最近SDN的概念很火，坊間紛紛傳聞，只要插上SDN的翅膀，豬也能上天。一時間，無數客戶紛紛來電詢問真假，問是否能用SDN改造一下自己的網絡，讓運維人員也可以上班時喝茶看報紙（至少在正常時間內下班）。

小銳決定周五開個直播，給大家普及一下SDN的知識，介紹銳捷網絡的Service Chain方案：讓網絡出口更簡單。在此之前，小銳想給大家先講三個真實的客戶故事：

中煙工業山東卷煙廠內網遠離中毒隱患

濟南卷煙廠是全國生產規模第五的山東中煙旗下最大的直屬廠，也是全國四家定點雪茄煙生產企業之一。 廠內骨干核心設備已運行近10年，設備老化并面臨著一些難以解決的問題，如：

1. 內網安全隱患嚴重，7臺安全設備分散在多個網絡出口/分區，防護薄弱，不能統一管理
2. 近期有辦公室搬遷計劃，并普及移動辦公，希望簡化過程中的網絡配置
3. 客戶有自行開發的簡易認證系統（IP/MAC 綁定），希望能夠兼容新的網絡設備，甚至二次開發

銳捷提供的Service Chain方案包含：

核心交換機Newton 18000 + SDN 控制器

SDN 將原分散的安全設備統一旁掛在核心交換機Newton 18000 上，為不同業務流規劃安全走向，實現按需防護，安全到位；安全服務鏈故障自動Bypass， 安全設備割接/維護不斷網。

給客戶的價值是：

內網遠離中毒隱患，SDN兼容任意品牌的第三方設備， 網絡運維配置簡單

山西省政務大廳 為用戶節省80%投資 

山西政務大廳總建筑面積60600平米，其中地上15層，地下1層約7000平米。依托省電子政務外網，整合52個部門、單位。為保證各委辦獨立的政務系統安全策略需求，原本要部署50+安全設備在各單位政務系統的出口處。

銳捷提供的Service Chain方案包含：

核心交換機Newton 18000 + SDN 控制器

核心采用2臺Newtown 18000 虛擬化為一臺核心交換機，SDN 控制器接入管理網，將上網行為管理設備和安全設備等旁掛到核心交換機上，給所有委辦的進出數據進行分流配置，使之走對應的安全設備，符合相應的安全管理要求。

給客戶的價值是：

安全設備的投入從原本計劃的50+臺，縮減到實際所需10+臺，降低80%前期投資和后期維護工作量

鄭州市教育局 一機管理所有品牌的安全設備 

截止2016年底，鄭州市教育局所轄各級各類教育學校1549所，在校生277.74萬人，教職工16.22萬人。學生和教職工總人數比5年前增長14.7%。 隨著教育信息化建設，高速互通，校校通達，在城域網的出口，客戶不可避免地遇到問題：

1. 當前核心交換機老化，跟不上業務的發展
2. 防火墻、IPS、流控等安全設備數量多，品牌多，管理困難
3. 需要再增加防火墻，并重新劃分安全域，以增強中小學訪問控制

銳捷提供的Service Chain方案包含：

核心交換機Newton 18000 + SDN 控制器

2臺Newton 18000 虛擬化為一臺核心交換機，實現50毫秒快速切換，及全網最高9萬終端并發；SDN 為整網安全引流，完全兼容第三方品牌，包括山石防火墻、迪普多業務防火墻等。

給客戶的價值是：

一個SDN即可配置所有品牌的安全設備；保證更多用戶同時在線的穩定性