思科软件定义广域网(SD-WAN）案例合集

思科软件定义广域网（SD-WAN）案例合集

解决方案简介

软件定义广域网平台

行业使用优势概览

零售业使用案例

制造业使用案例

金融业使用案例

目录

............................................ 01

................................... 02

..................................... 03

........................................ 05

......................................... 08

......................................... 11

思科软件定义广域网简介

不受平台限制，将所有用户安全地连接到任何位置或云，并提供一致的应用体验。

思科软件定义广域网是云交付的重叠广域网架构，可在企业中实现全数字化和云转型。它可以显著降低广域网成本，缩短部署服务的时间，建立应用恢复能力，并为混合网络提供强大的安全架构。内置的 vAnalytics 功能可提供 IT 所需的可视性和洞察力，以便及时隔离和解决问题；并为计划和非计划情景提供智能数据分析。

据 Gartner 估计，“到 2020 年，50% 以上的广域网边缘基础设施更新计划将采用软件定义广域网 (SD-WAN) 来代替传统路由器” 。

目前思科 SD-WAN 在中国大陆已拥有

思科软件定义广域网（SD-WAN）案例合集

企业客户数超过

100家运营商客户

6家金融客户

10家

01

1

1，预测：软件定义广域网及其对传统路由器和 MPLS 服务收入的影响，全球，Joe Skorupa | Andrew Lerner | Christian Canales， 2016 年 11 月 7 日

软件定义广域网平台

02

思科软件定义广域网（SD-WAN）案例合集

vEdge 100 vEdge 1000 vEdge 2000/5000

ISRv 思科 ENCS

ISR 1000

· 350 Mbps· ·

· 100 Mbps· 4G LTE

· 3 Gbps· · · UCS E

· 1 Gbps·

·· ·

·

spbM05 2.5 Gbps

x86 VFNE

· · ·

· 2.5-200 Gbps· vhardware ·

· 10 Gbps/20 Gbps·

CSR 1000V· 10 Mbps 10 Gbps· DNA ·

· spbM01 100 Mbps·

ISR 4000 ASR 1000

vEdge Cloud

无论是硬件还是软件，思科都在努力寻求高质量的创新技术，帮助您的企业再上一个新台阶。思科软件定义广域网也不例外。通过将业务扩展到多云环境的单广域网交换矩阵，思科软件定义广域网可以管理和调配各种部署选项。思科软件定义广域网就绪型设备可部署在：

借助物理、虚拟和云路由选项，您可以在思科 vEdge、CSR 1000v、ISR 1000 和 ISR 4000 路由器上部署思科软件定义广域网，使用诸如 ENCS 5000 和 UCS E 系列平台之类的思科软件定义分支机构解决方案来提供网络功能虚拟化 (NFV)。

分支机构、园区：

借助物理、虚拟和云路由选项，您可以在思科 CSR 1000v 和 ASR 1K 路由器上部署思科软件定义广域网，或者使用 CSP 5K 平台上的区域中心解决方案来提供网络功能虚拟化（NFV）。

