Smart Access Gateway (SAG), şube ofislerinizi, veri merkezlerinizi ve mobil uç noktalarınızı Alibaba Cloud'a güvenli bir şekilde bağlayan cloud-native SD-WAN çözümüdür. SAG; fiziksel CPE cihazları, sanal CPE yazılımı ve bir mobil uygulama olmak üzere üç bağlantı türünü destekler.
SAG ile şunları yapabilirsiniz:
Fiziksel CPE cihazları aracılığıyla küçük şube ofislerini ve perakende mağazalarını bağlayın
Raf tipi donanım veya yazılım tabanlı sanal CPE üzerinden veri merkezlerini bağlayın
Windows, macOS, Android veya iOS üzerindeki SAG uygulaması sayesinde uzakta çalışan personeli bağlayın
Cloud Enterprise Network (CEN) kullanarak tüm bağlı siteleri tek bir kurumsal ağda birleştirin
Hizmet türleri
Dağıtım senaryonuza göre bir bağlantı türü seçin.
| SAG CPE cihazları | SAG vCPE | SAG uygulaması | |
|---|---|---|---|
| En uygun olduğu durumlar | Şube ofisleri ve veri merkezleri | Bulut platformları arasında esnek site bağlantıları | Bireysel uç noktalar (bilgisayarlar, mobil cihazlar) |
| Dağıtım | Sahaya kurulacak fiziksel donanım | Bir sunucu veya cloud örneğine dağıtılan yazılım görüntüsü | Kullanıcı cihazlarına yüklenen uygulama |
| Maksimum şifreli bant genişliği | 50 Mbit/s (SAG-100WM) veya 500 Mbit/s (SAG-1000) | 300 Mbit/s ve üzeri | Ağ koşullarına bağlıdır |
| WAN bağlantısı | Geniş bant, 4G veya Express Connect devreleri | Geniş bant, 4G veya Express Connect devreleri | Geniş bant veya mobil veri |
SAG CPE cihazları
SAG CPE cihazları, şirket içi konumlarınıza kurduğunuz fiziksel müşteri tarafı ekipmanlardır (CPE). İki model mevcuttur:
Küçük şube ofisleri ve mağazalar için — SAG-100WM
Bir masanın üzerine yerleştirilebilir veya ekstra alçak gerilim kutusuna sığabilir
WAN bağlantı noktalarını geniş bant veya 4G ağlarına bağlar
LAN bağlantı noktalarını kablolu veya Wi-Fi ağlarına bağlar
Maksimum şifreli özel ağ bant genişliği: 50 Mbit/s (paket uzunluğu: 512 bayt)
Büyük şube ofisleri ve veri merkezleri için — SAG-1000
Sunucu rafına monte edilir
WAN bağlantı noktalarını Express Connect devrelerine, geniş bant ağlara veya 4G ağlara bağlar
LAN bağlantı noktalarını kablolu ağlara bağlar
Maksimum şifreli özel ağ bant genişliği: 500 Mbit/s (paket uzunluğu: 512 bayt)
SAG vCPE
SAG vCPE, bir sunucuyu veya cloud örneğini sanal bir CPE cihazına dönüştüren bir yazılım görüntüsüdür. Şu ortamlara dağıtabilirsiniz:
Veri merkezi sunucuları
Edge Node Service (ENS) örnekleri
Alibaba Cloud örnekleri
Amazon Web Services (AWS) örnekleri
Microsoft Azure örnekleri
Maksimum şifreli özel ağ bant genişliği: 300 Mbit/s ve üzeri (paket uzunluğu: 1.024 bayt).
SAG uygulaması
Uç noktaları doğrudan Alibaba Cloud'a bağlamak için SAG uygulamasını bireysel bilgisayarlara veya mobil cihazlara yükleyin. Desteklenen işletim sistemleri:
Windows: Windows 7 SP1 ve sonrası
macOS: 10.11.1 ve sonrası
Android: 5,0 ila 10,0
iOS: 12,0 ve sonrası
Bileşenler
Aşağıdaki diyagram, SAG bileşenlerinin birlikte nasıl çalıştığını gösterir. Veri merkezleri ve şube ofisleri SAG CPE cihazları üzerinden, bireysel uç noktalar SAG uygulaması üzerinden, diğer ağlar ise SAG vCPE üzerinden bağlanır. Alibaba Cloud'a bağlandıktan sonra CEN; sanal özel bulutları (VPC'ler), veri merkezlerini, şube ofislerini, mobil istemcileri ve diğer ağları tek bir kurumsal ağda birleştirerek tüm bölgelerdeki siteleri birbirine bağlar.
| Bileşen | Açıklama | Başvurular |
|---|---|---|
| SAG CPE | Fiziksel CPE cihazları | SAG nedir? |
| SAG vCPE | Sanal CPE cihazları | SAG vCPE nedir? |
| SAG uygulaması | Mobil ve masaüstü uygulaması | SAG uygulaması nedir? |
| Cloud Connect Network (CCN) | Alibaba Cloud erişim noktalarından oluşan bir matris | CCN nedir? |
| Cloud Enterprise Network (CEN) | Alibaba Cloud üzerinde bölgeler arası bağlantı | CEN nedir? |
| VPC | Alibaba Cloud üzerindeki özel ağlar | VPC nedir? |
Mimari
SAG, geleneksel SD-WAN'a kıyasla üç avantaja sahip olan cloud-native SD-WAN mimarisini kullanır:
Sıfır dokunuşlu provizyonlama (ZTP)
SAG CPE cihazlarını, VPC'leri ve Elastic Compute Service (ECS) örneklerini yönettiğiniz şekilde SAG konsolu, API ve CloudMonitor aracılığıyla yönetin.
Hibrit ağlar
Express Connect devrelerini, geniş bandı ve 4G'yi birleştiren hibrit bir ağ üzerinden Alibaba Cloud'a bağlanın. Bu yaklaşım, ağ performansını korurken Express Connect kullanımını en üst düzeye çıkarır.
Entegre bulut-ağ-uç mimarisi
SAG, şirket içi ağlarınızı Alibaba Cloud hizmetleriyle entegre eder:
Şirket içi VPN ağ geçitleri ile bulut VPN ağ geçitleri arasında ek yapılandırma gerektirmeyen otomatik protokol anlaşması
Şirket içi ağlardan Alibaba Cloud hizmetlerine hızlı erişim
Hem şirket içi hem de bulut ağlarını kapsayan uçtan uca güvenlik ilkeleri
