Internet & Kết nối

VNPT SD-WAN — Kết nối nhiều chi nhánh, quản lý toàn bộ mạng từ một nơi

VNPT SD-WAN giúp doanh nghiệp quản lý tập trung các điểm kết nối, tận dụng nhiều đường truyền (Internet, MPLS/MegaWAN, 4G/5G) và tự động điều phối lưu lượng theo ứng dụng và chất lượng mạng — SD-WAN là lớp điều khiển phía trên, không phải một đường truyền mới.

VNPT SD-WAN là dịch vụ mạng diện rộng (WAN) điều khiển bằng phần mềm, do VNPT cung cấp trên nền tảng công nghệ Fortinet. Giải pháp cho phép doanh nghiệp nhiều chi nhánh tận dụng đồng thời nhiều đường truyền, định tuyến theo ứng dụng, giám sát chất lượng (latency/jitter/packet loss), quản trị tập trung và triển khai nhanh với Zero-Touch Provisioning. Dịch vụ được xây dựng theo nhu cầu: khảo sát mạng — thiết kế phương án — báo giá (không có giá cố định công khai).

  • Đa đường truyền: MPLS/MegaWAN · Internet/DIA · 4G/5G
  • Định tuyến theo ứng dụng & giám sát SLA
  • Quản trị tập trung · Zero-Touch Provisioning
  • Công nghệ Fortinet · Khảo sát & báo giá theo nhu cầu
1

SD-WAN là gì?

VNPT SD-WAN là giải pháp mạng diện rộng (WAN) được điều khiển tập trung bằng phần mềm. Giải pháp giúp doanh nghiệp quản lý nhiều chi nhánh, tận dụng đồng thời các đường truyền như Internet, MPLS/MegaWAN và 4G/5G, đồng thời điều phối lưu lượng theo ứng dụng và chất lượng kết nối. SD-WAN không phải một đường truyền Internet mới, mà là lớp điều khiển và quản trị thông minh nằm phía trên một hoặc nhiều kết nối WAN sẵn có.

Cần phân biệt rõ hai lớp: “đường truyền” (underlay) là các kết nối vật lý như MegaWAN/MPLS, Internet Trực tiếp, FTTH hay 4G/5G; còn SD-WAN là lớp điều khiển (overlay) điều phối và quản lý thông minh các đường truyền đó. SD-WAN bổ sung cho hạ tầng kết nối, không đương nhiên thay thế nó.

Tên dịch vụ
VNPT SD-WAN (VNPT Software Defined Wide Area Network)
Nhà cung cấp
VNPT
Loại sản phẩm
Dịch vụ mạng WAN điều khiển bằng phần mềm (SD-WAN)
Chức năng lõi
Điều khiển tập trung mạng WAN nhiều điểm và điều phối lưu lượng theo ứng dụng
Đường truyền hỗ trợ
MPLS/MegaWAN · Internet băng rộng/DIA/FTTH · 4G/LTE/5G
Định hướng thiết bị F1
FortiGate 40F — Standard Branch
Định hướng thiết bị F2
FortiGate 50G — Performance Branch
Nền tảng công nghệ
Fortinet (FortiGate · FortiManager · FortiPortal)
Bảo mật
Hỗ trợ tunnel IPSec giữa các site theo kiến trúc dịch vụ
Giá công khai cố định
Không (khảo sát · thiết kế · báo giá theo nhu cầu)
Mô hình thương mại
Khảo sát / thiết kế giải pháp / báo giá
2

Vì sao nhiều chi nhánh khó quản lý?

Nếu doanh nghiệp đang vận hành nhiều điểm với nhiều đường truyền, việc quản trị mạng thường gặp một số trở ngại sau:

Nhiều chi nhánh, nhiều thiết bị
Doanh nghiệp có trụ sở và nhiều chi nhánh thường phải quản lý nhiều router, nhiều đường truyền tại từng điểm.
Cấu hình thủ công từng điểm
Mỗi khi thay đổi chính sách, đội IT phải cấu hình lại từng thiết bị tại từng site — tốn thời gian và dễ sai sót.
Khó biết đường truyền nào đang tốt
Khi mỗi site có nhiều kết nối, việc theo dõi chất lượng và chọn đường phù hợp cho từng ứng dụng là không đơn giản.
Ứng dụng quan trọng dùng chung mạng
ERP, POS, thoại, hội nghị truyền hình và web dùng chung đường truyền, khó ưu tiên cho ứng dụng quan trọng.
Cần đường dự phòng & chính sách đồng nhất
Nhiều đơn vị cần đường truyền dự phòng và một bộ chính sách áp dụng nhất quán trên toàn hệ thống.
Đội IT quản lý nhiều nơi
Vận hành phân tán khiến việc giám sát tập trung và triển khai thay đổi trên diện rộng trở nên khó khăn.
3

SD-WAN nằm ở đâu trong mạng doanh nghiệp?

