瞻博网络 Session Smart 路由器

瞻博网络 Session Smart 路由器是一款基于软件的路由器，能够实现无隧道、应用感知和零信任的安全网络。Session Smart 路由器灵活且有弹性，可提供经济高效的 WAN 连接。Session Smart 路由器配合 Mist AI 助力瞻博网络人工智能驱动型 SD-WAN 解决方案。

Session Smart 路由器 (SSR) 通过简化操作并提高应用性能，改善了最终用户和 IT 用户的体验。SSR 可扩展到数千个站点，并通过固有的零信任访问策略保护用户和数据。SSR 的无隧道架构可在不影响性能的情况下实现强大的安全功能。 

会话感知型网络是一种能够理解并管理会话完整情境（包括用户信息、组信息、所使用的应用类型）的网络。会话感知还涵盖其他关键信息，可提高应用感知能力。这些信息包括会话身份验证、加密和管理状态，可向网络管理员提供应用在任何特定时间点的状态。

会话感知型网络具有多种优势，包括：

• 改善用户体验：通过了解每个会话的细节，网络可以对流量进行优先级排序并优化流量，从而实现更流畅的用户体验。
• 巨大改进：只要会话处于打开状态，将应用与用户绑定的会话就会被单独处理。 
• 固有零信任安全性：会话感知型网络通常采用“默认拒绝”方式，仅允许获得明确允许的流量。此零信任模型可通过减少攻击面提高安全性。

使用 IPsec 等隧道协议，发送的每个数据包会增加大约 30% 的额外带宽，因此会减少可用网络容量，还会降低应用性能。（我们将这种浪费的开销称为“无效吞吐量”。）

隧道式架构限制了扩展，而且在满足拓扑要求方面不够灵活。这些架构可能是中心辐射型，但中心会降低实时流量的速度。尝试点对点架构具有可行性，但会变得非常繁琐且难以维护。基于会话的架构要灵活得多，可以针对实时和异步流量进行优化。

与基于隧道的路由不同，无隧道路由不会为网络流量增加额外的带宽，因此可以提高应用性能并节省成本。此外，无隧道架构具有灵活性和高度可扩展性，可以在任意规模下实现更快的部署。

是的，Session Smart 路由器可加密流量。此外，它还提供自适应加密功能，可避免对已加密流量进行“双重加密”。据估计，多达 95% 的网络流量已加密，而双重加密流量（通常发生在隧道环境中）成本高昂，并且可能会影响网络性能。

瞻博网络的无隧道 Session Smart 路由采用默认拒绝访问策略，因此本身就具备零信任安全性。Session Smart 路由内置防火墙功能，例如入侵检测和防御 (IDP) 和 URL 过滤。还经过 FIPS 140-2 认证，并符合 PCI 和 HIPAA。

Session Smart 路由器基于软件，可部署在瞻博网络 SSR 系列路由器硬件、白盒客户端设备、数据中心网络服务器和所有主要公共云上。请查看 Session Smart 路由器产品介绍了解详情。

无论是中小型企业、大型企业、电信提供商还是托管服务提供商，如果希望实现网络基础架构现代化并改善 IT 和最终用户体验，可以考虑使用瞻博网络 Session Smart 路由器。

Session Smart 路由器支持多种用例，包括：

• 通过路由器刷新或 SD-WAN 部署，提高网络安全性和性能
• 构建安全的软件定义分支机构 (SD-Branch)
• 加速云迁移计划
• 降低运维成本，尤其是往返云端的流量
• 快速追踪并简化 WAN 部署和管理操作

如需 Session Smart 路由器方面的帮助，请查看 Session Smart 路由器文档，参加培训课程，或加入 SD-WAN 社区。我们还提供部署服务。请阅读 SD-WAN 部署服务产品介绍了解部署信息。