当下数字经济快速发展,我国SD-WAN产业逐步从概念普及进入广泛应用新阶段。用户对于高质量、高安全的广域云网一体化解决方案的需求日益提升,SD-WAN市场迎来新一轮的高速增长。与此同时,随着网络安全问题成为数字业务的关注重点,融入SASE基因的SD-WAN也受到了越来越多的认可和青睐。在峰会主论坛上,天翼云科技有限公司广域云网产品线总监白雪发表演讲,介绍了天翼云网络及云网融合实践。天翼云历经十年发展,构建了一套自主可控的云计算技术体系,打造天翼云4.0分布式云,同时基于天翼云分布式节点,构建了融合“云、网、边、端、安”技术的天翼云网络总体架构并发布了云网络系列产品、解决方案,为千行百业提供云网融合服务。
依托中国电信优质网络资源和庞大的服务体系,天翼云实现了入云+云内+云间的网络资源全链路协同,并针对广域网络的接入,打造了“一站式云网融合” SD-WAN解决方案,为用户提供多分支组网、专线入云、多云互联及全网可视化集中管控等服务。在天翼云SD-WAN入云业务中,POP节点定位依托中国电信“2+4+31+X”全国资源布局,可为用户提供就近接入的高品质、高可靠性的SD-WAN网络。凭借一站式云网融合、细粒度安全管控、可视化统一调度、灵活的接入方式、高可靠业务传输等五大优势,天翼云SD-WAN已在教育、医疗、政府、金融、互联网、能源、工业、零售等多个行业得到广泛应用。
在SD-WAN & SASE应用分论坛上,天翼云科技有限公司广域云网研发专家郑毅对天翼云广域云网SASE解决方案进行了介绍。天翼云基于现有SD-WAN产品,以国家网络政策为指导、以云端融合为路径,依托云内的安全策略和广泛分布的云池,衍生出了天翼云SASE方案。针对企业私有云网的安全需求,天翼云SASE方案以建立云端融合安全策略、提供SASE安全防护为目标,依托中国电信云网资源优势,打造All-in-One开放生态,构建“末梢+边缘”的两级安全全栈服务架构,推动网络云化转型。
郑毅还对天翼云SASE方案的“末梢+边缘”的两级安全全栈服务架构进行了解读。在末梢位置,天翼云SASE方案依托硬件接入网关可提供接入认证、高性能四层安全防护、部分与接入相关且对硬件资源要求不高的七层安全服务。在边缘位置,天翼云SASE方案部署支持多租户能力的云化安全组件,提供功能完备、弹性随选的七层安全防护。在管控层面,天翼云广域云网管控平台通过对网络和安全进行统一控制,提供网络及安全一体化管控能力。
目前,天翼云SD-WAN已获得中国信息通信研究院颁发的SD-WAN Ready 2.0 SASE解决方案、SASE服务和安全访问服务边缘(SASE)能力要求证书,标志着天翼云SD-WAN在SASE、零信任等多个方面的端到端解决方案、产品功能和服务能力全面满足权威标准,达到了业界领先水平。
在数字经济发展驶入快车道、企业数字化转型提速的背景下,作为云服务国家队,天翼云将进一步完善“2+4+31+X”云网一体化布局,同时加强云网安全体系建设,为用户打造更安全、便捷、丝滑的上云体验,支撑千行百业数字化转型,为数字中国建设作出更大贡献。