O Smart Access Gateway (SAG) é uma solução SD-WAN nativa da nuvem que conecta filiais, data centers e endpoints móveis à Alibaba Cloud com segurança. O SAG oferece três tipos de conexão: dispositivos CPE físicos, software de CPE virtual e aplicativo móvel.
Com o SAG, você pode:
Conectar pequenas filiais e lojas de varejo por meio de dispositivos CPE físicos
Conectar data centers usando hardware montado em rack ou CPE virtual baseado em software
Conectar funcionários remotos pelo aplicativo SAG no Windows, macOS, Android ou iOS
Integrar todos os sites conectados em uma rede corporativa unificada usando a Cloud Enterprise Network (CEN)
Tipos de serviço
Escolha o tipo de conexão conforme o cenário de implantação.
|
Dispositivos SAG CPE |
SAG vCPE |
Aplicativo SAG |
|
|
Indicado para |
Filiais e data centers |
Conexões flexíveis entre sites em plataformas de nuvem |
Endpoints individuais (computadores, dispositivos móveis) |
|
Implantação |
Hardware físico instalado no local |
Imagem de software implantada em servidor ou instância de nuvem |
Aplicativo instalado nos dispositivos do usuário |
|
Largura de banda criptografada máxima |
50 Mbit/s (SAG-100WM) ou 500 Mbit/s (SAG-1000) |
300 Mbit/s ou superior |
Depende das condições da rede |
|
Conectividade WAN |
Circuitos de banda larga, 4G ou Express Connect |
Circuitos de banda larga, 4G ou Express Connect |
Banda larga ou dados móveis |
Dispositivos SAG CPE
Os dispositivos SAG CPE são equipamentos físicos nas instalações do cliente (CPE) instalados em ambientes on-premises. Há dois modelos disponíveis:
Para pequenas filiais e lojas — SAG-100WM
Pode ser colocado sobre uma mesa ou instalado em caixa de infraestrutura de baixa tensão
Conecta portas WAN a redes de banda larga ou 4G
Conecta portas LAN a redes com fio ou Wi-Fi
Largura de banda máxima de rede privada criptografada: 50 Mbit/s (tamanho do pacote: 512 bytes)
Para grandes filiais e data centers — SAG-1000
Montagem em rack de servidores
Conecta portas WAN a circuitos Express Connect, redes de banda larga ou redes 4G
Conecta portas LAN a redes com fio
Largura de banda máxima de rede privada criptografada: 500 Mbit/s (tamanho do pacote: 512 bytes)
SAG vCPE
O SAG vCPE é uma imagem de software que transforma um servidor ou instância de nuvem em dispositivo CPE virtual. Implante-o em:
Servidores de data center
Instâncias do Edge Node Service (ENS)
Instâncias da Alibaba Cloud
Instâncias da Amazon Web Services (AWS)
Instâncias do Microsoft Azure
Largura de banda máxima de rede privada criptografada: 300 Mbit/s ou superior (tamanho do pacote: 1.024 bytes).
Aplicativo SAG
Instale o aplicativo SAG em computadores ou dispositivos móveis individuais para conectar endpoints diretamente à Alibaba Cloud. Sistemas operacionais compatíveis:
Windows: Windows 7 SP1 e posteriores
macOS: 10.11.1 e posteriores
Android: 5,0 a 10,0
iOS: 12,0 e posteriores
Componentes
O diagrama a seguir ilustra a interação entre os componentes do SAG. Data centers e filiais se conectam por meio de dispositivos SAG CPE, endpoints individuais usam o aplicativo SAG e outras redes utilizam o SAG vCPE. Após a conexão com a Alibaba Cloud, a CEN integra todos os sites entre regiões — Virtual Private Clouds (VPCs), data centers, filiais, clientes móveis e outras redes — em uma única rede corporativa.
|
Componente |
Descrição |
Referências |
|
SAG CPE |
Dispositivos CPE físicos |
|
|
SAG vCPE |
Dispositivos CPE virtuais |
|
|
Aplicativo SAG |
Aplicativo móvel e para desktop |
|
|
Cloud Connect Network (CCN) |
Matriz de pontos de acesso da Alibaba Cloud |
|
|
Cloud Enterprise Network (CEN) |
Conectividade inter-regional na Alibaba Cloud |
|
|
VPC |
Redes privadas na Alibaba Cloud |
Arquitetura
O SAG utiliza arquitetura SD-WAN nativa da nuvem com três vantagens sobre o SD-WAN tradicional:
Provisionamento sem toque (ZTP)
Gerencie dispositivos SAG CPE pelo console do SAG, API e CloudMonitor, assim como você gerencia VPCs e instâncias do Elastic Compute Service (ECS).
Redes híbridas
Conecte-se à Alibaba Cloud por meio de rede híbrida que combina circuitos Express Connect, banda larga e 4G. Essa abordagem maximiza a utilização do Express Connect e mantém o desempenho da rede.
Arquitetura integrada de nuvem-rede-borda
O SAG integra suas redes on-premises aos serviços da Alibaba Cloud:
Negociação automática de protocolos entre gateways VPN on-premises e gateways VPN na nuvem, sem configuração adicional
Acesso rápido das redes on-premises aos serviços da Alibaba Cloud
Políticas de segurança ponta a ponta que abrangem redes on-premises e na nuvem
