您当前所在位置:首页 >> 技术交流
广域网“准私有”神器与新竹SD-WAN方案浅析


很多政企客户在IT系统部署时,一旦涉及到广域网组建和互联,就会遇到联网难、联网贵的问题,这常常会制约系统的建设和运营,成为用户望而却步的难题。我们先举几个典型的应用需求场景予以分析:

1、多店联网:各地众多分店联网怎么办?

某品牌在全国多个城市有几百家自营店和加盟店,为便于集中计费与管理,需要搭建一个“私有”广域网。这张网络需要承载各个分店的经营数据、计费信息、办公OS、视频监控等。在咨询电信运营商后,通常被告知需要使用MPLS专线(MPLS广域网服务专用线路)可以实现这种需求,但每条专线价格都很昂贵。按照区域不同、带宽不同等价格也有不同,除了初装端口费外,每月还要缴纳一笔租赁费,且价格非常昂贵。以10M专线为例,国内为1.6/月,国际为18/月,一年动辄几万、几十万甚至百万千万的租金,彻底打消了这些企业组建专网的想法。

又有小伙伴会有疑问:类似众多异地分店联网应用,如果通过带宽低廉的Internet宽带联网可以吗?互联网宽带业务一般一年才千元级别,但却无法直接连网,举个最直接的例子,你家和公司都可以宽带上网,你有办法将两者构成一个网络(局域网或广域网)直接互联互通吗?没有“中介”手段,互联网宽带无法满足此类应用,新竹科技的SD-WAN方案就是应此类需求而推出的。

与上述应用类似的场景,包括但不限于连锁超市、连锁餐饮、购物中心、加盟运营等行业企业。

2、分散采集:多点分散化数据采集宽带组网怎么连?

某环保局(或水务局)在城市污水网有众多数据采集点,主要监测水质的污染物指标(PH值、氨氮、总磷、重金属、余氯等),为了保证数据的真实可靠,提高系统“可视化”水平,部分点位要升级“视频监控”信息回传功能。传统的基于电信运营商2G\3G的数据采集方式带宽上完全无法满足,而基于更高带宽的4G\5G的数据采集也有问题。

一则,4G\5G的数据采集需要走数据包流量,并且费用高昂,现在4G网络(典型:100元左右20G封顶)与5G网络(典型:150元左右60G封顶)的流量包计费方式,用于视频监控(典型:1路高清1080P视频,每天流量大约96G-340G),根本就是杯水车薪。

二则、如果用4G\5G方案,所有视频、数据都必须借助“互联网+第三方的云”来实现中转,隐私挂在Internet互联网上安全性已经让人担心,“钥匙”还不在自己手里,安全性怎么保证?私有云建设可以解决云端焦虑,怎么保证通信线路的的安全性呢?

而且,点位太过分散,采用光纤或者互联网专线方式高昂的线路月租根本无法承受,甚至采用无线城域网专网方式也面临组网困难。所以,这种监控监测系统的业务升级很多用户只能暂时搁置甚至放弃了。

新竹科技的SD-WAN解决方案可以为这类用户提供量身定制的针对性设计,最主要的就是通过VPN技术来解决用户的安全焦虑和带宽稳定性需求,帮助用户变不可能为可能,并能从多种应用细节上为用户节省网络租金和流量费,使“视频监控”等大带宽业务也变成数据采集可选模块。

与上述应用类似的场景,包括但不限于水务、电力、燃气信息采集与控制等。

3、“互联网+运营”:商业运营与异地办公联网可以在Internet互联网上实现吗?

