多案例问证：网络出口还能再简单些吗？

最近SDN的概念很火，坊间纷纷传闻，只要插上SDN的翅膀，猪也能上天。一时间，无数客户纷纷来电询问真假，问是否能用SDN改造一下自己的网络，让运维人员也可以上班时喝茶看报纸（至少在正常时间内下班）。

小锐决定周五开个直播，给大家普及一下SDN的知识，介绍锐捷网络的Service Chain方案：让网络出口更简单。在此之前，小锐想给大家先讲三个真实的客户故事：

中烟工业山东卷烟厂内网远离中毒隐患

济南卷烟厂是全国生产规模第五的山东中烟旗下最大的直属厂，也是全国四家定点雪茄烟生产企业之一。 厂内骨干核心设备已运行近10年，设备老化并面临着一些难以解决的问题，如：

1. 内网安全隐患严重，7台安全设备分散在多个网络出口/分区，防护薄弱，不能统一管理
2. 近期有办公室搬迁计划，并普及移动办公，希望简化过程中的网络配置
3. 客户有自行开发的简易认证系统（IP/MAC 绑定），希望能够兼容新的网络设备，甚至二次开发

锐捷提供的Service Chain方案包含：

核心交换机Newton 18000 + SDN 控制器

SDN 将原分散的安全设备统一旁挂在核心交换机Newton 18000 上，为不同业务流规划安全走向，实现按需防护，安全到位；安全服务链故障自动Bypass， 安全设备割接/维护不断网。

给客户的价值是：

内网远离中毒隐患，SDN兼容任意品牌的第三方设备， 网络运维配置简单

山西省政务大厅 为用户节省80%投资 

山西政务大厅总建筑面积60600平米，其中地上15层，地下1层约7000平米。依托省电子政务外网，整合52个部门、单位。为保证各委办独立的政务系统安全策略需求，原本要部署50+安全设备在各单位政务系统的出口处。

锐捷提供的Service Chain方案包含：

核心交换机Newton 18000 + SDN 控制器

核心采用2台Newtown 18000 虚拟化为一台核心交换机，SDN 控制器接入管理网，将上网行为管理设备和安全设备等旁挂到核心交换机上，给所有委办的进出数据进行分流配置，使之走对应的安全设备，符合相应的安全管理要求。

给客户的价值是：

安全设备的投入从原本计划的50+台，缩减到实际所需10+台，降低80%前期投资和后期维护工作量

郑州市教育局 一机管理所有品牌的安全设备 

截止2016年底，郑州市教育局所辖各级各类教育学校1549所，在校生277.74万人，教职工16.22万人。学生和教职工总人数比5年前增长14.7%。 随着教育信息化建设，高速互通，校校通达，在城域网的出口，客户不可避免地遇到问题：

1. 当前核心交换机老化，跟不上业务的发展
2. 防火墙、IPS、流控等安全设备数量多，品牌多，管理困难
3. 需要再增加防火墙，并重新划分安全域，以增强中小学访问控制

锐捷提供的Service Chain方案包含：

核心交换机Newton 18000 + SDN 控制器

2台Newton 18000 虚拟化为一台核心交换机，实现50毫秒快速切换，及全网最高9万终端并发；SDN 为整网安全引流，完全兼容第三方品牌，包括山石防火墙、迪普多业务防火墙等。

给客户的价值是：

一个SDN即可配置所有品牌的安全设备；保证更多用户同时在线的稳定性