太一星晨智能应用交付入驻山西高法

客户名称：山西省高级人民法院

应用类型：链路负载

所用产品：T-Force 3000-ADC，T-Force 6000-ADC

             

应用背景

2016年，最高人民法院召开专题会议，研究通过《人民法院信息化建设五年发展规划（2016-2020）》和《最高人民法院信息化建设五年发展规划（2016-2020）》。最高人民法院院长周强主持会议强调，要加强人民法院信息化建设发展规划，推动人民法院信息化建设转型升级，尽快建成以大数据分析为核心的人民法院信息化系统，促进审判体系和审判能力现代化。

根据该文件精神，山西高法按照全省法院信息化系统纺一规划、分步实施的原则，对全省法院系统专网传输网络进行改造，其中，建设稳定、可靠、安全、高效的全省骨干专网是核心内容。

 

用户方案

>>山西高法用户需求

山西省高法网络为典型的行业专网架构。全省法院系统按照省、市、县三级网络架构进行部署，省、市之间的链路均采用单运营商路由器接入组网。本次网络改造的核心就是建立双链路组网，并在我司销售的引导下，采用最新的SD-WAN产品替换路由器进行组网。相关拓扑如下：

省高院到市中院实现链路及设备有双冗余设计，市中院到县法院暂时只进行链路带宽的扩容，带宽设计为40Mbps，但不做设备的冗余，后期可根据法院业务拓展需要进行链路及设备平滑扩容。

 

>>传统路由器组网问题

传统的企业网络通常由总部、市局和区县3大部分组成，彼此之间通过企业WAN网络互联。长期以来，为了保证服务质量，企业WAN网络互联通常采用运营商的物理专线或MPLS VPN专线，虽然网络质量有保障，但专线价格比较昂贵。传统路由器组网方式，随着用户业务的增长，特别视频业务的普及（如视频监控、视频会议等），这些高带宽业务在现有网络条件下使用效果并不理想，随之各种问题也越来越突出：

    * 缺乏对应用业务的感知能力，针对缺乏对视频、等关键业务的保障措施；

    * 对于传统路由器来说，实现的基于数据包的转发，一旦存在双链路，就容易出现一个业务流分别从多链路发送到情况，导致业务路径不一致引发问题，因此实际部署双链路场景中，只有一条链路能承载业务，导致一条链路空闲，造成资源浪费；

    * 链路的健康探测、切换过于简单，只能实现简单的通、断探测，无法针对链路延迟、丢包的情况实现准确的链路切换；

    * 大面积部署时，调试、配置、运维困难，特别是对缺乏技术能力的分支机构，在业务故障时，缺乏对路由器进行排查。运维效率低下。

 

太一星晨解决方案

>> SD-WAN广域网改造方案

针对广域网链路的特点，太一星晨通过最新的SD-WAN产品产品来替换传统路由器做为接入设备，解决广域网用户面临的各种问题。

那么SD-WAN究竟是什么呢？SD-WAN继承SDN控制与转发分离、集中控制等理念，在企业WAN中部署软件控制系统替换传统路由器，提供WAN网络接入及应用的可视化，实现快速部署及智能管理等功能。业内对SD-WAN产品通常包含：

    * 多链路接入功能，包含对链路的探测感知以及可根据实时情况提供用户、应用、最优路径的智能选路方案；

    * 对应用的识别与管理，包含对应用可视化及应用的流量控制等功能；

    * 通过大文件传输优化、数据优化、应用优化等技术，实现关键应用智能加速，从而保障关键用户和关键应用的最优体验；

    * 融合网络安全功能，实现边界防护及安全隔离；

    * 控制与转发分离，实现集中策略下发，自动化运维，统一管理功能。

太一星晨数年来，形成了对融合安全、负载等多项专业技术的积累，并融合NGFW、WOC、ADC等产品，形成太一星晨SD-WAN产品作为替换传统路由器的组网方案。

    * SD-WAN产品本身具备专业的链路负载功能，具备多种链路均衡算法实现链路选路功能、并通过多种链路健康检查方式实现链路质量的监控，确保业务可靠传输。

    * 通过内置的应用识别引擎，SD-WAN产品可以识别各种复杂业务，并将其指向特定链路发送。内置流控技术，可实现多级流控管道，实现对关键业务的带宽保证作用。此外

    * 通过文件传输的优化、缓存，以及针对大延时、丢包环境的协议优化，极大的提升的广域网应用的用户体验。

    * 在大面积部署时，部署在中心节点的集中管理平台，可实现集中策略下发，自动化运维等，提高运维效率。

 

使用效果

太一星晨SD-WAN产品通过对多链路的共同使用，从根本上解决了视频业务卡、慢的问题。另外，针对链路丢包、延迟的健康检查算法，实现了对链路更好的判断条件。对用户专有应用的识别，以及可视化技术，帮助用户更好的管理网络。