Smart Access Gateway (SAG) est une solution SD-WAN native du cloud qui connecte en toute sécurité vos succursales, centres de données et terminaux mobiles à Alibaba Cloud. SAG prend en charge trois types de connexion : des appareils CPE physiques, un logiciel CPE virtuel et une application mobile.
Avec SAG, vous pouvez :
Connecter les petites succursales et les points de vente grâce à des appareils CPE physiques
Connecter les centres de données via du matériel monté en rack ou un CPE virtuel basé sur un logiciel
Connecter les employés distants via l'application SAG sur Windows, macOS, Android ou iOS
Relier tous les sites connectés au sein d'un réseau d'entreprise unifié à l'aide de Cloud Enterprise Network (CEN)
Types de service
Choisissez un type de connexion en fonction de votre scénario de déploiement.
| Appareils SAG CPE | SAG vCPE | Application SAG | |
|---|---|---|---|
| Idéal pour | Succursales et centres de données | Connexions flexibles entre sites sur diverses plateformes cloud | Terminaux individuels (ordinateurs, appareils mobiles) |
| Déploiement | Matériel physique installé sur site | Image logicielle déployée sur un serveur ou une instance cloud | Application installée sur les appareils des utilisateurs |
| Bande passante chiffrée maximale | 50 Mbit/s (SAG-100WM) ou 500 Mbit/s (SAG-1000) | 300 Mbit/s et plus | Dépend des conditions du réseau |
| Connectivité WAN | Haut débit, 4G ou circuits Express Connect | Haut débit, 4G ou circuits Express Connect | Haut débit ou données mobiles |
Appareils SAG CPE
Les appareils SAG CPE sont des équipements client (CPE) physiques que vous installez dans vos locaux. Deux modèles sont disponibles :
Pour les petites succursales et les magasins — SAG-100WM
Se pose sur un bureau ou s'intègre dans un boîtier extra-plat
Connecte les ports WAN aux réseaux haut débit ou 4G
Connecte les ports LAN aux réseaux filaires ou Wi-Fi
Bande passante maximale du réseau privé chiffré : 50 Mbit/s (longueur du paquet : 512 octets)
Pour les grandes succursales et les centres de données — SAG-1000
S'installe dans un rack de serveur
Connecte les ports WAN aux circuits Express Connect, aux réseaux haut débit ou aux réseaux 4G
Connecte les ports LAN aux réseaux filaires
Bande passante maximale du réseau privé chiffré : 500 Mbit/s (longueur du paquet : 512 octets)
SAG vCPE
SAG vCPE est une image logicielle qui transforme un serveur ou une instance cloud en appareil CPE virtuel. Déployez-le sur :
Des serveurs de centre de données
Des instances Edge Node Service (ENS)
Des instances Alibaba Cloud
Des instances Amazon Web Services (AWS)
Des instances Microsoft Azure
Bande passante maximale du réseau privé chiffré : 300 Mbit/s et plus (longueur du paquet : 1 024 octets).
Application SAG
Installez l'application SAG sur des ordinateurs individuels ou des appareils mobiles pour connecter directement les terminaux à Alibaba Cloud. Systèmes d'exploitation pris en charge :
Windows : Windows 7 SP1 et versions ultérieures
macOS : 10.11.1 et versions ultérieures
Android : 5.0 à 10.0
iOS : 12.0 et versions ultérieures
Composants
Le schéma suivant illustre le fonctionnement conjoint des composants SAG. Les centres de données et les succursales se connectent via des appareils SAG CPE, les terminaux individuels via l'application SAG, et les autres réseaux via SAG vCPE. Une fois connectés à Alibaba Cloud, CEN relie tous les sites répartis dans différentes régions — virtual private clouds (VPC), centres de données, succursales, clients mobiles et autres réseaux — au sein d'un seul réseau d'entreprise.
| Composant | Description | Références |
|---|---|---|
| SAG CPE | Appareils CPE physiques | Qu'est-ce que SAG ? |
| SAG vCPE | Appareils CPE virtuels | Qu'est-ce que SAG vCPE ? |
| Application SAG | Application mobile et de bureau | Qu'est-ce que l'application SAG ? |
| Cloud Connect Network (CCN) | Matrice de points d'accès Alibaba Cloud | Qu'est-ce que CCN ? |
| Cloud Enterprise Network (CEN) | Connectivité interrégionale sur Alibaba Cloud | Qu'est-ce que CEN ? |
| VPC | Réseaux privés sur Alibaba Cloud | Qu'est-ce que VPC ? |
Architecture
SAG utilise une architecture SD-WAN native du cloud offrant trois avantages par rapport aux solutions SD-WAN traditionnelles :
Provisioning sans intervention (ZTP)
Gérez les appareils SAG CPE via la console SAG, l'API et CloudMonitor, de la même manière que vous gérez les VPC et les instances Elastic Compute Service (ECS).
Réseaux hybrides
Connectez-vous à Alibaba Cloud via un réseau hybride combinant des circuits Express Connect, le haut débit et la 4G. Cette approche maximise l'utilisation des circuits Express Connect tout en maintenant les performances du réseau.
Architecture intégrée cloud-réseau-terminal
SAG intègre vos réseaux sur site aux services Alibaba Cloud :
Négociation automatique des protocoles entre les passerelles VPN sur site et les passerelles VPN cloud, sans configuration supplémentaire requise
Accès rapide des réseaux sur site aux services Alibaba Cloud
Politiques de sécurité de bout en bout couvrant à la fois les réseaux sur site et cloud
