SD-WAN Service Portfolio
网络连接
无与伦比的性能和连接选项：在 190 多个国家/地区提供 MPLS、以太网、本地互联网、宽带、LTE/4G。
实时网络分析
多维可视化，提供对应用程序性能、网络安全性、利用率和最终用户体验的重播功能。
安全 Web 网关
安全 Web 网关位于靠近客户端位置的 75+ 遍及全球的本地云中心 (LCC)，可防止客户受到互联网威胁。
企业所面临的全球业务环境在不断快速变化中，从而驱动 IT 网络战略的迅速转型。NTT SD-WAN 服务产品组合为企业客户提供旨在支持其全球网络需求的解决方案，该解决方案当今已在 190 多个国家/地区提供。
NTT SD-WAN 服务通过利用行业领先的全球 SD-WAN 平台转变了网络的设计和构建方式，提供具有应用程序感知、优化的 MPLS、互联网或混合连接网络、完全集成的安全性和应用程序加速服务的新一代 WAN 解决方案，从而优化用户体验。
NTT SD-WAN 服务产品组合通过丰富的互联网安全、远程访问 VPN 和应用程序加速功能，为企业提供灵活的网络连接选项，以确保高级网络可用性、性能和安全性，并允许客户转变其网络体系结构、优化到云的连接、改善整体最终用户体验。
NTT SD-WAN 服务产品组合独立于传输。根据客户的特定可靠性和整体业务需求，NTT Com 可混合和搭配以太网、互联网、宽带、固定无线和 4G/LTE 等多种类型的接入技术，并提供针对互联网和 NTT Com 75+ 全球本地云中心 (LCC) 之一的最佳连接解决方案。NTT Com 已与全球 1,000 多个当地 ISP 和网络提供商建立了合作关系，可确保客户在其每个站点都可获得速度、弹性和性能的最佳组合。客户还可以在世界各地灵活地利用自身提供的网络连接（自带访问权限）。
NTT SD-WAN 解决方案提供优化的路由功能，可为客户提高网络性能。NTT Com 拥有相关知识和专业技术来设计和支持卓越的企业 SD-WAN 解决方案，提供高级路由优化功能以分配和管理客户流量，包括本地 ISP 路径优化、流量优先级排列和基于性能的路由（通过活动-活动路径管理）。
NTT SD-WAN 平台集成了 NTT Com 基于云的安全性服务，如安全 Web 网关、SSL VPN 和 IP Sec (B2B) 网关、及应用程序加速网关。我们基于云的服务在几分钟内激活自助服务并通过安全的客户门户进行实时配置更改管理，使企业能够更灵活、更积极地响应用户需求。该门户可大大简化客户全球网络的设置和管理，为其提供支持按需容量需求和业务连续性计划的工具，同时显著减少 Capex 开支。
NTT SD-WAN 服务产品组合支持 10 多个领先的和新兴的 SD-WAN CPE 供应商，包括传统 CPE 和 uCPE。NTT Com uCPE 服务可在客户驻地提供增值的虚拟化网络功能 (VNF) 服务。NTT Com 与我们的客户紧密合作，通过无缝集成基于云和 CPE 的解决方案来优化其网络和安全体系结构。
NTT SD-WAN 平台可扩展客户网络以优化与主要云提供商（如 Amazon Web Services (AWS)、Microsoft Azure、Oracle® Cloud）及其他常用云/SaaS 应用程序的连接，从而使用户可以快速、安全和高效地访问基于云的资源和应用程序。
NTT Com 的实时流网络分析与其 SD-WAN 服务产品组合一起提供，允许客户追踪网络运行状况并持续监测流量流。该开创性工具还提供对应用程序性能、网络安全性和利用率的多维可视化，及重播功能，该功能可使 CIO 及其 IT 员工比以前更快地对站点级别、应用程序维度或单个 IP 地址问题进行分析并减少这些问题，从而极大地改进最终用户体验。