以城市道路智慧泊车系统为例,采用视频监控对路边的车辆停车行为进行管控计费,即用AI科技手段取代人工计费,是全行业发展的大势所趋。组建基于广域网的“专网”系统,将计费信息、管理运营数据、视频监控信息等通过互联网直接互联,需要采用数据专线或者4G\5G跑流量,费用都高昂到无法承受。新竹科技的SD-WAN解决方案正是满足这种应用的神器。

与上述应用类似的场景,包括但不限于分布式充电桩运营企业、多媒体广告信息终端运营企业、房地产中介与销售企业办公专网、科技企业互联网异地协同办公等。

为什么说新竹科技的SD-WAN解决方案是广域网“准私有”的神器呢?一切的神奇首先来源于我们的网关产品──iMAX-4GW300系列4G城域网双模无线网关系统。

第一、功能强大的硬件产品

iMAX-4GW300iMWB品牌第一款iMAX无线城域网与4G LTE双模无线网关系统,同时支持iMAX无线城域网技术与4G LTEFDD-LTE&TDD-LTE,并提供3个以太网接口,可作为多网融合网关使用。它利用无线专网技术获得高带宽、高可靠性、高容量的同时,又支持电信运营商公网的4G LTE网络接入,提高了系统无线联网的适用性,更加灵活地为用户提供最优无线联网解决方案。

iMAX-4GW300无线城域网(WMAN)模块适合固定区域长距离、低延时、高带宽、高可靠性等应用场景通信,用于组建专用IP城域网。

iMAX-4GW3004GLTE)模块适合电信运营商广域网Internet接入,内置全网通网卡,能够实现不同电信运营商的网络接入需求,适合不限制区域有4G信号覆盖的地方低带宽、低数据量、可靠性与实时性要求不高的场景,用于组建IP公网或VPN虚拟网。

iMAX-4GW300设备是室内型设计,体积小、重量轻、功耗低,即可在环保、港口、水利、电力等行业提供物联网终端联网,又可以满足集成化系统(无人机、便携监控点、车载、船载等)的内置需要,是物联网行业高品质多模无线通信的理想之选。

也就是说,iMAX-4GW300可以作为光纤接入(需配置新竹科技Fiber DC-IDU)、局域网互联、MPLS专线接入、Internet宽带接入、iMAX无线城域网专网、4G互联网接入等接入方式的综合交换网关平台使用,完成多种TCP\IP网络的互联互通。该系统独特的无线城域网WMAN设计,使其组建3-5km范围无线城域网“专网”成为可能,设备与设备采用点对点或者点对多点方式无线专网可以节省大量的公网投资或者线路租金。

第二、安全可靠的云互联框架

新竹科技的SD-WAN解决方案是基于云平台的互联网解决方案,可以基于私有云,也可以基于公有云(如:腾讯云等)或者混合云。基于云系统的SD-WAN被称为云互联SD-CXSDN based Cloud Exchange),新竹科技更关注的是用户的实际应用需要,以提高安全性、满足需求和降低费用为系统设计根本宗旨,这是新竹科技技术方案实现能力的体现。

具体来说,新竹科技的SD-WAN解决方案是将“广域网+无线城域网+局域网+VPN技术”进行定制化融合与云端互联,VPN技术是方案安全保障的核心。

虚拟专用网络VPN技术是在“公用网络”上建立“专用网络”(或者专用网络上建立加密专网以提高安全性),进行加密通讯。VPN技术主要依靠的是隧道加密协议,典型隧道协议主要有PPTPL2TPIPSec等。新竹科技方案是“VPN服务器+VPN网关”这种以硬件VPN设备为主的方式构建,无疑具有更好的可靠性和安全性。

新竹科技典型SD-WAN解决方案应用拓扑示意图如下:

综上所述,新竹科技SD-WAN解决方案可以接入包括电脑、摄像机、会议电视终端、PLC、传感器、IP广播、大屏等等IP终端,某种程度上说,只要基于TCP\IP网络的设备,都可以用该方案解决。作为IP网络通道,不论有线还是无线,光网还是无线网,我们本着用户需要什么,合适用什么,我们就推荐什么的原则,为用户量身定制综合的链路方案。而我们的出发点始终是网络的安全和稳定,业务的可用性和实用性。

需要强调指出的是,新竹科技SD-WAN解决方案是基于NB Technologies自有的多模网关的综合服务性方案,已不是单纯的产品,所以,必须在对于用户业务的实际需求调研和深入研究基础上才能量身定制。

本方案没有对各种不同的具体应用做深入探讨,可参见针对性解决方案,或者有具体需求时咨询新竹科技技术中心。