• 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • All
  • Data Center
  • Enterprise
  • Fail Over
  • High Availablilty
  • Home
  • Load Balancing
  • Medium Enterprise
  • Small
  • SME
  • Default
  • Title
  • Date
  • Random
  • Netgate® SG-1000 微型下一代防火墙,是一种经济高效的, 最新 pfSense® 微型安全网关设备, 理想的个人 VPN 防火墙。 带有双
    • Home
    • Small
  • Netgate 1100, 原装 pfSense plus OS,具有世界一流的最佳性价比,精美和无与伦比的低价。 功能强大且节能,高效的 64位 Marvell ARMADA®3720
    • Home
    • Small
  • Netgate 2100 美观大方,物超所值 Netgate 2100 安全网关设备与 pfSense 软件在该级别提供了无与伦比的性能和灵活性。对于需要更多计算资源来支持使用多个 pfSense 附加包和
    • SME
  • Netgate® 4200、4G DDR5 RAM、128G M.2 存储。 pfSense Plus 软件是同类产品中功能最齐全的安全网关。 Netgate
    • SME
  • Netgate 6100 设备可配置为安全设备防火墙,LAN 或 WAN 路由器,VPN 设备,DHCP 服务器,DNS 服务器和 IDS
    • Medium Enterprise
    • SME
  • Netgate 6100 MAX 设备可配置为安全设备防火墙,LAN 或 WAN 路由器,VPN 设备,DHCP 服务器,DNS 服务器和
    • Medium Enterprise
    • SME
  • Netgate® 8200 是同类产品中最通用的安全网关之一。适用于需要灵活配置端口以实现高速广域网和局域网连接的中小企业、大型企业、IDC 数据中心。 Netgate 8200 结合了 Intel® Atom® C3758R
    • Data Center
    • Enterprise
    • Medium Enterprise
  • 1G, 2.5G, 10G, 25G, 100G WAN ... Netgate® 8300 体验无与伦比的价值和性能,由 pfSense®
    • Data Center
    • Enterprise
  • Netgate XG-1537 1U HA 高可用性 双单元系统,设计用于高容错和故障转移,以防止在硬件或软件出现故障时丢失关键服务。可以将其配置为下一代防火墙,LAN 或 WAN 路由器,VPN 设备,DHCP
    • Fail Over
    • High Availablilty
    • Load Balancing
load more / hold SHIFT key to load all load all

企业 SD-WAN 架构

软件定义的广域网(SD-WAN)为传统的基于硬件的网络提供了更具优势的现代软件定义的网络(SDN)技术。 它是一种覆盖架构,可提供比传统WAN更高的安全性和更易于管理的网络基础架构,从本质上将控制层(SDWAN控制器或SDWAN网关)移至Internet ,在此过程中简化了网络管理。 这种覆盖设计使软件从硬件中抽象出来,实现了网络虚拟化,并使网络更具弹性。

企业在SD-WAN架构中需要做什么?

企业在灵活的云解决方案或公司内部连接上进行了越来越多的投资,而SD-WAN则代表着努力在其数据中心架构中实现类似优势的努力。 SD-WAN体系结构特别适合于远距离分开的环境,例如,主办公室和分支办公室之间。 传统的WAN可能既昂贵又复杂,而SD-WAN架构则降低了经常性的网络成本,提供了全网范围的控制和可视性,并通过零接触部署和集中管理简化了该技术。 SD-WAN体系结构的关键在于它可以与所有网络端点进行通信,而无需外部机制或其他协议。

SD-WAN 中安全的重要性

除了一系列SD-WAN优势之外,可以说SD-WAN体系结构的主要优势是安全性。 当今的公司更喜欢将安全性,策略和业务流程集成在一起的网络体系结构,而SD-WAN通过统一安全连接来覆盖这些基础。 在SD-WAN架构中,公司受益于整个网络(包括Internet)的端到端加密。 借助可扩展的密钥交换功能和软件定义的安全性,所有设备和端点均已完全通过内部网络的身份验证。 总办公室和分支办公室之间的所有通信都得到保护,与云之间的通信也得到保护,并且像全时内部网络一样工作。 (即192.168.x.x ...)  