NTT Com 能够以战略方式帮助企业进行网络转型和 SD-WAN 计划。NTT Com 作为单个联络点进行 SD-WAN 网络设计、交付、网络和 CPE 设备安装，在全球范围内对客户的全球 SD-WAN 解决方案进行高级 24×7 监控和管理，并利用预测性网络分析来主动识别、检测和解决网络问题，优化网络性能，以增强最终用户体验。NTT Com 为客户提供一个可实现其 SD-WAN 服务端到端透明、前所未有的可见性和控制的门户。
NTT SD-WAN 平台基于开创性体系结构，提供 100% 全球软件定义的覆盖服务网络。该平台通过 75+ 本地云中心 (LCC) 分布于全球各地，对网络、移动性和安全服务进行了优化。NTT 软件定义的网络使客户可以拥有一个更灵活和敏捷的全球网络。客户在几分钟内即可激活新服务并以灵活的方式使用服务，包括创新的按使用次数付费模式。
NTT SD-WAN 平台可独立于连接类型、技术或解决方案体系结构，实现客户使用的所有服务的无缝集成。
NTT SD-WAN 实时流网络分析为 CIO 及其 IT 员工提供对应用程序性能、网络安全性和最终用户体验的深入了解。该平台还支持从位于客户分支办公室的客户驻地设备交付服务。
特点和规格
企业需要选择和灵活性，以便为其每个全球办事处选择最佳的 SD-WAN 网络连接选项。NTT Com 已与全球 1,000 多个 ISP 和网络提供商建立了数十年的合作关系，可确保客户在其所有站点都可获得速度、弹性和性能的最佳组合。
根据客户的特定要求和整体业务需求，NTT Com 可混合和搭配如 MPLS、以太网、互联网、宽带、无线和 4G/LTE 等多种类型的网络技术，并为每个客户办公室提供最佳连接解决方案。NTT Com 还提供具有全网络和路径多样性的连接选项。
此外，客户可以在其任一办事处提供自己的网络连接，NTT 将这些连接集成到客户完整的 SD-WAN 解决方案中。NTT Com 提供管理客户提供的网络连接的选项，从而解决了客户在管理全球多个网络服务提供商关系方面的问题。
NTT SD-WAN 客户还从 NTT Com 与主要 SaaS 和云服务提供商（包括 Amazon Web Services (AWS)、Microsoft Azure 和 Oracle® Cloud）及其他云提供商的优化云连接中受益。
业务分析被企业广泛使用，以查看关键数据，从而更好地管理和实现业务转型。NTT Com 采用相同的方式以使客户更智能和更好地查看企业网络、应用程序性能和最终用户体验的行为和性能。要满足这些要求，NTT Com 开发了一款强大的工具 – “流应用程序可见性分析”，它允许客户实时深入地查看其网络和应用程序性能：
- 采用实时、交互式控制面板，使企业可以即时了解其网络和应用程序的运行状况并持续监控流量流，从而快速识别和响应影响业务的事件。
- 提供对应用程序性能、网络安全性、利用率和最终用户体验的多维可视化，从而使企业对站点级别、应用程序层面或单个用户级别的问题进行分析。
- 具有重播功能，它显著提高了企业 IT/网络团队找出过去出现的问题、高效识别修复解决方案以防这些问题再次发生的能力。
ISP 优化
NTT SD-WAN 平台提供经优化的路由，可实现最高级别的企业应用程序网络性能，从而绕过互联网对等互连和拥塞点。NTT SD-WAN 解决方案为本地 ISP、云和 SaaS 提供商提供更多连接，从而提供到客户网络流量的最短、最直接路径。
流量优先级和提升的服务质量 (QoS)
当谈到 QoS 政策实施时，标准 SD-WAN 服务存在固有限制。由于大多数本地 ISP 不会针对客户分支办公室的入站流量提供或实施 QoS 政策，流量无法得到优先排序，从而导致性能较差，最终用户体验较差。NTT 全球 SD-WAN 平台可以实施 QoS 政策以解决这些挑战，从而提高应用程序性能和改进最终用户体验。
活动-活动路径路由
NTT SD-WAN 支持在与客户站点（如 MPLS、互联网、宽带和 LTE/4G）的所有可用网络连接中同时进行活动-活动路由流量。建立路由政策以针对特定应用程序优化网络性能。
