智能接入网关SAG2.0产品解读

本文涉及的产品
私网连接 PrivateLink,5万GB流量 1.5万小时实例时长
网络型负载均衡 NLB,每月750个小时 15LCU
应用型负载均衡 ALB,每月750个小时 15LCU
简介: 智能接入网关(Smart Access Gateway,以下简称SAG)是阿里云基于云原生的SD-WAN解决方案,企业可通过智能接入网关实现一站式接入上云,获得更加智能、更加可靠、更加安全的上云体验。SAG2.0重大发布使得SAG形成了全方位的完整解决方案,本文带您了解SAG2.0的重大更新以及背后的技术能力。

一云多端,连接万物:全新发布SAG-APP和SAG-vCPE

阿里云提供了多种产品形态支持各种场景上云,SAG2.0发布了SAG-APP支持各种操作系统的终端接入上云,同时发布了SAG-vCPE支持3rd云资源通过虚拟机或容器环境接入阿里云,本次发布新增了软件镜像、终端的接入能力,形成了完整的接入上云解决方案。

image.png

子产品型号 使用场景 部署环境 规格说明
SAG-vCPE 私有云/多云连接/海外 虚拟机/容器 VPN加密带宽:取决于虚拟机性能
SAG-APP 移动办公 Windows/MacOS/Android/IOS/ 终端直接下载APP使用/已有APP集成SDK统一包装
SAG-100WM 门店/小型分支接入 桌面/弱电箱 WAN:宽带、内置4G/ LAN:有线、WIFI /VPN加密性能:50Mbps(512字节)
SAG-1000 IDC/总部接入 机架 WAN:宽带、内置4G、专线 LAN:有线/VPN加密性能:50Mbps(512字节)

自带4G实现ZTP安装部署

SAG2.0所有设备自带4G模组和4G卡,插电即可通过4G接入云端管控,实现本地ZTP统一由云端远程配置管理,另外在本地宽带线路故障的时候还可以通过4G线路进行配置管理和排障。

  • 云端统一的运维管理大盘,全局的视野让您轻松管理海量设备终端。
    image.png
  • 支持远程分配端口,专线/宽带/4G灵活组网随时切换,旁挂/直挂组网模式远程随时切换。
    image.png
  • 所有配置从云端控制台配置下发, 像管理云上VPC/ECS等云资源一样管理线下SAG设备。
    image.png

更加丰富的网络接入资源

SAG是基于云网络的云网端一体化架构,以云网络为核心,以智能软硬件终端为抓手,网络接入资源越丰富,客户网络体验越好。因此本次SAG2.0发布,扩充海内外23个接入点,达到总共国内40+,海外10+接入点数量。

本次SAG2.0 发布,新增海内外接入点如下(国内新增16,海外新增7)。

image.png

网络质量优化

  • 自研加密协议,优化UDP应用的网络性能。
    对于普通VPN协议,经常由于公网对于UDP协议报文的限速导致基于UDP的应用发生丢包或者时延变大,也会有防火墙等安全设备对UDP 500、4500端口的ipsec报文拦截,导致丢包。SAG2.0采用自研加密隧道协议支持了TCP伪装能力,有效降低基于UDP应用的丢包率和时延,提升了网络质量。另外TCP/UDP封装协议自动切换,有效提升了逃逸能力。通常采用普通VPN协议丢包5%,切换到自研协议加密隧道协议并采用tcp封装后,几乎零丢包。

image.png

  • FEC前向纠错,弱网环境下的网络优化。
    在视频会议等实时应用场景下对网络性能要求非常高,丢包率高于5%即会出现卡顿,丢包率高于15%则中断不可用。SAG优化了弱网环境下的网络质量,即使在丢包达到15%的情况下,也可以保证视频会议质量正常。

未使用SAG在丢包率达到15%时,视频中断不可用:
image.png

使用SAG后,视频应用正常:
image.png

实现解密:FEC会将报文缓存之后,按照指定的大小进行切分,等待分组数量数据包到达之后,按照冗余比计算冗余包,将计算后的数据包和冗余包发送给接收端,接收端收到报文后,会按照特定算法进行解码,做冗余补偿,只要分组中丢包数量不超过冗余包数量,即可完成原始数据包的恢复。

流程见下图:
image.png

高可靠,更灵活的混合组网以及备份模式

SAG2.0支持专线、宽带、4G 3种方式混合组网接入,降低了企业组网门槛,为企业节省成本的同时,也增加了组网建设时效。SAG 2.0支持:1)总部通过专线+宽带+4G三线备份高可靠接入 2)分支通过双运营商宽带+4G备线的方式接入,更灵活的组网方式。

组网模式 使用场景
专线+宽带+4G(2.0版本新发布) 总部高可靠接入
宽带1+宽带2+4G(2.0版本新发布,支持双宽带) 分支高可靠接入
宽带+4G 门店便捷接入

统一DNS管理,免客户端配置进行企业内部应用加速

支持了DNS统一推送功能,通过集中的DNS server可统一修改客户端DNS配置,无需任何客户端配置即可完成所有企业员工安全加速访问企业内部应用,比如office365办公应用,以及Webex等内部视频会议应用。

image.png

点击了解更多SAG产品详情

智能接入网关SAG-APP产品免费测试申请地址:https://page.aliyun.com/form/act322820660/index.htm

目录
相关文章
|
2月前
|
Cloud Native API
微服务引擎 MSE 及云原生 API 网关 2024 年 9 月产品动态
微服务引擎 MSE 及云原生 API 网关 2024 年 9 月产品动态。
|
3天前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 云原生 API 网关 2024 年 11 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要
|
2天前
|
Cloud Native API 微服务
微服务引擎 MSE 及云原生 API 网关 2024 年 11 月产品动态
微服务引擎 MSE 及云原生 API 网关 2024 年 11 月产品动态。
|
27天前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 云原生 API 网关 2024 年 10 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要
|
6月前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 API 网关 2024 年 05 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要
|
2月前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 云原生 API 网关 2024 年 09 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要
|
3月前
|
Cloud Native API
微服务引擎 MSE 及云原生 API 网关 2024 年 8 月产品动态
微服务引擎 MSE 及云原生 API 网关 2024 年 8 月产品动态。
|
3月前
|
运维 Cloud Native 应用服务中间件
阿里云微服务引擎 MSE 及 云原生 API 网关 2024 年 08 月产品动态
阿里云微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。API 网关 (API Gateway),提供 APl 托管服务,覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等 API 生命周期阶段。帮助您快速构建以 API 为核心的系统架构.满足新技术引入、系统集成、业务中台等诸多场景需要
|
4月前
|
API
阿里云微服务引擎及 API 网关 2024 年 7 月产品动态
阿里云微服务引擎及 API 网关 2024 年 7 月产品动态。
185 15
|
5月前
|
人工智能 API
阿里云微服务引擎及 API 网关 2024 年 6 月产品动态
阿里云微服务引擎及 API 网关 2024 年 6 月产品动态
161 21

相关产品

  • 智能接入网关