成立于2008年的国内头部AI科创企业，，，，在国内多地设有研发中心，，，在海外多地设有技术支持中心，，是全球领先的智能操作系统产品和技术提供商，，
，
，在智能行业领域具有技术创新和典范作用。。。

一.客户痛点：

1.国内的线路资源无冗余架构，，，，故障修复慢，
，，因此无法保障业务连续性；

2.国内各地分支自建的IPSEC VPN没有统一的管理监控平台，，
，，因此无法做到有效的统一管理；

3.专线费用较为昂贵，，
，
，且当前组网的设备缺少应用分流技术，
，，，进而无法有效的降低专线流量带宽，
，从而控制成本；

4.组网流量较为复杂，
，，且数据量很大，，
，，缺少足够的安全管控机制，，来保护客户的信息安全
。。。。

二.解决方案
：

1.方案设计

1.1在客户的每个分公司部署盛硕星联自研SD-WAN，，，
，作为HA模式部署，，MSTP专线作为主线，
，，，Internet作为备线；

1.2专线侧使用骨干模式，，，，就近与盛硕星联各区域POP点对接，
，，进而接入盛硕星联骨干网，，，，盛硕星联骨干网内部为全MPLS组网，，因此稳定性可靠性很高
；

1.3 Internet侧，，，将总部定义为HUB节点，，其他分公司的盛硕星联SD-WAN基于Internet建立SD-WAN隧道与总部对接；

1.4盛硕星联SD-WAN开启防火墙模块，
，，，对客户数据进行安全管控与清洗
，，保障客户信息安全。。
。

2.部署方式

2.1 SD-WAN边缘设备旁路方式接入内网，，，，双设备HA冗余部署，，
，
，Internet接入完成SD-WAN组网;

2.2 业务流量通过静态路由或动态路由方式进行内网对接，，SD-WAN通告至全网，，
，，实现全网互通;

2.3支持虚拟化部署；  

2.4 SD-WAN可根据策略指定相应的业务流量经不同线路。。。。

三、
、、技术亮点

SASE安全保障：开启SD-WAN中的防火墙模块
，，，，提供全套的SASE安全服务：

1.行为管理
：盛硕星联SASE为客户提供的行为管理组件包含URL过滤、、
、文件过滤和内容过滤三个功能项；

2.邮件过滤：为减少客户内网收到垃圾邮件的频率，，使用了邮件过滤功能，，，支持通过指定收件人、、、、发件人的邮件地址来控制收邮件、、发邮件的过滤策略。。。

3.反病毒：盛硕星联SASE为客户提供的反病毒组件识别和处理病毒文件,避免由病毒文件而引起的数据破坏、、、权限更改和系统崩溃等情况的发生,保证了网络的安全
。
。

4.入侵检测：盛硕星联SASE为客户提供的入侵检测组件，，，，结合特征库信息提供丰富的策略配置模板
。。。

四.方案价值

满足了用户全部网络需求，，，为客户提供了稳定可靠、、、
、统一管控、、、灵活高效、、、、保障安全、、
、、降本增效的全球企业专网，，为客户提供了四大核心价值；

1.统一管理平台：集中化的管理平台
，，，帮助客户统一管控各大分支节点，，
，迅速处理分支网络故障，，，并且依托统一管理平台，，
，，实现分支机构的快速部署；

2.网络优化：盛硕星联 SD-WAN有效承载用户多种业务系统
，，，，通过多种协议对用户文件传输、
、、视频传输等应用进行优化，，保障用户核心业务系统。。

3.SASE安全保障：盛硕星联SD-WAN整合了防火墙功能，，为客户提供了行为管理、
、
、、邮件过滤、、反病毒和入侵检测四个安全组件，，
，，共同为客户进行全面的安全防护，，，保障客户的网络信息安全。。。。

4.一站式服务：盛硕星联科技提供完善的事件管理服务：7*24客服热线；完善的事态管理服务，
，，，为客户提供自管理的UI界面
、
、丰富的监控界面
，，，
，并定期提供网络运行报告
；在全国设立有13个备品备件库，，覆盖中国大部分地区，
，，
，提供7*24*4的备品替换服务，，减少因设备故障给用户带来的影响
。。。