客户正在快速采用云战略以支持其核心业务应用程序、计算工作负载和存储要求。迁移到云需要企业网络体系结构和设计的转型，以支持整个企业的云战略。作为 NTT SD-WAN 全球平台的一部分，NTT 的多云连接为企业提供将其网络直接连接到公共云服务（如 Amazon Web Services (AWS)、Microsoft Azure、Oracle® Cloud 和其他云提供商）的能力，而无需通过公共互联网发送网络流量。此外，通过 NTT SD-WAN 平台中的安全 Web 网关提供的互联网连接可优化通过互联网到领先的公共云和 SaaS 提供商的连接。
随着客户越来越多地迁移到云并利用互联网连接部署 SD-WAN 解决方案，出现新的安全性挑战。保护企业资产成为了一项迫切要求，企业突然发现他们必须为每个分支办公室购买本地安全性基础设施并为其提供支持，这样就增加了复杂性、风险和成本。作为 NTT SD-WAN 服务产品组合的一部分，NTT Com 的安全 Web 网关通过遍布全球的超过 75 个 NTT Com 本地云中心 (LCC) 为客户提供分布式互联网安全。该服务套件提供精细的防火墙政策实施，包括入侵防御、Web 内容过滤和恶意软件检测报告。
客户可以选择通过 NTT Com 本地云中心，基于驻地的专用设备或 uCPE 选项来部署网络和安全服务。客户可以选择通过 Web 门户进行自管理或 NTT Com 可以提供管理式服务。
防火墙服务
防火墙服务包括：
- 从企业环境到互联网保护 Web 应用程序流量的安全。
- 精细的政策实施 – 通过 Web 门户实时配置和管理政策。
- 应用程序感知控制 – 用户可以选择允许应用程序自行感知，而不是采用典型的基于端口的政策。无需再担心客户打开或关闭的端口是否正确。
- 地址、服务和应用程序组定义 – 客户可以配置其地址、服务和应用程序对象，并将其组合在一起。
- 防止 SYN、ICMP、UDP 和其他基于 IP 的泛滥攻击，提供可自定义的阈值。
入侵防御服务
可以为防火墙服务添加入侵防御服务。它包括：
- 基于协议异常的保护，可检测不符合 RFC 协议的流量
- 基于启发式的分析，可检测异常数据包和流量模式
- 检测和阻止端口扫描、IP 地址扫描、ICMP 片段攻击
- 防止 HTML 和恶意 JavaScript
- 检测和阻止病毒、间谍软件、已知 Bot、蠕虫和特洛伊木马
URL Filtering Service
可以为防火墙服务添加 URL 过滤服务。它包括：
- 完全集成、可自定义的 Web 过滤引擎，允许应用精细的 Web 浏览政策
- 基于目标的政策实施
- 选择 50 多个要允许或阻止的 Web 内容分类
- 定义过滤规则和规则应用
- 白名单和黑名单功能 – 除了选择类别，客户可指定要允许或阻止的特定 URL
- 活动活动
- URL 数据库自动更新
- 与客户身份验证（Active Directory、LDAP、eDirectory）集成，以基于角色过滤
恶意软件检测报告
恶意软件检测报告服务包括：
- 智能分析数据流：
-检测各种威胁，包括恶意软件、影子 IT、钓鱼网站、Tor 等
-由从 60+ 多种威胁评估来源中汇编的专有全球风险数据库提供支持
-优先化报告警报
NTT Com SD-WAN 应用程序加速服务可让客户在全球各地任一位置（总部、数据中心、分支办公室、移动办公人员、公共云/私有云）之间加速企业应用程序。应用程序加速服务包括 TCP 优化、缓存和压缩、应用程序特定优化，以提高跨企业 WAN 的企业应用程序的性能。
SD-WAN 基于云的应用程序加速服务使企业能够避免在每个分支办公室设置专用应用程序加速设备产生的高成本和复杂性。
客户可以选择通过 NTT Com 75+ 本地云中心，使用基于驻地的专用设备或 uCPE 选项来部署应用程序加速服务。客户可以选择通过 Web 门户进行自管理或 NTT Com 可以提供管理式服务。
NTT SD-WAN 产品组合提供可扩展的 VPN 网关服务，使企业能够连接到其业务合作伙伴并支持移动工作人员。
