人工智能驱动型 SD‑WAN

瞻博网络人工智能驱动型 SD-WAN 是一种无隧道、应用感知和零信任的安全解决方案，实现可靠且安全的 WAN 连接。

瞻博网络人工智能驱动型 SD-WAN 解决方案由瞻博网络 Session Smart 路由器、Mist AI 及瞻博网络 Mist WAN 保证组成。

瞻博网络人工智能驱动型 SD-WAN 通过简化运维，提高应用性能，从而改善最终用户和 IT 用户的体验。固有的零信任策略和无隧道架构既能实现强大的网络安全性又不会牺牲性能。人工智能驱动型 SD-WAN 还可以收集丰富的网络流量遥测数据，配合 Mist AI，提供有关用户体验和潜在网络问题的可行见解。

IPsec（互联网协议安全）等隧道协议为每个发送的数据包增加大约 30% 的额外带宽，因此会减少可用网络容量，还会降低应用性能。（我们将这种浪费的开销称为“无效吞吐量”。） 此外，在网络中的每个站点之间建立隧道非常耗时、容易出错且规模受限。查看 ACG 研究报告：基于隧道与无隧道的 SD-WAN 了解详情。

无隧道 SD-WAN 具有多种优势，包括：

1. 用户体验保证以及应用性能保证：无隧道 SD-WAN 不会增加额外流量开销，从而提高应用性能并节约成本。WAN 保证进一步改善用户体验。
2. 巨大改进：只要会话处于打开状态，将应用与用户绑定的会话就会被单独处理。
3. 固有的零信任安全性：实现方式是默认拒绝所有新流量访问网络。

在无隧道会话智能型 WAN 中，流量不得在网络上运行，除非满足由会话定义的要求（如用户、应用、群组等）。这种默认拒绝方式可实现零信任网络。

IPsec 等隧道协议为每个发送的数据包增加大约 30% 的额外带宽，因此会减少可用网络容量，还会降低应用性能。（我们将这种浪费的开销称为无效吞吐量。）

隧道式架构限制了扩展，而且在满足拓扑要求方面不够灵活。这些架构可能是中心辐射型，但中心会降低实时流量的速度。尝试点对点架构具有可行性，但会变得非常难以控制和维护。基于会话的架构要灵活得多，可以针对实时和异步流量进行优化。

事实上，两者之间的差异巨大。隧道式 WAN 通常可以扩展到数千个会话，而会话智能型 WAN 则可以扩展到数百万个会话。这是因为在用户-应用事务结束后，会话不会继续保持在活跃状态。隧道即使未被使用，也会继续存在。

瞻博网络的无隧道人工智能驱动型 SD-WAN 采用默认拒绝访问策略，因此本身就具备零信任安全性。Session Smart 路由器内置防火墙功能，例如入侵检测和防御 (IDP) 和 URL 过滤。还经过 FIPS 140-2 认证，并符合 PCI 和 HIPAA。对于高级网络安全性，瞻博网络 SD-WAN 解决方案集成瞻博网络安全边缘和第三方安全提供商，以支持完整安全接入服务边缘 (SASE) 架构。

瞻博网络人工智能驱动型 SD-WAN 由 Session Smart 路由器提供支持，该路由器基于软件，可以部署在瞻博网络 SSR 系列路由器、白盒客户本地设备、数据中心网络服务器上以及云端。Session Smart 路由器可以通过 Session Smart Conductor 或瞻博网络 Mist 云在本地或云端进行管理。

无论是中小型企业、大型企业、电信提供商还是托管服务提供商，如果希望实现网络现代化并改善网络用户体验，可以考虑瞻博网络的人工智能驱动型 SD-WAN。

瞻博网络人工智能驱动型 SD-WAN 支持以下用例：

• 为全网域用户提供优化体验
• 降低运营成本，尤其是进出云的成本
• 加速云迁移计划
• 加快和简化 WAN 部署和管理操作

有关人工智能驱动型 SD-WAN 部署服务的信息，请参阅人工智能驱动型 SD-WAN 部署服务产品介绍。如需 Session Smart 路由器方面的帮助，请查看 Session Smart 路由器文档，参加培训课程，或加入 SD-WAN 社区。