检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与此同时,企业的关键应用也逐渐云化,依赖于应用服务商提供的SaaS服务(如Office、生产ERP系统、销售系统等),企业通过互联网从云端访问日常办公所需关键应用的趋势日渐明显。云化不仅仅是一场技术变革,也是商业模式的变革,但是企业分支的业务向云端迁移,面临的挑战依然不少。
系统安全部署 支持CPE的证书安全存储和证书更换、更新等安全机制;支持CPE与iMaster NCE-Campus、CPE与RR之间双向证书认证;支持CPE与CPE之间的数据平面中IPSec SA动态协商机制;支持对故障设备进行隔离。
完善的安全体系 iMaster NCE-Campus设置多级管理员权限,iMaster NCE-Campus、RR和CPE(包括普通CPE、vCPE)之间使用增强型双向认证,支持更换为第三方证书的安全机制,部署防火墙采用防攻击等措施保证iMaster NCE-Campus、RR的系统安全
企业自建 对于实力雄厚的大型企业,可以选择部署一套自己的iMaster NCE-Campus系统,管理SD-WAN网络。大型企业有分支站点分布广、业务类型多样,对专线质量要求高等特点,面临业务流量爆炸式增长冲击专线带宽,关键应用体验差,运维困难等难题。
表1 企业信息描述 属性 描述 企业名称 贵公司企业名称 业务需求描述 描述SD-WAN业务场景 联系电话 方便SD-WAN云服务运营人员电话方式联系贵公司 联系邮箱 方便SD-WAN云服务运营人员邮件方式联系贵公司 管理服务提供商 经华为认证的提供SD-WAN云服务的服务提供商
点击“返回SD-WAN产品”进入SD-WAN控制器系统,正确填写账号名和密码登录系统使用SD-WAN服务。
表1 订单创建信息描述 属性 描述 MSP名称 SD-WAN控制器系统上的MSP名称,不支持修改 管理员账号 SD-WAN控制器系统上的管理员账号,不支持修改 计费模式 按需/包周期,此处选择“包周期” 设备型号 支持7款设备型号,不同设备型号的服务价格不一样 描述 各设备型号的应用场景描述
运营商通过iMaster NCE-Campus的可视化运维系统,维护SD-WAN网络,统一部署管理云业务,为企业提供增值服务。
图1 SD-WAN的架构 第三方BSS/OSS:当运营商或者企业客户希望将SD-WAN的端到端业务处理流程纳入到已有的BSS/OSS等第三方业务编排系统中时,可以借助SD-WAN网络控制器的北向开放API能力,实现对SD-WAN方案的集成和界面的灵活定制。