绿盟SD,绿色安全守护，智能防御新篇章

随着各行业数字化进程加快，业务上云、协同办公、电子政务等上层应用在不断落地的同时，也给客户网络建设带来了新的挑战。日益丰富的上层应用带来了快速增长的带宽需求，每年带宽扩容都成为企业网络建设投入的主要部分，但是局部网络拥塞仍时有发生，终端用户体验始终没有有效保障。传统企业网络建设方式已无法满足客户灵活快速组网的业务诉求，费时费力的开局加站成为客户业务增长扩张道路上的绊脚石。

面对横跨多地的接入分支和不同形态的网络设备，如何做到高效运维是用户始终要解决的问题。与此同时，大多数企业的网络安全建设依然停留在端点防护阶段，难以应对不断变化的网络攻击。是否能用一种低成本的方式，来改造传统专线或宽带构建的企业网络，在安全提升业务体验的同时，简化网络运维？

是时候改造您的企业网络了

为解决用户网络灵活安全互联问题，绿盟科技推出一款全新的SD-WAN产品——绿盟SD-WAN防火墙（简称NF-WAN），通过引入网络控制器，改变传统网络设备分布式的配置管理模式，集中可视化的操作界面，极大简化了网络运维。应用级的流量调度与智能选路功能，就像给网络增加了一套智能导航系统，可以让用户以更低的带宽成本获得更稳定的网络体验。设备具备防火墙的安全防护能力，并协同SD-WAN控制器、绿盟云端及SASE等产品，共同构建一套可扩展的立体安全防护体系。

绿盟SD-WAN防火墙为您带来新的选择

SD-WAN（软件定义广域网）是将SDN（软件定义网络）技术应用在广域网而形成的一套网络架构和服务模型，为解决企业市场Internet互联不稳定而MPLS VPN价格昂贵这样的博弈类问题，将广域网的网络资源服务化，通过软件的统一编排调度，实现上层用户业务与底层承载网络资源的优化匹配。

典型的SD-WAN网络架构由集中控制器和网关设备两部分构成，分布在各个端点的网关设备负责用户流量的接入与转发，通过IPSec VPN、SD-WAN策略、路由等技术，实现上层业务组网。控制器对所有网关设备进行统一集中的管理、业务下发、可视化呈现与流量调度。

绿盟科技凭借多年来在防火墙领域不断积累的技术优势，结合SD-WAN管控分离的网络架构，为传统防火墙赋予新的生命。绿盟SD-WAN防火墙致力于为客户打造专属的定制化安全广域网络，从以下四个方面提供全新的网络体验。

降本提效，即插即用

绿盟SD-WAN防火墙同时支持多条宽带线路承载用户流量，用户无需对当前已有线路进行调整，只需单点逐步替换升级SD-WAN设备，即可完成网络升级改造。绿盟SD-WAN防火墙支持应用流量的识别、多路径负载分担、智能选路等功能，从流量调度的角度，对用户上层业务操作流程进行优化，真正告别了传统的疏导拥堵、带宽扩容模式，进入精细化、智能化的流量管理新时代，从根本上提升了用户网络的带宽利用率。

为了让网络建设更加快速便捷、设备即插即用，绿盟SD-WAN防火墙支持ZTP（Zero Touch Provisioning）零接触上线功能，用户只需使用控制器进行集中的设备管理与网络规划，配置项将自动生成对应的启动脚本，通过邮件或U盘方式发送给现场工程人员，而现场无需进行任何配置，只要设备上电，接上网线，进入ZTP向导，即可完成设备的自动上线，控制器成功纳管远端设备。极大提升了网络建设效率，将开局加站时间由数天周期变成了分钟级，实现快速批量的设备上线，缩短网络建设的整体周期。

灵活接入，可靠互联

绿盟SD-WAN防火墙推出了不同的产品形态及版本，包括为小型分支打造的基础版、为总部汇聚点打造的安全增强版，以及为云端打造的VM虚拟化版。不同产品形态满足了不同用户的接入需求，而绿盟SD-WAN控制器屏蔽了底层异构设备管理的复杂度，不同的产品形态，同样的管理界面，简化了操作流程。同时，为减轻多点互联带来的VPN配置工作量，控制器创新建立了新的组网业务模型，将过去的单点命令行配置方式转变为基于控制器进行图形化界面的配置方式，融合了网络规划与配置下发的操作，只需几步即可完成一个涉及大量设备的组网创建，一键配置下发，快速打通端到端流量。

安全集成，统一编排

绿盟SD-WAN防火墙作为接入网关，集成了NF系列防火墙强大的安全能力，同时增加了智能选路与流量调度的能力，一台设备即可完成安全组网的诉求，简化配置操作的同时，给用户的网络接入提供了专业的安全防护与保障。同时控制器实现了多设备策略的统一管理编排与批量下发功能，让网络的核心运维人员具备更高的操作权限，黑名单防护、威胁隔离等操作一键部署，从根源上减少多级管理引入的网络安全隐患。

可视管理，至简运维

绿盟SD-WAN控制器从设备管理、业务组网、流量分析三个维度，对客户网络进行可视化处理，最大限度还原网络真实运行情况，让用户掌握整网设备的运行状态、了解设备间的业务分布、感知上层应用的实时流量占用。结合控制器提供的状态监控、告警日志、问题关联、诊断工具全链条运维能力，轻松实现日常网络巡检，提前预判可能存在的网络隐患。

打造可扩展的安全互联解决方案

安全合规，在企业网络建设中是至关紧要的一环。除网络互联的基本需求之外，不同客户对安全防护保障的要求大多有所不同。面对市面上不同的SD-WAN产品，如何评估其安全能力并找到适合自身上层业务的解决方案呢？绿盟科技给出了自己的答案，那就是打造一套用户专属的立体化可扩展的安全SD-WAN产品体系。对于基础客户，绿盟SD-WAN设备集成防火墙能力，支持在线自动动态更新或离线手动更新的应用库、病毒库，进一步提升网络安全保障。同时绿盟SD-WAN防火墙与绿盟云端的联动方案，让流量云清洗、漏洞扫描检测等成为可能，而对于网络安全提出更高要求的客户，当下最火的SASE无疑是最好的选择。绿盟SD-WAN防火墙、控制器，天然支持对接绿盟SASE系统，无需多余网络改造，即可按需完成网络防护的全面升级。

绿盟科技深耕安全领域多年，为政府、金融、运营商、能源、交通、科教文卫、企业等各大行业用户提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。绿盟SD-WAN防火墙的推出，在帮助客户以更低的成本改造传统网络、安全提升用户体验的同时，也简化了网络运维，带您走进网络安全智能导航新时代，助力企业数字化转型。