客户价值
华为SD-WAN解决方案可以给用户带来显著价值。
- 多云多网按需互联
SD-WAN提供包括Hub-Spoke、Full-Mesh、Partial-Mesh等丰富的组网模型，根据网络规模可选择单层组网或分层组网，Hub-Spoke组网支持多Hub站点部署模式，Full-Mesh组网支持主备逃生站点；在分层组网中，负责区域和区域之间互联的边缘站点支持主备双站点增强可靠性。站点可以选择部署CPE单网关或双网关，支持10+种WAN接口采用多链路混合方式接入网络。支持部署vCPE作为云网关，实现企业站点和公有云互通，提供优质的SaaS、IaaS等云业务体验。提供灵活的传统MPLS站点互访模式，使传统企业网络可以平滑演进到SD-WAN网络。改进了传统企业网络只能通过集中模式访问Internet的问题，提供基于应用的策略调度，可选择部分或全部应用通过本地访问Internet。
- 无损应用体验
采用首包识别技术、业务感知SA（Service Awareness）技术快速识别应用，支持通过自定义应用规则识别特殊应用。CPE设备通过监控应用所在链路的延迟、抖动以及丢包率实时检测链路质量。支持多种智能选路策略，包括基于应用质量选路、基于负载均衡选路、基于带宽利用率选路、基于应用优先级选路。三级QoS流量调度技术，保障关键应用带宽。支持多种广域网加速技术，实现基于应用的音视频优化、应用优化、TCP传输优化等广域网优化功能，为客户提供极致业务体验。
- 极简部署运维
支持邮件开局、U盘开局、DHCP开局、注册查询中心开局、云站点开局的即插即用开局方式，对开局人员零技能要求。基于链路、应用、站点等不同维度的统计结果展示和导出，清晰呈现业务统计信息。通过iMaster NCE-Campus可以对CPE集中运维管理，支持VAS自动加载和业务链灵活编排，支持CPE设备在线升级、远程管理。iMaster NCE-Campus支持强大的日志告警功能，提供了丰富的设备集中管理手段、故障诊断和巡检工具。基于GIS（Geographic Information System）、拓扑的全网站点健康度可视化管理，实现海量分支的简易运维，降低现场维护支出。
- 开放生态
iMaster NCE-Campus提供基于开放标准RESTful的API和第三方平台对接，实现客户对于SD-WAN方案的集成和界面的灵活定制。支持iMaster NCE-Campus云化部署、vCPE云化部署，实现企业轻资产运营模式。
- 完善的安全体系
iMaster NCE-Campus设置多级管理员权限，iMaster NCE-Campus、RR和CPE（包括普通CPE、vCPE）之间使用增强型双向认证，支持更换为第三方证书的安全机制，部署防火墙采用防攻击等措施保证iMaster NCE-Campus、RR的系统安全。CPE支持安全启动、证书安全存储，并提供对系统中可疑的CPE进行隔离处理，防止攻击者利用被盗CPE设备接入网络。采用基于SSH（Secure Shell）的NETCONF协议、基于SSL加密的HTTP2.0协议和IPSec协议对数据进行加密处理，保证数据在传输过程中的安全。支持ACL流量过滤、URL过滤、IPS（Intrusion Prevention System）、防火墙功能，满足业务安全需求。
