全国直销电话:4006-854-568
IT-technology
以人为本,众志成城,以“用户至上”.“服务上乘”为原则,
追求产品和服务高质量,努力实现与客户之间真诚有效的沟通,
不断地圆梦、奔跑与腾飞。
新闻动态   NEWS
技术|AD-NET 7.0-探秘金融SD-WAN新趋势 -北京赛维博信科技发展有限公司
来源:本人摘自网络,如有侵权请联系删除 | 作者:毛豆 | 发布时间: 2024-06-20 | 783 次浏览 | 分享到:





2)穿越MV/5G专线


金融网点的广域网链路通常采用MSTP专线,动辄几百上千个网点,专线投入成本不容小觑,近年来,一些金融企业正逐步向MV、5G专线过渡,不断将一些非关键业务迁移到MV、5G专线来降低成本。


H3C SRv6 SD-WAN支持MSTP、MV、5G多种专线接入模式,满足金融企业多样性的专线需求。



SRv6具备的IPv6属性,天然可以穿越支持IPv6的MV专线:只需在SRv6 SD-WAN控制器中添加IPv6虚拟链路,控制器即可基于虚拟链路部署SRv6 Policy隧道。这样,在隧道路径途径虚拟链路时,控制器就能自适应虚拟链路类型,使用SRv6 段标识(Segment Identifier,SID)编排路径,并在MV专线上正常运行SRv6协议栈。


针对一些在网时间较久的MV专线,需要通过其他的方式建立隧道。由于其不支持IPv6,需要先部署IPv4 GRE隧道;在此基础上,利用BGP-LS协议,控制器就可发现GRE链路,并可自动下发SRv6 SID,进而基于GRE链路部署SRv6 Policy隧道。

 


随着5G技术逐渐普及,5G专线质量逐步提高,企业通过5G VPDN专线的接入方式可在保障网络质量的同时降低传统采用专线的组网成本。5G VPDN(Virtual Private Dialup Network,虚拟专有拨号网络)业务是在互联网上采用拨号方式实现的一种虚拟专有网络业务。它利用L2TP等技术为客户构建与公网相隔离的虚拟专用网络,以满足客户分支和总部之间内部网络通信的需求。出于安全性考虑,SRv6 SD-WAN方案在支持5G专线时,推荐部署GRE和IPsec隧道,既形成SRv6 over GRE over IPsec over L2TP over 5G场景,协议封装方式参见下图,可以借助G-SRv6(Generalized SRv6)技术对SRv6报文头进行压缩,一定程度减少协议消耗。在5G专线场景下,分行设备和VPDN的LNS设备既可分离部署(这个场景下通常由运营商提供LNS设备),又可合一部署,用户可以根据不同的组网场景进行灵活配置。对于控制器来说,仍基于GRE链路部署SRv6 Policy隧道。


综上,无论网点采用MSTP,还是MV、5G专线,都可以利用SRv6 SD-WAN技术完成网点流量安全、可靠的传输,实现在降低整体专线成本的基础上,简单灵活统一的业务策略管理。



3)分布式智能选路

 

服务热线

1391-024-6332