NTT Com 安全套接层 (SSL) VPN 服务可使全球企业满足不断提高的移动远程访问需求，同时无需进行客户端软件部署、更改为内部服务器、成本高昂的持续维护和桌面支持。NTT Com 提供与客户 Active Directory 和二元认证的集成。
NTT Com 提供可将移动用户连接到最近 VPN 网关的独特功能，从而可为远程 VPN 用户增强性能。应用程序加速服务还可通过 NTT 本地云中心提供。
在全球各地分布的 NTT Com 75+ 本地云中心还可实现基于 IPSec 的虚拟连接，以帮助企业将其网络连接到业务合作伙伴、云或 SaaS 提供商。这样还允许客户从其远程分支办公室或第三方位置创建汇接 VPN。
客户可以选择通过 NTT Com 本地云中心，基于驻地的专用设备或 uCPE 选项来部署网络和安全服务。客户可以选择通过 Web 门户进行自管理或 NTT Com 可以提供管理式服务：
NTT Com 让客户可以选择 NTT Com 提供的或客户在其站点提供的 SD-WAN 设备。NTT Com 拥有来自市场上现有和新兴 SD-WAN 技术供应商的相关知识和专业技术，以管理 SD-WAN 技术。NTT Com 与客户紧密合作以设计和实施针对其特定需求定制的 SD-WAN 网络解决方案，当前支持 10 多个 SD-WAN 和 uCPE 供应商（包括白盒选项）。
NTT Com uCPE 服务可在客户驻地启用虚拟网络和安全功能 (VNF)，使客户可以优化其网络体系结构、网络性能、Capex 预算并降低其运营成本。
NTT Com uCPE 服务采用 uCPE 技术在客户驻地提供增值的 VNF 服务。NTT Com 与客户紧密合作以优化其网络体系结构并利用在客户驻地或从 NTT SD-WAN 全球平台边缘的 uCPE 上运行的 VNF 服务组合。客户可以选择通过 Web 门户进行自管理或 NTT Com 可以提供管理式服务：
NTT Com uCPE 服务可在客户驻地提供一套完整的增值服务。
NTT Com uCPE 服务可提供以下 VNF 功能：
- SD-WAN
- 路由
- 防火墙
- URL 过滤
- 入侵防御
- SSL VPN
- WAN 优化和加速
- 身份验证 (AAA)
- NAT, DNS, DHCP
- 恶意软件检测
- WLAN 功能
- 应用程序可见性
NTT Com uCPE 服务与 NTT Com SD-WAN 基于云的服务相结合，可为 NTT Com 客户提供优化的网络体系结构、最大灵活性、无缝集成和快速部署功能，从而支持客户的企业网络要求。
NTT Com SD-WAN 服务由世界级全球运营中心管理，该全球运营中心采用跨各项卓越技术的实践专业知识进行 24×7 预测建模、监测和管理，并在全球范围内提供出色的最终用户体验。预测性分析算法和规则持续分析和处理由网络、安全性和其他设备生成的大量日志和事件数据，以便在其影响使用性能之前加速识别和解决客户端网络问题。
NTT Com 作为全球单个联络点对各种多供应商 IT 基础设施进行主动管理 – 包括 SD-WAN、LAN、IP 电话、应用程序加速和安全设备，无论该体系结构位于总部、分支办公室、还是私有云或公共云中。
NTT 基础设施管理服务提供全生命周期：体系结构、设计、实施、升级、24x7 全主动式管理客户的全球网络和安全基础设施。NTT Com 全球运营中心作为单个联络点，为客户自己的各种多供应商设备提供 24x7 的全天候覆盖 – 这些设备包括 WAN 路由器、LAN 以太网交换机、无线 LAN 控制器和接入点、负载平衡器、应用程序加速设备、网络安全平台，并为其提供部署在跨地域客户总部、数据中心、私有云中心、地区分支机构和分支办公室中的统一通信 (UC) 解决方案。
NTT Com 还提供运营商管理服务，该服务使我们能够管理客户从其他运营商或本地 LSP 处获得的网络。