SD-WAN管理器

HSM的SD-WAN管理器是对部署在SD-WAN场景下的防火墙设备（也称为SD-WAN设备）进行集中管理的系统。HSM的SD-WAN管理器，通过与SD-WAN场景中的防火墙设备互联，对这些设备进行统一管理和控制，主要包括：

• SD-WAN设备管理：除了提供设备的基础配置功能，实现防火墙设备的零配置开局，即通过U盘进行分支设备初始化配置，实现分支机构节点设备快速部署，从而缩减分支节点的开局时间成本，保障业务的快速上线。
• VPN组网：以向导型的配置页面，帮助用户搭建不同类型的VPN组网，包括星型VPN网络和网状VPN网络。用户可以根据企业实际业务场景灵活进行组网。
• 专线组网：提供专线组网功能，将被管理设备间的物理专线链路映射到HSM系统，供用户查看专线链路状态。
• SD-WAN策略：针对SD-WAN部署场景，HSM为防火墙设备提供以下SD-WAN策略规则。
  • 业务发布：为用户提供业务下发的入口，统一开通分支节点设备的上网或访问总部业务的权限。
  • 智能选路：提供智能化的选路策略，实现关键业务流量由高质量链路转发、多链路场景下的链路负载均衡以及满足高可用性的主备选路。
  • 智能监测：通过对WAN口及其链路状态进行智能监测，结合智能选路规则，监测到WAN口或对应链路发生故障时，切换到其他运行正常的链路承载业务流量，从而保障用户访问的连续性。
• 监控：提供整网设备的监控管理功能，可以实时获取VPN组网中的链路运行状态、访问业务的用户和应用概览信息，帮助运维人员及时发现问题，从而做出高效的运维决策。
• 告警：通过清晰、简洁的界面，提示用户防火墙设备发生的各种类型的告警信息，包括设备的资源使用情况、设备配置状态的变更以及设备VPN隧道运行状态。
• 报表：提供SD-WAN综合报表，清晰地展示VPN组网内的总体运行情况、隧道运行情况和隧道告警分析等。