检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SD-WAN解决方案 针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难的问题，华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心、分支与云之间的全场景随需互联，并通过应用级智能选路与智能加速、智能运维，构建更好的业务体验，重塑企业WAN互联全流程的业务体验。
向服务提供商转型，为企业提供网络服务、增值服务、云服务等业务。 图1 运营商B2B应用场景 如图1所示，华为SD-WAN解决方案主要从以下几个方面提供解决方案。 运营商通过iMaster NCE-Campus多租户模式、部署支持多租户的RR设备，为多个企业提供SD-WAN网络。企
NCE-Campus、RR的系统安全。CPE支持安全启动、证书安全存储，并提供对系统中可疑的CPE进行隔离处理，防止攻击者利用被盗CPE设备接入网络。采用基于SSH（Secure Shell）的NETCONF协议、基于SSL加密的HTTP2.0协议和IPSec协议对数据进行加密处理，保证数据在传输
POP组网业务。 系统安全部署 支持CPE的证书安全存储和证书更换、更新等安全机制；支持CPE与iMaster NCE-Campus、CPE与RR之间双向证书认证；支持CPE与CPE之间的数据平面中IPSec SA动态协商机制；支持对故障设备进行隔离。安全防护功能，支持IPS、AV、URL远程查询。
典型应用场景 华为SD-WAN解决方案主要场景可以分为运营商B2B业务场景和企业自建场景，企业自建场景根据企业规模又可以分为单层组网和分层组网场景。运营商B2B业务场景中，运营商在为企业客户提供方案时，也可以参考企业自建场景的网络设计方案。 运营商B2B业务 企业自建
企业自建 对于实力雄厚的大型企业，可以选择部署一套自己的iMaster NCE-Campus系统，管理SD-WAN网络。大型企业有分支站点分布广、业务类型多样，对专线质量要求高等特点，面临业务流量爆炸式增长冲击专线带宽，关键应用体验差，运维困难等难题。大型企业的分支站点数量规模有
务云端部署的形势加剧发展，企业的传统分支、总部和数据中心，还需要更加开放和灵活地连接到Internet、公有云以及SaaS应用。新形势下，如何高效、快捷地实现企业WAN的多网互联，承载企业庞大、复杂的组织和业务互联诉求，成为企业能否成功完成数字化变革的关键。 应用体验难保障：海量应用带宽共享，业务冲突导致体验不佳
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