借助思科软件定义广域网，无论您的业务需求如何，都可以为您的环境选择最佳平台。

总部、数据中心和主机托管设施

思科软件定义广域网（SD-WAN）案例合集

03

行业使用优势概览

思科软件定义广域网为网络、安全和云管理提供多种优势。您所在行业内可以享受的优势包括：

• 对销售点 (POS) 的流量进行分段，以确保支付卡行业 (PCI) 合规性和

网络安全

• 向客户和员工提供安全的直接互联网访问

• 增加带宽，并显著降低电路成本

• 启用访客无线、数字标牌、远程管理人员和物联网等店内服务

• 通过零接触部署和预配置功能，让新的分支机构和商店快速运转起来

• 简化整个组织（包括分支机构）内的网络和安全策略管理

• 迁移至基于云的医疗保健应用（电子医疗记录 [EMR] 和电子健康病历

[EHR]）

• 增加患者和管理服务的网络正常运行时间

• 实现零接触 IT 功能，同时将诊所系统迁移到云端

• 快速启用访客 Wi-Fi、基于云的 VoIP 和药物配送等服务

• 提高不同规模分支机构的性能和体验，从全规模的诊所到小型诊所均

覆盖在内

• 满足与 HIPAA 相关的安全性和合规性要求，从远程医疗/EMR 网络中

划分内部企业网络

• 获得针对生产力和软件即服务 (SaaS) 学习应用的实时应用优化

• 满足安全性和合规性要求，从访客网络对学生或教师的研究网络进行

细分

• 以更低的成本将整个广域网连接到云

零售业

医疗保健

教育行业

思科软件定义广域网（SD-WAN）案例合集

04

金融业

制造业

运营商

• 由于存在多种双活容量池，因此能以更低的成本提供更多带宽

• 定义应用策略以获得最佳体验质量和应用感知路由，以支持分支机构

服务，如数字标牌和视频柜员高清视频

• 使用基于云的财务和交易应用时，确保高性能和安全性

• 推出应用感知拓扑，利用高度安全的结构和无处不在的加密来解决

ATM 通信和分支机构到分支机构 VoIP 或视频之间的差异

• 引入端到端细分，以应对分隔的业务线和数十个孤立的细分市场

• 通过外联网安全控制业务合作伙伴访问

• 从单一控制面板管理工业物联网连接和安全

• 通过软件定义广域网，以较低的成本在分支机构（他们自己或客户的

分支机构）中进行互联网访问，使用他们自己的移动或重叠基础设施

（而无需转向竞争对手以租用线路）

• 对 POS 流量进行分段，以确保 PCI 合规性和网络安全

• 启用访客无线、数字标牌、远程管理人员和物联网等店内/分支机构

服务

• 通过零接触部署，让新的分支机构和商店快速运转起来

• 通过为企业客户提供引人注目的安全软件定义广域网产品，更快地获

得新的服务收入

05

零售业使用案例

思科软件定义广域网（SD-WAN）案例合集

案例一：猩便利客户简介：

猩便利是一家专注于新零售领域的移动互联网企业，通过“无人值守便利架”和“智能自助便利店”两种业态的结合，为千万用户提供便利即时的消费体验，开创了零售领域新模式。

运营商宽带网络环境下，核心应用无法获得有效网络带宽，导致业务体验延迟。

应用部署在公有云平台，WAN 方式下进行访问会带来安全问题。

每个远程分支设备部署和运维复杂，出现故障后排查解决时间过长。

SD-WAN 解决方案：分支机构和公有云处部署思科 vEdge 路由器。

SD-WAN 控制器 vSmart 可为 vEdge 路由器提供安全性、路由和策略管理。每个控制器实例支持多达 3000 台边缘设备，并可进平滑扩展。

互联网宽带和4G线路混合使用，更节约成本。

根据应用优先级提供链路和带宽自动分配，保证关键应用可靠性。

对关键业务流量和资产分区，实现安全云连接以及确保资产安全分段。

所有设备配置、故障发现和排查在云端统一操作，运维更简化、更高效。

客户面临挑战

思科解决方案

客户获益

06

思科软件定义广域网（SD-WAN）案例合集

思科软件定义广域网（SD-WAN）案例合集

客户简介：

本客户是一家全球连锁服装零售商，旗下拥有多个品牌，在全球设有数千家门店，注重为顾客提供轻松愉悦的购物体验。

案例二：某全球连锁服装零售商

减少每家服装零售门店的网络投资成本（CapEx）和运营成本（OpEx）。

重新激发顾客在店内的购物体验，支持店面的数字化转型。

提升顾客移动应用（APP）的性能，改善用户体验。

实现顾客上网、行用卡支付、门店业务系统等多种应用的安全隔离和广域网传输。

在全球超过1500家门店部署思科SD-WAN解决方案。

每家门店广域网线路由双 MPLS 专线改造为MPLS+Internet 宽带或者双 Internet 宽带线路。

采用广域网业务分段隔离：7 Segments – PCI、guest WiFi、企业 ERP 等。

每家门店广域网带宽提升10-15倍，实现每晚连接25家或更多店铺。

帮助将门店业务转型速度提升5倍。

3年节省广域网成本2000万美元。

客户需求

思科解决方案

客户获益

07

制造业使用案例

08

思科软件定义广域网（SD-WAN）案例合集

思科软件定义广域网（SD-WAN）案例合集

09

案例一：苏泊尔客户简介：

浙江苏泊尔股份有限公司是中国最大、全球第二的炊具研发制造商，中国厨房小家电领先品牌，是中国炊具行业首家上市公司。苏泊尔创立于1994年，总部设在中国杭州，在杭州、玉环、绍兴、武汉和越南胡志明市建立了5大研发制造基地，拥有10000多名员工。

带宽成本高，浪费多。

管理不透明，排障速度慢。

自动化程度低，运维复杂。

基于 ASR1001-X、ISR4331 路由器和 SDWAN 控制器的思科全新SDWAN解决方案，为苏泊尔数据中心提供了统一架构。

基于思科 Nexus 9000 系列核心交换机的 VXLAN EVPN Multipod 方案保证多数据中心同时提供服务。

广域网带宽利用率提高30%，减少租用带宽成本；排障时间缩短50%；运维成本降低80%。

提高数据中心网络的可用性和安全性，以及服务器的利用率，确保企业关键应用连续可用。

客户面临挑战

思科解决方案

用户收益

随着苏泊尔加速拓展业务以及新的应用不断上线，原有网络的局限性也愈发明显，突出体现在通讯成本上涨，运维难度加大，难以快速响应突发业务需求等方面，包括：

思科软件定义广域网（SD-WAN）案例合集

10

客户简介：

本客户是国内一家著名的电子设备生产商，在国内及全球市场都居领导地位，致力于通过开发、制造并销售可靠的、安全易用的技术产品及优质专业的服务，帮助全球客户和合作伙伴取得成功。