SD-WAN đặt một lớp điều khiển tập trung phía trên các đường truyền WAN sẵn có tại mỗi điểm. Hệ thống liên tục theo dõi chất lượng từng đường (độ trễ, jitter, mất gói) và điều phối lưu lượng theo ứng dụng và chính sách đã cấu hình, đồng thời cho phép quản trị và giám sát tập trung.

SD-WAN nằm ở đâu trong mạng doanh nghiệp?
VNPT SD-WAN · điều phối & quản trị tập trungMegaWAN /MPLSInternet /DIA4G/5G (dự phòng)Kết nối WAN của doanh nghiệpTrụ sởChi nhánh 1Chi nhánh N
SD-WAN là lớp điều khiển phía trên các đường truyền (MegaWAN, Internet/DIA, 4G/5G) — không phải một đường truyền mới.
  1. Kết nối nhiều đường truyềnMỗi điểm có thể dùng đồng thời nhiều loại đường truyền: MPLS/MegaWAN, Internet/DIA/FTTH, 4G/5G.
  2. Theo dõi chất lượng liên tụcSD-WAN giám sát độ trễ, jitter và tỷ lệ mất gói trên từng đường để biết đường nào đang tốt/xấu.
  3. Điều phối theo ứng dụng & chính sáchLưu lượng được định tuyến và ưu tiên theo loại ứng dụng và chính sách, thay vì chỉ theo địa chỉ IP.
  4. Quản trị tập trungCấu hình, chính sách và giám sát được thực hiện tập trung cho toàn bộ các điểm SD-WAN.
4

SD-WAN chọn đường truyền như thế nào?

Không phải mọi ứng dụng đều cần đi cùng một đường. SD-WAN theo dõi chất lượng từng đường truyền và điều phối lưu lượng theo ứng dụng và chính sách.

SD-WAN chọn đường truyền như thế nào?
ỨNG DỤNGERP · POS · Thoại · Video · Cloud · WebVNPT SD-WANTheo dõi chất lượng & chính sáchLatency · Jitter · Packet loss · PolicyChọn đường truyền phù hợpMegaWANInternet4G/5G
Không phải mọi ứng dụng đều cần đi cùng một đường — SD-WAN chọn đường theo ứng dụng, chất lượng mạng và chính sách.

SD-WAN có thể chuyển hướng lưu lượng theo trạng thái đường truyền và chính sách cấu hình, giúp tăng khả năng duy trì kết nối khi một đường gặp vấn đề. Trải nghiệm thực tế phụ thuộc vào các đường truyền dự phòng sẵn có, hành vi ứng dụng, chất lượng đường truyền và cấu hình.

5

6 năng lực chính

Đa đường truyền (Multi-WAN)
Tận dụng đồng thời nhiều công nghệ WAN: MPLS, Internet băng rộng và 4G/LTE/5G (theo hạ tầng sẵn có), xem như một nhóm tài nguyên mạng.
Định tuyến theo ứng dụng
Nhận diện ứng dụng và áp chính sách định tuyến/QoS phù hợp cho từng loại lưu lượng, thay vì chỉ dựa vào địa chỉ IP.
Giám sát chất lượng đường truyền
Theo dõi độ trễ (latency), jitter và mất gói (packet loss) trên từng kết nối WAN.
Điều phối lưu lượng linh hoạt
Điều chỉnh hướng đi của lưu lượng theo trạng thái đường truyền, QoS, mức ưu tiên ứng dụng và chính sách cấu hình.
Zero-Touch Provisioning
Thiết lập chính sách/cấu hình tập trung và đẩy xuống các thiết bị SD-WAN, giảm khối lượng cấu hình thủ công tại từng site.
Quản trị tập trung
Giám sát và quản lý nhiều thiết bị SD-WAN qua hệ thống/portal quản trị tập trung.
6

