中信建设是全球最大的国际工程承包商之一。

随着业务地拓展，中信建设在江苏、云南、四川、河北等国内地区设立了多个分支机构，这些分支机构需要与北京总部进行内网互通、数据交互。

如何保证总分机构互联互访过程的安全、稳定、高效，是中信建设面临的重要挑战。

网宿科技致力于助力各行业客户数字化升级。针对中信建设遇到的问题和需求，网宿提供SD-WAN解决方案，对其网络进行优化，实现了安全、稳定、可靠的总分互联访问，有效提升其业务稳定性和管理效率。

下面，我们一起来回顾网宿SD-WAN为中信建设打造的优化之路。

中信建设遇到的问题

内网访问质量不稳定，专线昂贵且部署周期长，运维管理难度大…

在使用网宿SD-WAN解决方案之前，中信建设采用运营商专线与VPN混合组网的广域网方案实现内网互通。

在实际运行过程中，该广域网方案存在一些问题：

VPN访问总部内网系统质量不稳定，经常出现卡顿、加载速度慢、易掉线等问题，访问效率低，员工体验差；

专线采购和部署周期长，难以适应业务快速增长的步伐；同时专线整体费用较高，企业成本控制面临压力；

缺乏对网络流量与性能的实时有效监控，现有方案需部署大量的广域网探针或广泛启用Netflow技术，这需要投入大量成本，且会加重网络设备的工作负担；

项目部IT运维能力弱，缺乏专业的IT运维人员，难以应对较复杂的部署与业务维护。

已有组网方案弊端凸显，已经成为制约中信建设业务规模扩张的重要瓶颈。

中信建设亟需一个新的解决方案，而网宿SD-WAN解决方案可有效解决上述问题。

网宿SD-WAN解决方案

提升访问效率、保障业务稳定、极简运维、高效部署

基于网宿SD-WAN全球智能高速平台，通过部署CPE客户端，结合智能路由、业务隔离、数据加密等核心技术，为中信建设总分机构搭建高速网络，保障其快速、安全、稳定的全网互联互访。

智能网络优化，提升访问效率
创新自研的SD-WAN全球智能高速平台，节点资源覆盖全球。通过对各POP节点路由的智能探测及私有协议传输优化，同时结合AI算法，实时掌握、优化网络，极大提升访问速度。

智能流量管控，保障关键业务

提供智能流量管控功能，结合DPI和QoS技术，对关键业务流量进行高优先级保障，确保关键业务快速稳定进行。

端到端安全加密，立体安全防护
支持多种加密方式，保障端到端加密传输；综合搭载防火墙、用户认证、租户隔离、主机入侵检测、端口防护等功能，实现CPE/POP节点/平台的立体防护体系。

即插即用，高效部署
支持多种接入形态，接入设备即插即用，支持自动化配置、集中化部署，提高部署效率。

可视化运维，降本增效
提供可视化运维平台，集中管控全局网络资源，同时提供运营监控、统计报表等丰富功能，大幅降低IT人力投入，有效降低企业运营成本。

目前中信建设已在北京总部及多个分支项目部部署了网宿SD-WAN解决方案，不仅实现了总分机构之间的高效、安全互联互访，更通过集中化的部署、可视化的运维，实现了管理效率的大大提升，资源成本的显著降低——预计总成本节省30%以上。

值得一提的是，凭借对中信建设的成功助力，“网宿SD-WAN应用于中信建设”方案在2020年9月还获得了2019年度SDN/NFV/AI“最佳案例奖”。

这是网宿SD-WAN深入中信建设业务场景的应用实践，网宿SD-WAN现已服务制造、能源、航空、IT、物流运输、医疗健康等多个行业客户。

在持续收获良好市场口碑的同时，网宿SD-WAN近年来也斩获了多项行业认可，点击下文，可进一步了解网宿SD-WAN的领先实力。