案例二：某国内著名电子设备生产商

全球4个区域数据中心，辐射70个分支站点，广域网结构复杂（DC与分支互连，DC与DC互连）。

全球业务的加速发展，海外分支机构带宽需求激增，多国家多运营商链路组网复杂、成本高。

急需满足分支机构广域网络的自动部署，快速上线需求。

非关键业务有时占用大量带宽，缺乏有效管理和调度手段。

构建全球4个数据中心、共计38个分支机构的 SD-WAN 广域网架构。

SD-WAN 路由器全部以虚拟机方式部署。

Full Mesh 多点VPN，零触碰自动化部署。

实现应用可视化，应用感知动态路径选择，业务精细化隔离传输，端到端安全。

节省全球站点广域网链路的投资成本。

提供快速扩展能力，节省站点上线的部署时间。

通过控制器进行图形化集中管控，降低运维成本，节省60% 的广域网管理时间。

保障核心业务，基于思科 SD-WAN 的多路径负载冗余机制，基于应用性能动态切换，提升业务体验。

客户面临挑战

思科解决方案

客户获益

金融业使用案例

11

思科软件定义广域网（SD-WAN）案例合集

12

思科软件定义广域网（SD-WAN）案例合集

11

案例一：财达证券客户简介：

财达证券股份有限公司（简称“财达证券”），成立于2002年，商业版图覆盖全国，2017年末母公司实 现营业收入14.04亿元，代理买卖证券业务净收入6.22亿元，位居行业第34位。

缺乏广域网优化，导致所有类型应用抢占带宽，影响关键交易类业务应用正常运行。

原有其他广域网链路始终在备份状态，导致主线路带宽被迫升级而资源浪费。

100多营业部和总部网络设备众多，运维面临巨大复杂性。

分支网络缺乏有效方式阻止未授权设备接入， 导致面临网络中断甚至遭受攻击风险。

部署思科 SD-WAN 解决方案，解决各营业部专线带宽抢占问题。

采用思科 DNA 中心，实现各营业部网络自动化运维、加速新网络自动部署。

运用思科 ISE 解决方案，帮助营业部网络实现设备准入。

广域网拥有智能性，根据不同应用自动分配带宽，保证交易类业务应用正常传输。

自动根据业务类型、链路健康状况进行应用链路分配，将带宽利用率提高30%以上，节省几百万带宽费用。

对全国所有网络设备实现故障预警和智能运维，支持远程网络设备自动化部署上线，时间将从以往1周缩短到1天甚至几个小时。

使用适当的身份验证和授权，严格控制设备 的接入实现营业部网络保护，拒绝安全风险。

客户面临挑战

思科解决方案

客户获益

13

思科软件定义广域网（SD-WAN）案例合集

案例二：浙江农信银行

作为承载全省核心生产业务的农信银行骨干网，经过多年负荷运行后面临升级换代的压力。

全省网络偏平化，即全省81个地市行社直连省中心，个别行社所引起的市办上联带宽拥塞，经常困扰客户。

骨干网流量目前无法实现平均分布，主线路承担大量流量、线路利用率极低。

业务应用的可视化、专业运维人员的短缺，不利于业务的开展。

思科为其量身定制了软硬件相结合的解决方案，使用软件控制器为中心，以思科 ASR1000 路由器为硬件。

使用 NBAR 实现对于业务的区分，利用 URL 关键字来识别无法通过五元组识别分类的业务。

在控制器层面，利用公有的 BGP FlowSpec 协议实现控制器与各层级设备的策略下发，排除用户对控制器封闭的担心。

应用可视化能够实时通过网络实现对于应用的监控和调度。

同时通过控制器高效运维81家行社，实现信息化资源的联接、整合和优化，不断完善业务网络和渠道融合。

有效地提高网络运行效率并进一步拓展业务，从而使农信银行能够更专注于核心业务的优化和发展，以业务为中心的网络”模型促进实际业务需求的发展，共同打造按需、稳定、运维自动的平台。

客户需求

思科解决方案

客户获益

12

客户简介：

浙江农信银行成立于1952年，经过60多年的发展，已经在浙江全省11个地市设立办事处，下辖81家县（市、区）农村信用联社、农村合作银行、农村商业银行，拥有4100多个营业网点、5万多名员工，是浙江省网点人员最多、服务范围最广、资金规模最大的地方性金融机构。

更多思科SD-WAN客户案例详情 欢迎点击查看 思科全数字化网络架构案例页面

思科（中国）有限公司版权所有。

致电：4006 680 680

思科和思科徽标是思科和/或其附属公司在美国和其他国家或地区的商标或注册商标。有关思科商标的列表，请访问此URL：www.cisco.com/go/trademarks。

本文提及的第三方商标均归属其各自所有者。使用“合作伙伴”一词并不暗示思科和任何其他公司存在合伙关系。(1110R)

@2019 思科及其子公司版权所有

思科（NASDAQ：CSCO）是全球科技领导厂商，自1984年起就专注于成就互联网。我们的人才、产品和合作伙伴都致力于帮助社会实现安全互联，并且把握未来的数字化机遇。更多信息，敬请访问 http://apjc.thecisconetwork.com。