LightWAN场景以及方案说明

LightWAN是基于 SDN 和 WAN Optimization 技术打造的 LightWAN 平台，为用户提供总部、分支、数据中心/私有云、及公有云的互联，同时提供 SaaS 及互联网应用加速服务。(LightWAN是SD-WAN的一种)

LightWAN是产品模式和运营模式的完美结合，产品模式，即不走LightWAN骨干网。运营模式，即走LightWAN骨干网。根据用户的需求场景，LightWAN可提供不同的服务模式，也可以实现两种服务模式灵活过渡。

目前LightWAN全球部署超过 400 个节点，客户涵盖跨国公司、大中型多分支企业、连锁经营者，包括部分世界五百强企业。LightWAN具体应用场景解决方案如下：

一、国内/跨境组网

图1：国内/跨境组网解决方案拓扑图

方案说明：

在企业总部或者数据中心部署LightWAN CPE，实现分支和总部内网互通；
LightWAN可根据用户需求实现基于互联网的二层互联互通，帮助用户简化配置以及对网络设备的要求。
LightWAN可以实现单纯的LightWAN组网，也可以实现和企业用户已有的MPLSVPN混合组网的方式，通过LightWAN控制平台实现互联网和专线的统一监控和管理，降低企业运维管理成本；

通过LightWAN控制平台实现专线和互联网链路的自动化调度，可以实现链路负载，可以实现链路主备，保障企业用户线路的可用性。

二、企业上云

图1：企业上云解决方案拓扑图

方案说明：

在企业网络出口处部署LightWAN CPE，云上部署vCPE，实现与线下Office互通；
LightWAN CPE即插即用，云上vCPE可提供镜像一键安装，配置由控制台统一下发，可快速实现办公室和云之间互联互通；
LightWAN vCPE支持部署的云环境包括但不限于AWS、Azure、阿里云、腾讯云、华为云等；
对于移动端用户，可通过部署LightWAN软件客户端实现访问云；

LightWAN控制台实现统一控制和管理，实现自动化运维，大幅度节省企业运维时间成本。

三、SaaS访问加速

图1：SaaS网络优化解决方案拓扑图

方案说明：

在用户网络出口处部署LightWAN CPE,通过CPE与LightWAN全球加速骨干网对接，将访问SaaS的流量引入加速通道；
对于移动端用户，可通过部署LightWAN软件实现访问SaaS加速；
LightWAN将全球的SaaS都纳入到骨干网络中，按照名称和地域对全球的SaaS进行预定义，支持企业用户根据需求选择SaaS优化服务；

该解决方案可以帮用户解决访问海外SaaS服务（Office365、Salesforce、Netsuite、Oracle等）时，因为跨境网络高延时、高丢包导致访问体验差的问题。同时，也能解决一带一路走出去的企业访问国内总部服务体验差的问题。

四、国际互联网加速

图1：国际互联网访问加速解决方案拓扑图

方案说明：

在企业用户网络出口处部署LightWAN CPE,通过CPE将访问海外国际互联网的流量引入LightWAN全球加速骨干网；
移动端用户可以通过部署软件客户端实现访问国际互联网访问的加速；
为方便用户管理企业网络，LightWAN可支持定制白名单功能，根据用户提供的域名/IP列表定制访问海外互联网名单集合，同时可支持审计功能；
该解决方案可以帮助用户解决访问海外互联网网站时受到跨国互联网质量不稳定的影响，导致页面加载时间长、文件下载慢，视频卡顿等问题，优化用户访问体验，提高工作效率。

客户案例
一、爱立信组网案例解析

需求说明

1985年，爱立信在北京开设了中国的第一个办事处；1994年成立了爱立信（中国）有限公司，总部设在北京。目前，爱立信在中国已拥有上万名员工，为中国用户提供全套通信解决方案和服务。

爱立信在中国的39多家分支机构一直采用联通MPLS专线进行互联。企业规模的不断扩大，原有网络无法满足当前办公需求，关键应用得不到保障，日常办公等也受到影响。同时，由于需要通过互联网访问国外的视频资料以及AWS等公有云上的内容，由于是跨国跨互联网，存在较高丢包和延时，导致体验变差，影响工作效率。爱立信希望SD-WAN能带来如下改变：

