杭州XX期货公司安全组网SD-WAN

需求说明：

杭州XX期货内部采用Juniper SSG设备进行出口安全防护及到各个分支的IPSEC 组网，由于XX期货总部及各个数据中心分支的的核心SSG防火墙已经不能满足后期业务升级后的性能及安全功能需求，因此本项目将对总部及各个分支的的核心防火墙进行替换升级。数据中心的核心防火墙由传统升级为下一代防火墙进行替代升级，部署位置构架不变。

此外，基于到全国各个分支的IPSEC广域网组网还面临很多方面的挑战，包括主备链路利的故障切换及利用率、远程分支的安全性、服务质量(QoS)、非接触式配置以及流量可视性。这些问题以及很多业务驱动力正在推动重新评估传统广域网设计以及部署，并寻求改进的方案。最终决定采用目前市面主流的SD-WAN解决方案，软件定义广域网 (SD-WAN) 技术通过提高性能、降低成本和增强安全性来重新界定现代网络。利用将实时路径选择、状态性防火墙、端到端 QoS 和广域网优化结合在一起的 SD-WAN 解决方案，可以提供保障应用传输的新一代广域网解决方案。