微云网络SD-wan协助大型企业实现互联网流量归集

企业集团是一个或多个实力强大、具有投资中心功能的大型企业，分支跟总部之间需要高效、安全、可靠的IT整体解决方案，帮助企业实现网络数据间的互通互联；此过程中，多种类型企业均有互联网流量归集管理的需求：

1.国资国企类企业：十三五以来，国务院、国资委发布中央企业信息化工作的指导意见，明确要求：能源、电力等的重要信息系统和互联网等基础信息网络要严格安全管理，减少政府机关的互联网连接点数量。

国务院发布国家政务信息化工程建设规划，要求“减少各部门互联网出入口数量，推进党政机关互联网统一接入。

国资委下发明确要求：加快集团公司及所属企业互联网出入口收敛切实减少暴露面和风险点，初步形成基础设施一张网、资产态势一张图安全监管一盘棋、风险管控一条线、产业服务一站通等支撑能力。

2.大型、多分支类企业：随着信息化和工业化的深度融合以及“互联网+”的概念日趋成熟，大型、多分支机构的企业大力推动信息化集成应用和融合创新，推动了业务的发展。可是业务推向互联网，信息安全风险日益增加，强化互联网出口安全性已迫在眉睫。

为了保证互联网的安全和统一管理需要，大型国有企业出于自身或者主管部门的管理要求，不允许直接访问Internet，互联网流量通过大型分支机构或者总部的广域网专线汇总到区域中心的统一互联网出口访问Internet。

微云网络SD-WAN，协助大型企业安全组网、流量归集

微云网络SD-WAN具备POP广覆盖、骨干网双平面、云网一体等优势，并且依托微云网络广泛分布的云资源节点和vecloud通达全球的丰富网络资源，具有易接入、快开通、高性价比、安全可靠、灵活组网、简便运维等特点。微云网络SD-WAN的云网一体化的解决方案，将政企用户的网络业务、IT 云业务组成有机的统一体，为用户提供更方便、快捷、优质的使用体验。

此外，微云网络团队经过对流量归集等此类需求的研究，专门制定了SD-WAN互联网带宽归集方案，经过研究根据国资委等部门的要求，将分布多地的分支结构上网流量进行归集，实现对不同片区的站点有效管理。

涉及产品：微云网络SD-WAN、云下一代防火墙（可选）

案例分享——某企业节点互联项目

需求场景描述：

根据国资委要求，将分布全国多地的分支结构上网流量做流量归集，通过位于北、上、广三地得云中心访问互联网。要求不同云中心分管一个片区，且互为备份。

各分支按需组网，互联流量不经总部绕转。

方案设计与思路：

解决方案架构图

解决方案及优势：

1. 各站点部署SD-WAN CPE，通过互联网/专线/LTE/5G接入就近的POP点

2. 可以按需配置各站点间的互联关系，微云网络SD-WAN会根据各站点私网地址生成对应的路由

3. 以省为单位将全国划分为三个大区，通过三个大区对指定分支站点发布默认路由，将各分支上网流量引到互联网统一出口

4. 通过配置策略路由，让云中心SD-WAN CPE通过其归属POP对外发布默认路由。通过再分支节点对应得POP上设定各云中心默认路由的优先级，形成主备关系

以上就是微云网络SD-wan协助大型企业实现互联网流量归集的介绍，Vecloud除了SD-WAN网络专线外，还提供MPLS企业组网、IPLC国际专线、IEPL海外专线等云专线业务。