人工智能驱动型 SD-WAN

瞻博网络人工智能驱动型 SD-WAN 是一套无隧道、应用感知和零信任的安全解决方案，可实现可靠且安全的 WAN 连接。

瞻博网络人工智能驱动型 SD-WAN 解决方案由瞻博网络 Session Smart 路由器、Mist AI 及瞻博网络 Mist WAN 保证组成。

瞻博网络人工智能驱动型 SD-WAN 通过简化操作，提高应用性能，从而改善最终用户和运维人员的体验。固有的零信任策略和无隧道架构既能实现强大的网络安全性又不会牺牲性能。人工智能驱动型 SD-WAN 还可以收集丰富的网络流量遥测数据，配合 Mist AI，提供有关用户体验和潜在网络问题的可行见解。

无隧道 SD-WAN 具有多种优势，包括：

1. 用户体验保证以及应用性能保证：无隧道 SD-WAN 不会增加额外流量开销，从而实现应用性能提升和成本节约。与此同时，WAN 保证还可以进一步改善用户体验
2. 巨大改进：只要将应用与用户绑定的会话处于打开状态，就会被单独处理
3. 固有的零信任安全性：通过对访问网络的所有新流量采取默认拒绝的方法来实现这一点

在无隧道会话智能型 WAN 中，流量不得在网络上运行，除非满足由会话定义的要求（用户、应用、群组等）。这种默认拒绝方式可实现零信任网络。

使用 IPsec 等隧道协议，发送的每个数据包会增加大约 30% 的额外带宽，因此会减少可用网络容量，还会降低应用性能。（我们将这种浪费的开销称为无效吞吐量。）

隧道式架构限制了扩展，而且在满足拓扑要求方面不够灵活。这些架构可能是中心辐射型，但中心会降低实时流量的速度。尝试点对点架构具有可行性，但会变得非常难以控制和维护。基于会话的架构要灵活得多，可以针对实时和异步流量进行优化。

两者之间的差异巨大。隧道式 WAN 通常可以扩展到数千个会话，而会话智能型 WAN 则可以扩展到数百万个会话。这是因为在用户-应用事务结束后，会话不会继续保持在活跃状态。隧道即使未被使用，也会继续存在。

除此之外，许多隧道式 SD-WAN 可以维持的连接数有限，而无隧道 SD-WAN 却不会受到这样的限制。

瞻博网络的无隧道人工智能驱动型 SD-WAN 采用默认拒绝访问策略，因此本身就具备零信任安全性。Session Smart 路由器内置新一代防火墙 (NGFW) 功能。还经过 FIPS 140-2 认证，并符合 PCI 和 HIPAA。对于高级网络安全性，瞻博网络 SD-WAN 解决方案集成 Juniper Secure Edge 和所有第三方安全提供商，以支持完整的安全接入服务边缘 (SASE) 架构。

瞻博网络人工智能驱动型 SD-WAN 由 Session Smart 路由器提供支持，该路由器基于软件，可以部署在瞻博网络 SSR 系列路由器、白盒客户本地设备、数据中心网络服务器上以及云端。Session Smart 路由器可以通过 Session Smart Conductor 或瞻博网络 Mist 云在本地或云端进行管理。

无论是中小型企业、大型企业、电信提供商还是托管服务提供商，如果希望实现网络现代化并改善网络用户体验，都可以考虑瞻博网络人工智能驱动型 SD-WAN。

瞻博网络人工智能驱动型 SD-WAN 支持以下用例：

• 为全网域用户提供优化体验
• 降低运营成本，尤其是进出云的成本
• 加速云迁移计划
• 加快和简化 WAN 部署和管理操作

有关人工智能驱动型 SD-WAN 部署服务的信息，请参阅人工智能驱动型 SD-WAN 部署服务产品介绍。如需 Session Smart 路由器方面的帮助，请查看 Session Smart 路由器文档，参加培训课程，或加入 SD-WAN 社区。