SD-WAN 的额外优势是数据流量优化  

可以确保总公司和分支机构之间的所有通信安全。

OSIgate SDWAN Optimizer(即OSIgate 6000i)可通过使用实时数据包压缩,数据包校正,数据包重复数据删除,数据包缓存,SDWAN 来降低带宽成本并加速Internet应用,在SDWAN 优化后可提高 20%〜200% 的互联网速度。 与 MPLS 线路或租用线路类似)。 通过 Intel AES-NI(高级加密标准新指令)指令集通过硬件级压缩从 SDWAN 协议获得带宽。

SD-WAN 架构类型

SD-WAN 提供商提供几种通用类型的 SD-WAN 架构,包括基于 MPLS、基于路由器和基于云的 SD-WAN 架构。

基于本地的 SD-WAN 解决方案(即 OSIgate SDWAN Optimizer,型号 6000i)涉及一种放置在现场以实现 SD-WAN 功能的设备。 对于小型本地化企业而言,基于本地的 SD-WAN 是经济高效的解决方案。

基于 MPLS 的 SD-WAN 解决方案涉及放置在网络端点上的多种设备(即 OSIgate SDWAN 路由器,OSIgate SDWAN Optimizer)。 这些解决方案在厂商专用设备之间创建了一个虚拟IP网络,使他们可以整体控制网络数据包。

基于 Internet 的 SD-WAN 解决方案还通过客户选择的提供商的公共 Internet 连接在每个客户位置使用多个VM /云实例/ SDWAN 网关。 客户将其一部分 Internet 连接作为 SD-WAN 付费。

这些体系结构类型的每一种在成本和收益方面都各不相同,并且可能或多或少适用于给定的环境。 无论哪种类型,所有这些解决方案都提供了完整的 SD-WAN 功能。

更新于 April 2019 by Connor Craven

在局域网中复制文件可达到 40 Mbps,而 WAN 仅保持 11 Mbps,因此一周可节省1.2 TB。 它显示的是在 11Mbps 数据线上但性能却达到 30〜40Mbps。

Retail companies – whether they're rapidly undergoing digital transformation, or retrenching and restabilizing their business around cost-cutting measures, or somewhere in between while they search for their path forward – are unified by at least one thing: the need to refresh their networks, more secure, better performance, easy manage, un-hackable

On the forward edge of the digital transformation wave, they're seeking networks that can serve the needs of cutting edge retail models, applications, and services: for example, having pop-up locations, or creating virtual fitting rooms in a clothing shop, or virtual furniture placement for a home furnishings store.

On the trailing edge, they're seeking ways to reduce both the capital and operating costs of their networks: for example, shifting small stores to broadband-only connectivity to reduce overhead.

Software-defined WAN (SD-WAN),software-defined networking (SDN), and network functions virtualizations (NFV) will make the WAN what retailers need it to be for the future: secure, flexible, responsive, efficient, and agile.

Cutting-edge retail

From virtual fitting rooms for “trying on” mass-customized clothing to be finished while the customer waits, to the ability to virtually place a new piece of furniture in an image of the customer’s living room, myriad new retail services will depend on some form of Augmented Reality (AR). 

Delivering responsive, smooth, engaging AR requires both sufficient capacity on the WAN and the ability to manage traffic so as to protect the AR traffic from jitter and packet loss.

Retail revamped: the consultative sale

Other retailers, like high-end audio or video stores or hardware stores, may need to supplement on-site staff with “video experts.”

Instead of having to try to have all sorts of specialist knowledge right in the store, staff on-premises can reach out to expert centers so customers can do face-to-face consultation with real experts. Advice on fitting AV gear to the room it will be in, or on how to rewire a ground-fault outlet can be a video chat away – as long as the WAN can deliver the video and audio with clarity, consistency, and quality.

Retail revamped: pop-up stores

A retailer may want to reinvent their business model, focusing on getting physically closer to potential customers by adopting a flexible and dynamic store siting strategy. With the goal of opening many more locations than in the past, they want most to be far smaller than under their old model, with some to be mobile, and some to be seasonal or otherwise temporary (e.g. centered on an event like a concert or holiday).

To support this, they’ll need WANs that can add and move locations with low lead times, easily, quickly, and without disruptions.

Retail for less

Reducing overhead is always a goal, but as resources need to be freed up to pursue new and transformative business initiatives, it becomes even more critical and urgent. Specifically, retailers want to stop spending on unneeded capacity and functionality that they get because they might need it three years from now, or “just in case.” They want to stop having their WAN choices dictated by the whims of specialty hardware vendors with respect to the capacity and feature set available in a location.

To wring every last bit of unnecessary overhead from a location, and from operation of the WAN overall, retailers need a WAN that can leverage SDN and NFV to run on generic hardware, and embrace flexible, just-in-time deployment of capacity and functionality.