1、带宽增加的同时，费用保持不变甚至降低。

2、关键应用得到保障，日常办公缩短延时。

3、可以替换 MPLS ，并能实现全天候智能运维及可视化管理，可以自动管理和监控 POP 节点、链路及 CPE 状态。

4、优化部分境外SaaS应用及网站。。

方案内容

lightWAN根据爱立信中国的网络现状需求，提供了如下图1所示的解决方案，北京和上海作为中国总部网络出口部署LightWAN CPE进行互联，其他分支网络出口同样部署LightWAN CPE分别与北京和上海进行互联。各分支通过CPE接入由lightWAN搭建的POP中，数据流奔跑在由POP点和互联网组成的ltt隧道中，最终实现总部分支高速互联。Orchestrator同时管控由互联网和中移动MPLS组成的ltt隧道，全国组网示意图如下所示：

图1：全球组网优化方案图
另外，员工经常会通过公司发布的视频、培训资料来提升自身的技术能力和素养，需要通过互联网访问国外的视频资料以及AWS等公有云上的内容，由于是跨国跨互联网，存在较高丢包和延时，导致体验变差，影响工作效率。

图2：SaaS访问优化方案图

优化效果

（1）组网延时对比

	MPLS	LightWAN
北京-合肥	42ms	32ms
北京-广州	52ms	48ms

总部分支之间延时普遍降低。

用户收益

拉动互联网专线业务。
实现39个分支和北京总部、上海总部的内网打通，业务访问质量超过 MPLS。
LightWAN网络有效解决了跨国互联网数据传输的问题，链路质量稳定，且实际业务质量可以达到甚至超越CN2网络同等水平。提升用户整体的办公体验，提高工作效率。

方案优势

1、LightWAN 网+端统一管理：用户仅需互联网即可使用 CPE+POP 形式，按照约定的SLA 进行组网。

2、即插即用（零接触部署）：无需专业 IT 人员参与，只需普通用户插入网线即可完成设备上线工作。

3、广域网优化：CPE 融入加速优化算法技术，通过自创的 ltt 隧道为用户保障网络的传输效率和稳定性。

4、Orchestrator：自动管理、监控 POP 节点、链路及 CPE 状态，全天候智能运维及可视化，为企业流量自动选择最优路径。

二、中油国际海外组网优化案例解析

背景现状

某能源企业是中国石油负责海外石油天然气勘探开发、炼油化工、管道运营等业务归口管理的专业公司。分支机构遍布全球，部分分支通过专线接入总部内网，但由于分支众多，网络现状较为复杂：

各类海外业务对信息化建设的需求日益增大
仍有部分国家及地区未接入总部内网
专线接入建设周期长，费用相对昂贵

海外分支机构缺少IT人员

为满足国家和企业自身对海外管理的需要，同时也可以提升该能源企业海外分支网络业务访问质量，加强总部与各分支之间的联系，提高企业营运效率，该企业计划通过SD-WAN的方式将部分分支接入内网，业务目标如下：

各分支快速稳定地访问企业内网（例如视频会议、IP电话、OA、E-learning等内部业务系统）；
规避资源国本地互联网限制，改善访问中国国内互联网的速度；

采用应用代理的方式优化上述建设单位之外其他海外分支机构访问国内基于互联网的企业内部办公系统（例如VPN、Email等）的效果。

解决方案

为全面优化和提升各分支与该企业总部之间的联系和信息化水平，轻网科技提供如下解决方案：

图1：解决方案拓扑示意图

方案说明：

在北京总部、海外既定建设单位的网络出口处部署LightWAN CPE设备或在提供的虚拟机上部署vCPE系统。
LightWAN 中央控制台同时监控、管理全部CPE、vCPE和POP节点（用于数据的转发），可以自动计算出任意两台CPE（或vCPE）之间的最优路径和所经过的POP。
海外建设单位和北京总部两台CPE（或vCPE）之间创建端到端的ltt传输隧道，并依次通过最优路径和所包含的POP节点进行数据传输。
CPE（或vCPE）之间的ltt隧道实现海外各建设单位到北京总部的内网互通，由LightWAN 中央控制台统一管理和调度，实现企业LightWAN专网的搭建。
海外建设单位所部属的CPE（或vCPE）与国内POP点之间创建ltt隧道，可将海外访问中国国内互联网的流量引入到LightWAN进行加速优化，提高海外各点到国内互联网资源的访问速度。

