H3C Application-Driven WAN Branch Solution

ZTP

La solución puede implementar el aprovisionamiento sin intervención (ZTP) en dispositivos a través de unidades USB, correos electrónicos o una nube pública. ZTP provisiona automáticamente nuevos dispositivos para que puedan conectarse en línea automáticamente sin la compleja configuración manual realizada por personal de TI profesional. Esto alivia la carga de trabajo del equipo de TI y reduce el costo de implementación de la red y los gastos operativos (OPEX).

Provisión sin intervención

Implementación automatizada de servicios

La solución admite implementación automatizada de servicios VPN, servicios LAN y calidad de servicio en toda la red. Define aplicaciones basadas en la 5-tupla IP, DSCP, información VPN y firmas de paquetes de la capa de aplicación. Define políticas basadas en la selección de ruta, ancho de banda, requisitos de calidad de servicio y rango de tiempo.

Despliegue del servicio VPN - Después de que un dispositivo se conecta a Internet, AD-WAN automáticamente despliega la configuración del túnel IPsec si la interfaz WAN del dispositivo se conecta a Internet. Mientras tanto, AD-WAN crea un túnel SD-WAN para cada enlace WAN para proporcionar un enrutamiento de tráfico consistente, independientemente de sus tipos de enlace.

Despliegue del servicio LAN - AD-WAN despliega automáticamente la configuración del servicio LAN en los dispositivos de la sucursal, eliminando la necesidad de configurar los dispositivos uno por uno manualmente. El dispositivo CPE puede ser desplegado como una puerta de enlace de Capa 3 en la sucursal, o puede conectarse a la red de Capa 3 en la sucursal a través de un protocolo de enrutamiento.

Desde la página de configuración de grupos de aplicaciones, configura el ancho de banda máximo para implementar la limitación de tasa basada en grupos de aplicaciones en las interfaces LAN de los dispositivos. Si el ancho de banda alquilado a un proveedor de servicios es más pequeño que el de la interfaz, configura un límite de tasa para la interfaz WAN para evitar que el proveedor de servicios deseche tráfico excesivo. Si existen flujos de tráfico con múltiples prioridades en la red y se producen congestiones, configura un umbral para asegurarte de que el tráfico de alta prioridad tenga baja latencia asignándole una cola de alta prioridad y más ancho de banda. Puedes ajustar dinámicamente el ancho de banda y el límite de tasa según las condiciones de la red en tiempo real para proteger las aplicaciones de red principales. Por ejemplo, en periodos especiales o críticos, bloquea o limita la tasa de tráfico ilegítimo o de baja prioridad para asegurarte de que se cumplan los requisitos de ancho de banda de los servicios de alta prioridad.

Políticas de tráfico flexibles e inteligentes

La solución soporta diferentes tipos de políticas de ingeniería de tráfico.

Políticas de selección de enlaces

Ingeniería de tráfico basada en el uso del ancho de banda, la asignación de colores a los enlaces y otros factores: En el supuesto que dos servicios se ejecutan en el mismo enlace en circunstancias normales. Cuando el uso del ancho de banda del enlace alcanza el umbral, el dispositivo redirige automáticamente el tráfico del servicio al otro enlace de acuerdo con la configuración de ingeniería de tráfico implementada por AD-WAN para asegurar la experiencia del usuario.

Ingeniería de tráfico basado en latencia, jitter, tasa de pérdida de paquetes y otros factores: supongamos que dos servicios se ejecutan en el mismo enlace en circunstancias normales. Cuando la latencia en el enlace alcanza el umbral, el dispositivo redirige automáticamente el tráfico de servicio al otro enlace de acuerdo con la configuración de ingeniería de tráfico implementada por AD-WAN para garantizar la experiencia del usuario.

Configura el AD-WAN para aplicar diferentes políticas de ingeniería de tráfico durante diferentes rangos de tiempo y asegura la entrega garantizada de servicios prioritarios en los rangos de tiempo deseados.

acelera la WAN

Esta solución admite el uso de la Optimización del Flujo de Transporte (TFO), Eliminación de Redundancia de Datos (DRE), compresión Lempel-Ziv (compresión LZ), caché web y Corrección de Errores Adelantada (FEC) para la aceleración y optimización de aplicaciones en la WAN.

TFO: Optimiza el tráfico TCP sin modificar las direcciones IP de origen y destino ni los números de puerto.

DRE: Reduce el tamaño de los datos transmitidos reemplazando bloques de datos repetidos con índices más cortos. Un dispositivo WAAS sincroniza su diccionario de datos con sus dispositivos pares. Un diccionario de datos almacena mapeos entre bloques de datos repetidos e índices. Reemplazar bloques de datos repetidos con índices se llama compresión DRE. Reemplazar índices con bloques de datos repetidos se llama descompresión DRE.

LZ: La compresión LZ es un algoritmo de compresión sin pérdida que utiliza un diccionario de compresión para reemplazar datos repetidos en el mismo mensaje. El diccionario de compresión se lleva en el resultado de la compresión. El dispositivo de envío utiliza la tecnología de ventana deslizante para detectar datos repetidos. Comparado con DRE, la compresión LZ tiene una proporción de compresión menor. La compresión LZ no requiere la sincronización de los diccionarios de compresión entre los dispositivos locales y pares. Esto reduce el consumo de memoria.

Caché web—Cuando el usuario accede por primera vez a una página web a través de HTTP o HTTPS, el dispositivo almacena en caché el contenido de la página web localmente. La próxima vez que se solicite el mismo contenido (dentro del tiempo de envejecimiento), el dispositivo sirve el contenido directamente desde la caché. Esto ayuda a acelerar el tiempo de carga de la aplicación en al menos un 400% y mejorar la eficiencia de acceso a las páginas web en un 100%.

FEC—FEC es una técnica utilizada para controlar errores en la transmisión de datos a través de canales de comunicación no confiables o ruidosos. El remitente calcula automáticamente y ajusta la proporción de paquetes redundantes según la tasa de pérdida de paquetes en tiempo real obtenida a través de la detección de calidad de enlace de extremo a extremo para garantizar una baja tasa de pérdida de paquetes a expensas de un bajo ancho de banda de enlace. Esto ayuda a mejorar la transmisión de datos para servicios en tiempo real, como servicios de voz y video, en enlaces de baja SLA, como enlaces a Internet.

Monitoreo visible, operaciones y mantenimiento

AD-WAN proporciona herramientas abundantes incluyendo el panel de control e informes para que los equipos de TI obtengan el estado de la red.

AD-WAN provee las siguientes capacidades clave de operación y mantenimiento.

Proporciona visibilidad de red y soporta integración de mapas GIS.

Muestra la topología basada en sitios, enlaces y otros factores, permitiéndote obtener información de alarma o excepción de inmediato cuando un dispositivo de red o enlace está defectuoso.

Proporciona un panel de control personalizado que puede mostrar el tráfico de las aplicaciones Top N, las rutas de las aplicaciones y el estado de salud. Los equipos de IT pueden obtener la calidad operativa en tiempo real de las aplicaciones y localizar rápidamente las aplicaciones.