PON SD-WAN主要技術特征

1.快速部署

利用零(ling)接觸配置（ZTP）功能(neng)，可通過控制器(qi)、郵件開(kai)局(ju)、U盤開(kai)局(ju)等方式將(jiang)網絡信(xin)息配置快(kuai)速下發，以(yi)實現SD-WAN網關的快(kuai)速部署、即(ji)插即(ji)用。

2. 靈活組網

依托云骨干網(wang)的(de)廣域(yu)覆蓋、控制(zhi)器的(de)靈(ling)活(huo)(huo)增刪站點(dian)(dian)能力以(yi)及(ji)SD-WAN網(wang)關的(de)多種接入(ru)方式支(zhi)持（包括專線、4G/5G、互(hu)聯網(wang)接入(ru)等(deng)），可以(yi)為客(ke)戶提供(gong)豐富(fu)的(de)網(wang)絡接入(ru)手段(duan)，并(bing)實現站點(dian)(dian)間(jian)互(hu)聯互(hu)通的(de)靈(ling)活(huo)(huo)選擇與快速組網(wang)。

3. 多云連接

天(tian)(tian)翼(yi)云資(zi)源池(chi)之間(jian)通過SD-WAN云間(jian)高速實現互聯(lian)，同時第三方(fang)云和(he)客戶(hu)通過部署虛擬化網(wang)關（vCPE）接入SD-WAN網(wang)絡。將SD-WAN實例與(yu)云間(jian)高速綁定(ding)，實現站點與(yu)天(tian)(tian)翼(yi)云、混合云之間(jian)互聯(lian)。

4. 鏈路監控

基于SD-WAN控制(zhi)器的(de)(de)編排能力，對各分支站點以及骨干網(wang)運行狀(zhuang)態(tai)數(shu)據進行統(tong)一的(de)(de)展示和管理。SD-WAN網(wang)關之間的(de)(de)時延、抖動和丟包率等(deng)鏈路(lu)狀(zhuang)態(tai)，均(jun)可(ke)通過(guo)控制(zhi)器門戶(hu)界面實現(xian)統(tong)一監(jian)控和管理，保(bao)障SD-WAN網(wang)絡的(de)(de)高可(ke)用性和穩定性。

5. 廣域網優化

基于云骨干(gan)網(wang)優勢，控(kong)制器通(tong)過實時監控(kong)SD-WAN網(wang)關和POP節點之間的鏈(lian)路(lu)狀態(tai)，根據鏈(lian)路(lu)狀態(tai)檢測情況(kuang)按需進行鏈(lian)路(lu)切換(huan)，以保(bao)障SD-WAN隧道的穩(wen)定性(xing)，提高廣域網(wang)傳輸可靠性(xing)。

采用“多路(lu)復制(zhi)、多發選(xuan)收”技術，SD-WAN網關之間可(ke)以通過(guo)創(chuang)建多條Overlay隧道（可(ke)支持不同物(wu)理鏈路(lu)）來保障(zhang)SD-WAN業務流量(liang)的(de)高可(ke)用性，降(jiang)低網絡丟包帶來的(de)影響，提升客(ke)戶業務使用體驗。

基于SD-WAN隧(sui)道的路(lu)徑(jing)隨選(xuan)(xuan)能力，結合SD-WAN網關(guan)時延(yan)、抖動等判(pan)斷條件，對客戶應(ying)用流量進行路(lu)徑(jing)定(ding)向選(xuan)(xuan)擇(ze)，實(shi)現流量路(lu)徑(jing)的優選(xuan)(xuan)，滿足客戶側(ce)應(ying)用訪問的流量加速需求。

6. SASE安全增值服務

天翼(yi)云(yun)(yun)(yun)廣域(yu)云(yun)(yun)(yun)網(wang)(wang)面(mian)對客(ke)戶(hu)安(an)全(quan)領域(yu)的要求，以國家在網(wang)(wang)絡方面(mian)的各項政策、法規為(wei)指導、以云(yun)(yun)(yun)端融合為(wei)路徑(jing)、依托現有網(wang)(wang)絡產品融合豐富的云(yun)(yun)(yun)內業務(wu)能力(li)，制定云(yun)(yun)(yun)端融合安(an)全(quan)策略，逐(zhu)步衍生(sheng)出SASE安(an)全(quan)服務(wu)能力(li)。

提供廣域(yu)云(yun)(yun)網內(nei)的安全疊(die)加能力：所有廣域(yu)云(yun)(yun)網接入(ru)(ru)流(liu)量(liang)由(you)TGW交換(huan)機進(jin)行(xing)流(liu)量(liang)匯(hui)聚，再(zai)由(you)云(yun)(yun)內(nei)網關(guan)將滿足安全疊(die)加服務的流(liu)量(liang)引(yin)入(ru)(ru)至(zhi)SASE安全區進(jin)行(xing)處理。

同時，SASE服(fu)務(wu)控制臺和(he)安全運營平臺支持(chi)組合隔(ge)離以及能(neng)力(li)隨選，提供集中化的綜合平臺能(neng)力(li)以及分布式的安全能(neng)力(li)。

7. PON政企網關能力

PON SD-WAN網(wang)(wang)(wang)關(guan)集成了政(zheng)(zheng)企網(wang)(wang)(wang)關(guan)能(neng)力(li)。政(zheng)(zheng)企網(wang)(wang)(wang)關(guan)設備(bei)位置處于PON網(wang)(wang)(wang)絡的邊(bian)緣，用于接(jie)(jie)入企業客戶(hu)，實現上網(wang)(wang)(wang)、語音、IPTV等業務接(jie)(jie)入；具備(bei)ONU、基(ji)礎路由、基(ji)礎防(fang)火墻、IAD、Wi-Fi等功能(neng)，WAN側支(zhi)持對稱10G PON上行接(jie)(jie)口(kou)，LAN側支(zhi)持GE、Wi-Fi 6、USB接(jie)(jie)口(kou)。在(zai)企業內部(bu)，PC、電話、IAD等終端設備(bei)可以(yi)通過以(yi)太(tai)網(wang)(wang)(wang)、無(wu)線局域網(wang)(wang)(wang)等多(duo)種接(jie)(jie)口(kou)與(yu)政(zheng)(zheng)企網(wang)(wang)(wang)關(guan)設備(bei)互聯。

網關管理(li)系統是政(zheng)企(qi)(qi)網關設備及相關業務的(de)部署和控(kong)制平臺，可以支持(chi)對政(zheng)企(qi)(qi)網關的(de)遠程(cheng)(cheng)管理(li)、遠程(cheng)(cheng)維護、業務加載(zai)、業務開(kai)通(tong)、統計分析、故障診斷、版本(ben)管理(li)和遠程(cheng)(cheng)升級等功能(neng)。政(zheng)企(qi)(qi)網關配合(he)網關管理(li)系統，可實現DDNS、病毒入侵監測、訪(fang)問(wen)控(kong)制等功能(neng)。