Ứng dụng theo mô hình doanh nghiệp

Chuỗi cửa hàng / bán lẻ
Nhiều điểm bán cần kết nối ổn định cho POS, camera và ứng dụng cloud, quản trị tập trung từ trụ sở.
Ngân hàng / điểm giao dịch
Nhiều điểm giao dịch cần chính sách mạng nhất quán, ưu tiên ứng dụng lõi và đường dự phòng.
Nhà máy / kho vận
Cơ sở phân tán cần kết nối các ứng dụng vận hành và cân bằng nhiều đường truyền.
Doanh nghiệp nhiều văn phòng
Trụ sở và nhiều văn phòng cần điều phối lưu lượng theo ứng dụng và quản trị mạng từ một nơi.
7

SD-WAN vs MegaWAN vs MetroNet vs Internet Trực tiếp

Dịch vụLớpVai trò
VNPT SD-WANLớp điều khiển (overlay)Điều khiển tập trung và điều phối lưu lượng thông minh trên các đường truyền WAN sẵn có.
VNPT MegaWANĐường truyền (underlay)Kết nối mạng riêng doanh nghiệp giữa các điểm theo công nghệ MPLS lớp 3 (L3).
VNPT MetroNetĐường truyền (underlay)Kết nối cho doanh nghiệp theo công nghệ MPLS lớp 2 (L2) trong khu vực metro.
Internet Trực tiếp (DIA)Đường truyền (underlay)Kết nối Internet dành riêng cho doanh nghiệp (dedicated Internet access).

Hiểu đơn giản: MegaWAN, MetroNet và Internet Trực tiếp là các dịch vụ kết nối (đường truyền). SD-WAN là lớp điều khiển phía trên, giúp điều phối và quản lý thông minh các kết nối đó. Các lớp này bổ sung cho nhau; SD-WAN không đương nhiên thay thế đường truyền hiện có. Đường truyền phù hợp được xác định theo nhu cầu qua khảo sát.

8

F1 Standard Branch / F2 Performance Branch

F1Standard Branch
FortiGate 40F
Định hướng thiết bị cho chi nhánh/điểm triển khai tiêu chuẩn.
Cấu hình & báo giá theo khảo sát
F2Performance Branch
FortiGate 50G
Định hướng thiết bị cho điểm cần hiệu năng/không gian mở rộng cao hơn hoặc tổ hợp ứng dụng đòi hỏi hơn.
Cấu hình & báo giá theo khảo sát

Định hướng thiết bị hiện tại của VNPT Thủ Đức: FortiGate 40F cho profile F1 (Standard Branch) và FortiGate 50G cho profile F2 (Performance Branch). Cấu hình cuối cùng được xác nhận sau khảo sát và thiết kế giải pháp; việc chọn F1 hay F2 dựa trên khảo sát, không theo ngưỡng số người dùng cố định.

9

Công nghệ Fortinet

Dịch vụ VNPT SD-WAN do VNPT cung cấp, xây dựng trên nền tảng công nghệ Fortinet (thiết bị FortiGate, quản trị tập trung qua FortiManager/FortiPortal). Đây là dịch vụ mạng của VNPT sử dụng công nghệ đối tác, không phải hình thức bán thiết bị Fortinet đơn lẻ.

Công nghệ FortinetFortiGateFortiManagerFortiPortalVNPT cung cấp dịch vụ
10

Bảo mật kết nối (IPSec)

Các kết nối giữa các điểm của doanh nghiệp có thể được thiết lập qua tunnel IPSec theo kiến trúc dịch vụ, phục vụ truyền tải dữ liệu an toàn giữa các site. SD-WAN tập trung vào tối ưu và điều khiển kết nối WAN; nếu cần lớp bảo mật chuyên sâu, tham khảo thêm dịch vụ VNPT Next Gen Firewall.

IPSecSite-to-siteKết nối giữa các điểm
Khảo sát nhanh
11

Khảo sát mạng SD-WAN

Trả lời một vài câu hỏi về hiện trạng mạng và nhu cầu để VNPT Thủ Đức chuẩn bị phương án SD-WAN phù hợp và báo giá theo nhu cầu.

Kết quả khảo sát chỉ dùng để tư vấn phương án; hệ thống không hiển thị tổng chi phí tự động — báo giá được lập theo nhu cầu sau khảo sát và thiết kế giải pháp.

