需求与挑战
全球网络威胁形势不断变化。新型攻击复杂且隐蔽，攻击频率和严重程度不断增长，在国家安全体系中的重要性越来越高。
某企业网络出口实施了统一安全防护，并为用户提供了统一、安全的互联网服务。对企业不同的业务应用来说，由于业务本身的属性和对安全性等方面的控制要求不一样，需要逐步增加自动化、智能化安全检测与监控能力，进一步提高工作效率，完善安全检测与防护体系，确保企业网络边界安全检测与防护措施能够有效匹配应用与业务发展要求。
方案介绍
本方案基于SDN控制器的网络架构与技术以解决当前企业互联网边界出口网络结构存在的问题，满足不同类型业务与应用访问与安全防护需求，实现不同类型业务的灵活、快速、高效部署。可以灵活增加/删减资源池设备且不影响业务正常运行，实现了设备的动态扩容，提升了链路的可靠性和灵活性。
实现效果
极大提升并优化现有企业互联网边界出口网络架构，在原有企业网络边界承载的业务与应用基础上，利用前沿SDN智能引流技术，实现业务灵活快速部署，提升企业网络边界出口灵活性与适应性，实现分区分域、应用微隔离，有效管控安全风险与威胁影响范围；满足企业众多业务安全访问需求，实现不同业务高效、灵活编排，保障业务与应用快速上线，满足当前及未来企业应用安全防护需求。