCloud 进行网络传输优化的一项主要技术,根据虚拟广域网上每个网段的带宽和拥堵状况动态决定数据包的传输路由,这个就像是开启了带有实时路况的智能导航,总是带你走总耗时最少、交通最顺畅的路段。企业的每个站点可以有多种接入方式,如 MPLS (Multiple protocol Label Switching) 专线、Internet 宽带、甚至是 LTE 移动数据连接,SD-WAN 可以在这几个网络中选择最优的路径,减少传输延迟和丢包现象。

illus-trial

 应用层防火墙功能

既然能识别应用进行加速,为什么不能进行过滤呢?Edge设备里的一个简单的防火墙功能,可经过几个简单却灵活的操作对应用层的数据进行过滤 。如果你想对某个应用进行限制,那么你只要点一下"防火墙开启"功能,再建立对应的基于应用识别规则,最后是“放行”还是“限制”,就像玩“塔防游戏”那么简单。

可部署于云端

她在那片云端,可她就在你身边。。。

Velocloud SD-WAN从一开始就是诞生于云概念,纯粹的软件不依赖于任何硬件。可部署在公有云中作为云端数据中心SD-WAN设备。如果你的数据中心是在云端,那么一切都那么简单--可充分利用公有云的优势不分地理无边界部署。同时云端vEdge可与每个分支机构的Edge硬件设备做SD-WAN互联。云端可作为数据中心中心端,也可部署为分支机构。运维操作方面,你还可以在云端快速迁移设备及数据,做日常的数据迁移,就像在一张地图上操作一样。同时操作多个云数据中心的设备,如同云中翱翔。

image-20200928170308329

Velocloud SD-WAN架构

VMware 将网络虚拟化从传统的数据中心进一步拓展到了广域网,为企业用户提供 SD-WAN 服务。VeloCloud 的体系架构主要由以下几部分组成:

1. Orchestrator:Orchestrator 是整个软件定义广域网的管理者,管理员通过 Orchestrator 提供的界面来对整个网络进行配置、安装和实时监控;Orchestrator 也负责调度整个虚拟广域网的数据包流量路由,以达到优化性能的目标。
2. Gateway:Gateway 部署在全球的各大云数据中心,为云服务、分支机构、企业数据中心的访问提供优化的访问路径。
3. Edge:Edge 是整个 SD-WAN 的接入设备,担负着各个站点的虚拟广域网接入,并且负责对数据包进行扫描以确定应用类型、监控网络性能、提供端到端的虚拟网络服务。

img

通过 VeloCloud 把整个广域网虚拟化后可以大大提高网络的敏捷性,因为这个时候整个广域网都变成了基于软件的,可以对网络中的各种突发事件做出灵活响应,例如当某一段网络发生故障或延迟时,动态改变数据路由来继续保证应用层数据传输的质量。