 

(by AT&T)

SDWAN 对企业的优势

  • 提高互联网应用的生产力和用户满意度
  • 增强业务敏捷性和响应能力
  • 完全提高安全性并减少网络威胁
  • 简化分支机构的WAN体系结构
  • 将WAN成本降低多达90%

SDWAN 加速器 如何优化企业网络互联

  • 带宽压缩流和重复数据删除。实时数据压缩缓存。
  • 减少 WAN上的数据流, 可节省带宽成本,加速应用程序并改善用户体验。
  • 服务质量优先级,数据包丢包恢复和前向纠错增强了链路性能,实现优秀应用响应速度。
  • TCP 加速设备在专用线网络条件下,显着增强了网络性能。
  • SDWAN 路径选择通过二级带宽链路重定向带宽密集型流量,显着增强了网络性能。

在局域网中 40 Mbps,而广域网保持在 11 Mbps,结果一周节省 1.2 TB。
它显示了SDWAN 加速器一个 11 Mbps 的数据流,但结果显示有获得额外的 30~40 Mbps 的性能

SD-WAN 通过消除昂贵的路由硬件并从云中配置连接和服务而使企业受益。 它还具有增强灵活性的优势,允许企业根据高峰的需求上下扩展连接。 因此,SD-WAN 技术可以改善分支机构,总部,分支机构,销售点,销售点和云之间的广域网连接。 这种灵活性还意味着企业可以避免过度配置,从而进一步降低整体 WAN/MPLS 费用。 还可以从 SDWAN 加速器中获得额外的优势,以获取更多的广域网带宽的性能增强,安全性和灵活性 ... 

SDWAN 是一个软件定义的广域网 (= 虚拟专用数据线 =下一代中港数据专线 ) 从宽带,专线,MPLS 或 4G/5G。

SDWAN 加速器   降低带宽成本,加快互联网应用,在 SDWAN 建基上。

在 SDWAN 加速优化后,可以提高 20%~200% 的网速。

通过使用实时硬件数据压缩,数据校正,重复数据包删除,数据包缓存。 (SDWAN,类似于 MPLS 线或租赁专线).

通过硬件级 Intel AES-NI 指令集 (新指令集实时包压缩) 从 SDWAN 协议获得带宽加速。


我们提供最简单的 [SDWAN] 和 [SDWAN 加速器] 解决方案,以获得带宽加速:
  • 步骤 1: 只需要两台的 OSIgate 6000i SDWAN 加速器 。
  • 步骤 2: 在每个 OSIgate 6000i 设备预定义一对内部 IP 和 WAN IP (设置静态路由)。
  • 步骤 3: 将设备插入防火墙后,允许 SDWAN TCP/UDP端口 4050

结果: 总部/IDC和分公司连接了虚拟 SDWAN 内网,但不需要建立VPN,变得更稳定,更快,更安全,跨边界…

* SDWAN 内网 = 私有网络 IP 例如  10.0.0.0, 172.16.0.0, 192.168.0.0

  


SDWAN 的主要优势包括::

  • 降低点对点电路设施成本。如 MPLS,租赁线路,4G/5G…等。
  • 改进 internet 应用程序带宽性能,提高灵活性。
  • 通过自动化和基于虚拟云的管理来简化操作。
  • 高度改善分公司/总部/云之间的网络安全。
  • 通过 SDWAN 加速器优化,可以极大地提高分支/HQ/云之间的带宽性能。


SDWAN 优化加速优点包括 :

包丢失恢复

包丢失恢复和数据丢失前向纠错,这确保了数据的可靠传输,提高了链路质量,提高了应用程序性能,并加速了 TCP 传输。

重复数据删除

跨流重复数据删除重复数据字节模式,不管源协议、应用程序或初始数据的会话是什么。
字节模式可以持久地在磁盘上保存字节流,以便进行网络数据匹配。

TCP 加速(多包压缩)

完全透明的 TCP 加速性能增强代理(PEP) 可以显著提高TCP的高速性能

Quality of Service 数据服务质量

深度分组检查分类、标记和流量整形确保业务优先级和带宽密集型流量获得优化的数据服务质量

包序修正

动态地纠正包的顺序有助于避免由于包的无序而导致的负面性能影响和重传。

流压缩

实时流压缩网络数据带来更高的压缩比,加速和节省带宽。

路径选择

通过设置链路度量阈值和第7层流量策略来平衡多个 WAN网关上的负载流量。

网桥设备

Wan 优化在缺省情况下是一个桥接设备,它支持快速和简单的部署,不具有侵入性,并且保留了自然的流量。

NetFlow Analytics 分析

由开源 Linux 支持的 Web 界面,图形化界面显示 Wan 优化性能、协议统计、系统健康信息和配置选项

隧道模式

隧道模式与桥接模式是一种可选的灵活部署选项,用于通过 Wan 优化路由流量。

网络透明性

源地址和目标地址保留网络可见性。Wan 优化不转换地址或代理流量。

使用两个 [SDWAN] 和 [SDWAN优化器] 设备连接两个办公室,构建虚拟租用线,通过SDWAN 协议使用 TCP/IP 加速……

* [SDWAN] 一种取代VPN的新技术
* [SDWAN优化器] 一种压缩包的新技术,QOS 和做 TCP/IP 加速,提高带宽性能