建设单位之外的国家，可通过CNAME应用代理的方式使用LightWAN，改善到国内应用（例如VPN、Email等）系统的访问质量。
优化效果

经一段时间测试轻网科技LightWAN提供的解决方案完全满足该能源企业业务目标，各项SLA如下：

服务可用率：LightWAN骨干网服务可用率不低于 99.9%。

链路延迟：LightWAN骨干网络节点主要包含北京、上海、广州三个国际出口覆盖到全球主要城市的平均链路延时数据。LightWAN服务所覆盖的全球各主要城市 POP 节点间的平均链路时延不高于下表值：

北京主要覆盖欧洲和非洲北部
	法兰克福	伦敦	巴黎	莫斯科	米兰	阿姆斯特丹
北京	148-160	158-170	150-162	109-120	170-185	150-167

上海主要覆盖日、韩、北美和南美
	东京	首尔	硅谷	西雅图	迈阿密	华盛顿	俄勒冈	休斯顿	达拉斯	多伦多	克雷塔罗	圣保罗
上海	30-37	23-27	120-130	113-120	191-210	169-180	120-127	167-183	166-183	163-170	191-210	304-335

深圳主要覆盖亚洲其他部分、澳大利亚和非洲南部
	香港	迪拜	新加坡	悉尼	墨尔本	金奈	约翰内斯堡
深圳	10-15	124-136	41-50	120-135	125-140	70-85	210-230

方案优势

安全性强：各用户网络为逻辑私有密闭网络，数据转发完全隔离；CPE和CPE之间全链路端到端加密，数据传输过程不存在解密节点；可在用户应用加密的基础上进行二次加密；
可视化管理：通过中央控制台管理页面，直观可视的管理CPE和链路资源，灵活调整路由策略和基于应用的QoS；
稳定性高：Full-Mesh的LightWAN骨干网，通过中央控制台智能管理和自动化调度，实现POP点之间多线路冗余备份，网络质量稳定可靠；
传输效率高：LightWAN骨干网采用专线+精品互联网混合网，内嵌端到端广域网优化技术，有效保障全网数据传输效率；
覆盖广，灵活性好：基于互联网接入，可实现全球覆盖，可随用户使用地点变更而迁移；

性价比高：基于互联网接入，骨干网络智能选路，内嵌广域网优化技术，以远低于专线的价格提供媲美甚至超越专线的服务品质。
三、中石油管道局案例解析

背景现状

中石油管道局是中国油气储运工程建设领域的专业化公司，创建于1973年，为埃克森美孚、BP、壳牌、沙特阿美、中国海油、中国石化等70余家国内外油气公司提供服务，参与建设了西气东输管道系统、中亚天然气管道系统、陕京输气管道系统、中缅油气管道等长输油气管道，总里程超过12万公里；建设了坦桑尼亚天然气管道等海洋管道150公里；建设了舟山、兰州等原油和成品油储罐2155万立方米，设计建设了中国石油第一座地下储油库。经营足迹遍及中国国内，以及中东、非洲、中亚、东南亚、大洋洲、南美洲等6大地区共47个国家。

由于当前某项目需要，该能源公司阿布扎比、泰国、成都分支需要实现访问廊坊总部的内网应用，包括ip电话，视频会议，Citrix远程桌面等。

阿布扎比分支到廊坊总部有一条2M的 MPLS 专线，但经常处于满负荷的状态，专线带宽无法满足办公需求，而泰国、成都则没有与总部互通。

解决方案

lightWAN 根据用户需求，结合 LightWAN 产品特征提供如下解决方案：在总部和各分支网络出口处分别部署一台 LightWAN CPE接入设备，从而将总户和分支通过 LightWAN 进行互联。
解决方案见以下拓扑图

客户收益

传输速度	专线	LightWAN
廊坊-阿布扎比	160ms-170ms	170ms
廊坊—成都	未实现互通	45ms
廊坊-泰国	未实现互通	115ms

方案优势

低成本,高效率：满足了快速上线的需求，且与专线相比，具有更高的性价比。

安全性高：通过LightWAN的多种加密算法，保障传输数据的安全性。

智能管控：可视化监控，统一管理链