Smart Access Gateway (SAG) adalah solusi software-defined wide area network (SD-WAN) yang disediakan oleh Alibaba Cloud. Anda dapat menghubungkan jaringan lokal ke Alibaba Cloud secara aman, cerdas, dan andal menggunakan SAG.
Jenis layanan
SAG menyediakan jenis layanan berikut:
Perangkat SAG customer-premises equipment (CPE): ideal untuk menghubungkan situs ke Alibaba Cloud.
Setelah menerapkan perangkat SAG CPE di pusat data dan kantor cabang, Anda dapat menghubungkan jaringan lokal ke Alibaba Cloud. Perangkat SAG CPE tersedia dalam model berikut: SAG-100WM dan SAG-1000.
SAG-100WM: Perangkat ini dapat ditempatkan di meja atau kotak tegangan rendah ekstra. Anda dapat menghubungkan jaringan broadband dan 4G ke port WAN serta jaringan kabel dan Wi-Fi ke port LAN. Bandwidth maksimum dari jaringan pribadi terenkripsi yang didukung oleh perangkat SAG-100WM adalah 50 Mbit/s (panjang paket dalam pengujian performa adalah 512 byte). Perangkat ini sangat cocok untuk menghubungkan kantor cabang kecil dan toko dengan cepat ke Alibaba Cloud.
SAG-1000: Perangkat ini dapat dipasang di rak server. Anda dapat menghubungkan jaringan hibrid yang terdiri dari sirkuit Express Connect, jaringan broadband, dan jaringan 4G ke port WAN serta jaringan kabel ke port LAN. Bandwidth maksimum dari jaringan pribadi terenkripsi yang didukung oleh perangkat SAG-1000 adalah 500 Mbit/s (panjang paket dalam pengujian performa adalah 512 byte). Perangkat ini ideal untuk menghubungkan pusat data dan kantor cabang besar ke Alibaba Cloud.
SAG vCPE: ideal untuk menghubungkan situs ke Alibaba Cloud.
SAG vCPE menyediakan gambar yang dapat diterapkan pada server pusat data, instance Edge Node Service (ENS), instance Alibaba Cloud, instance Amazon Web Services (AWS), dan instance Microsoft Azure. Setelah menerapkan gambar SAG vCPE pada sebuah instance, instance tersebut berfungsi sebagai perangkat vCPE. Bandwidth jaringan pribadi untuk koneksi terenkripsi dapat mencapai 300 Mbit/s atau lebih tinggi (panjang paket dalam pengujian performa adalah 1.024 byte), memungkinkan Anda menghubungkan jaringan pribadi ke Alibaba Cloud secara fleksibel.
Aplikasi SAG: ideal untuk menghubungkan terminal ke Alibaba Cloud.
Anda dapat menginstal aplikasi SAG pada terminal seperti komputer dan ponsel untuk menghubungkannya ke Alibaba Cloud. Aplikasi SAG mendukung sistem operasi berikut: Windows (Windows 7 SP1 dan yang lebih baru), macOS (10.11.1 dan yang lebih baru), Android (5.0 hingga 10.0), dan iOS (12.0 dan yang lebih baru).
Komponen
Gambar berikut menunjukkan skenario penggunaan SAG. Dalam skenario ini, pusat data dan kantor cabang dihubungkan ke Alibaba Cloud melalui perangkat SAG. Terminal seperti komputer dan ponsel dihubungkan ke Alibaba Cloud melalui aplikasi SAG. Jaringan lainnya dihubungkan ke Alibaba Cloud melalui SAG vCPE. Setelah jaringan Anda terhubung ke Alibaba Cloud, Anda dapat menggunakan Cloud Enterprise Network (CEN) untuk menghubungkan jaringan berikut di wilayah yang berbeda: virtual private clouds (VPCs), pusat data, kantor cabang, klien seluler, dan jaringan lainnya di Alibaba Cloud. Ini membangun jaringan perusahaan yang berpusat pada Alibaba Cloud.
Komponen | Deskripsi | Referensi |
SAG CPE | Perangkat CPE | |
SAG vCPE | Perangkat vCPE | |
Aplikasi SAG | Aplikasi SAG | |
Cloud Connect Network (CCN) | Matriks titik akses Alibaba Cloud | |
CEN | Jaringan antar-wilayah di Alibaba Cloud | |
VPCs | Jaringan pribadi di Alibaba Cloud |
Arstitektur
SAG menggunakan arsitektur SD-WAN berbasis teknologi cloud-native dari Alibaba Cloud. Dibandingkan dengan arsitektur SD-WAN tradisional, SAG menawarkan manfaat berikut:
Pemasangan dan penyebaran Zero Touch Provisioning (ZTP) untuk memudahkan manajemen dan O&M.
Alibaba Cloud memberikan metode berbasis perangkat lunak untuk mengelola perangkat SAG CPE menggunakan konsol SAG, API, dan CloudMonitor. Mengelola instance SAG CPE mirip dengan mengelola VPC dan instance Elastic Compute Service (ECS).
Jaringan hibrid.
SAG menyediakan bidang data berbasis WAN pribadi di Alibaba Cloud. Anda dapat menghubungkan jaringan pribadi ke Alibaba Cloud melalui jaringan hibrid yang terdiri dari sirkuit Express Connect, jaringan broadband, dan jaringan 4G. Hal ini meningkatkan pemanfaatan sirkuit Express Connect dan performa jaringan.
Integrasi jaringan dan layanan cloud.
Sebuah arsitektur yang mengintegrasikan cloud, jaringan, dan edge:
Negosiasi protokol otomatis antara gateway VPN lokal dan gateway VPN cloud. Tidak diperlukan konfigurasi tambahan.
Akses cepat dari jaringan lokal ke layanan Alibaba Cloud.
Kebijakan keamanan end-to-end untuk jaringan lokal dan cloud.
