1、2016年 12月份基于 SDN路由器的安全虚拟网解决方案 SDN 虚拟组网技术及设备 终端设备和操作 应用场景和解决方案目录 VPN 技术的诞生，解决了企业跨网络应用的许多困难。企业无须改动管理软件，即可实现延伸到各个分点。成本低，效率高。广受欢迎。 基于 VPN的稳定性和易用性问题，一直存在。传统 VPN模式效率低下，网络开销大。 SDN技术的诞生，将 VPN 的应用技术推向一个全新的高度。基于SDN的 VPN 路由器，相对于过去的传统技术，使用简单，即插即用，数据流向灵活调度，性能更优。 穿透技术需要革新，并从端到端建立全程的数据通道加密开始，才能有效的解决传输安全的问题。需求和矛盾 解
2、决方案 引入 SDN 路由的解决方案，通过使用软件动态定义网络，实时的改变数据的流向和负载方式，在互联网上构筑属于企业自己专用的 VPN。 端到端的解决方案，通过在客户侧部署小型的 SDN路由器，在服务器部署相关的服务模块，形成一个封闭的网络，保护敏感数据的传输。 各个接入点可以支持任何一个运营的网络，可以实现光纤和 4G，高速和低速混合组网。 动态的数据加密和转运技术，定期不断的升级，确保 100%安全可靠。SDN 智能路由器介绍基于 SDN 新一代网络技术平台构造，领先传统 VPN设备一代。有别于传统的中心点模式。 SDN-VPN 采用全分布式模式，多点数据直通。运营成本极低。支持超大规模
3、的节点数。高度的加密和安全体系，保证安全。即插即用，傻瓜模式。通过平台调度可以完成全部功能配置，客户无需干预。基于 SDN 的智能 VPN路由器SDN-VPNSDN组网介绍国内某运营商InterNet另外一个运营商InterNET分点路由器1NPC 手机企业总部路由器服务器 1 服务器 N1. 全程加密，安全传输。2. 支持 PC/手机访问，不需要安装任何软件。3. 域名可以映射为内外地址，并且随时可换，对客户基本透明。4. 可以根据需要，随时调整数据路由，开发更高级别应用。5. 提供 API，可以实现实时路由和网络调度。SDN 数据全流程图路由器优客智品SDN云路由器路由器信令 /控制包负载
4、 /数据包192.168.1.0/24 192.168.2.0/24192.168.3.0/24多点互联 DEMOInterNet路由 1路由 2VPN0: 192.168.50.20192.168.11.0/255.255.255.0内网 1 192.168.12.0/255.255.255.0内网 2VPN0: 192.168.50.22 SDN 虚拟组网技术及设备 终端设备和操作 应用场景和解决方案目录设备外观和系列有线系列 (YK-3106) 支持 ADSL/光纤 /ETH 连接 一般用于固定地点4G系列 (YK-3302) FDD-LET/TDD-LET/3G/GPRS 用于野外，临
5、时网络，移动情况下的数据通信SDN 路由器和原有路由器的连接图（固网系列）客户已有路由器WANLANWAN/ADSL/光纤LANPCPC手机 同时支持连接有线和 WIFI 可以连接电脑或者手机等移动设备1. 针对各个分店，提前进行 IP 地址规划，喜欢到每一个不同的分点，使用的 IP 段 /网关地址，各个设备的 IP。2. 在后台系统，配置每一个 SDN 路由对应的 IP 段和 IP地址。3. 将 SDN 路由器部署到具体的每一个分点上，即插即用。4. 各个分点和中心点的服务器，可以互相 ping 通。企业实施 VPN 改造过程 各个分点的网络要求 10W以上的电源需求，稳定的部署环境，请勿遮
6、住路由器的散热通风孔。 能否畅顺的连接互联网即可。任何一个运营商， ADSL/光纤 /4G接入都可以支持。 已经部署有相关的上网设备（比如光猫 /ADSL MODEM/上网路由器等）。 带宽取决于分点上网的带宽， SDN 的带宽利用效率可以大于 97%。注意上行和下行带宽一般是不对称的。 SDN 虚拟组网技术及设备 终端设备和操作 应用场景和解决方案目录应用一： 企业多个分点互联需求场景：企业在国内 /国外有多个分点，需要进行跨网络互联，以便企业内部应用系统延伸到各个分点。InterNet分点路由器1NPC 手机分点路由器1NPC 手机企业总部路由器服务器 1服务器N解决方案 :1. 各个分店
7、分别使用普通宽带即可，无需专线。无需指定网络运营商。2. 每个点配置一个 YK-3106，总部也当成一个点看待。3. 提起做好各个分点的地址规划。4. 组 网模式选用：多点互联应用一： 企业多个分点互联应用二：野外物联网设备互联需求场景：分布在野外的多个物联网采集点，需要建立和总部或者云中心的网络联系。总部需要登录到各个分店，进行巡检和维护。InterNet野外分点路由器 1采集设备野外采集点路由器采集设备中心点路由器服务器 1服务器N解决方案 :1. 各个分点分别使用 4G/3G连接（需要提前准备 SIM卡）。无需指定网络运营商。2. 每个点配置一个 YK-3302A，总部配置 YK3106 。分点支持连接RS232/485设备采集数据。3. 提起做好各个分点的地址规划。4. 组 网模式选用：多点互联采集设备RS-485/232网线网线4G/3G 4G/3GADSL/光纤应用三：特定网站访问加速需求场景：某一个特定应用网站，用户访问缓慢，出现网络不通畅情况。解决方案 :1. 每个客户配备一个 SDN路由器（ YK-3105）。2. 每个路由器提前对访问目标网站地址，进行路由优化，可以实现流畅访问。3. 组网模式选用：围墙花园InterNet客户 路由器1NPC 手机客户 路由器1NPC 手机网站服务器路由器服务器 1服务器N联系方式：电话：Email: 微信号：