12

Phân tích chuyên sâu về SD-WAN

Tìm hiểu sâu hơn về SD-WAN, đường truyền và chất lượng mạng qua các bài viết trên Blog Công nghệ.

Hiểu khái niệmSD-WAN là gì? Doanh nghiệp nhiều chi nhánh dùng để làm gì?SD-WAN là lớp điều khiển phía trên nhiều đường truyền — không phải một đường Internet mới. Doanh nghiệp nhiều chi nhánh dùng để làm gì?Đọc bài viết →Underlay vs OverlaySD-WAN khác MPLS / MegaWAN như thế nào?MPLS/MegaWAN là đường truyền (underlay), SD-WAN là lớp điều khiển (overlay). Khi nào chúng bổ sung cho nhau.Đọc bài viết →So sánh & lựa chọnSD-WAN, MetroNet, MegaWAN và Internet Trực tiếp: doanh nghiệp nên chọn gì?Chọn theo nhu cầu, topology và địa lý các điểm — và vì sao SD-WAN là lớp điều khiển trên các đường truyền đó.Đọc bài viết →Chất lượng đường truyềnLatency, Jitter và Packet Loss ảnh hưởng thế nào đến mạng doanh nghiệp?Độ trễ, jitter và mất gói là gì, ảnh hưởng ra sao và vì sao SD-WAN giám sát chúng để điều phối lưu lượng.Đọc bài viết →Triển khai nhanhZero-Touch Provisioning là gì? Vì sao quan trọng với doanh nghiệp nhiều chi nhánh?Thiết lập chính sách tập trung và đẩy xuống thiết bị, giảm cấu hình thủ công tại từng site.Đọc bài viết →Tình huống thực tếDoanh nghiệp có 2 đường Internet: SD-WAN giúp gì?Khi có từ 2 đường truyền, SD-WAN giúp điều phối theo ứng dụng và tăng khả năng duy trì kết nối khi một đường suy giảm.Đọc bài viết →
13

Câu hỏi thường gặp

VNPT SD-WAN là gì?
VNPT SD-WAN là giải pháp mạng diện rộng (WAN) được điều khiển tập trung bằng phần mềm. Giải pháp giúp doanh nghiệp quản lý nhiều chi nhánh, tận dụng đồng thời các đường truyền như Internet, MPLS/MegaWAN và 4G/5G, đồng thời điều phối lưu lượng theo ứng dụng và chất lượng kết nối. SD-WAN không phải một đường truyền Internet mới, mà là lớp điều khiển và quản trị thông minh nằm phía trên một hoặc nhiều kết nối WAN sẵn có.
SD-WAN dùng cho doanh nghiệp nào?
Phù hợp với doanh nghiệp tổ chức nhiều điểm/chi nhánh như chuỗi cửa hàng, ngân hàng và điểm giao dịch, nhà máy/kho, hoặc doanh nghiệp có nhiều văn phòng cần quản trị mạng tập trung.
SD-WAN có phải đường truyền Internet không?
Không. SD-WAN không phải một đường truyền Internet mới. Đây là lớp điều khiển/quản trị nằm phía trên một hoặc nhiều đường truyền WAN sẵn có.
Có thể dùng nhiều đường truyền cùng lúc không?
Có. SD-WAN có thể tận dụng đồng thời nhiều loại đường truyền như MPLS/MegaWAN, Internet/DIA/FTTH và 4G/5G, tùy hạ tầng sẵn có tại mỗi điểm.
SD-WAN có dùng MegaWAN không?
Có thể. MegaWAN là một trong các đường truyền (underlay) mà SD-WAN điều phối phía trên; kiến trúc cụ thể xác định qua khảo sát.
SD-WAN có dùng Internet Trực tiếp (DIA) không?
Có thể. DIA có thể là một trong các đường kết nối được sử dụng; SD-WAN là lớp điều khiển phía trên các đường đó.
SD-WAN có dùng FTTH không?
Có thể, tùy hạ tầng tại điểm. FTTH và các kết nối Internet băng rộng có thể được sử dụng như tài nguyên WAN.
Có dùng 4G/5G làm dự phòng không?
Nguồn dịch vụ hỗ trợ sử dụng Internet băng rộng và LTE/4G (và 5G nơi khả dụng) như tài nguyên WAN, có thể dùng cho dự phòng tùy cấu hình.
SD-WAN khác MegaWAN như thế nào?
MegaWAN tạo kết nối mạng riêng giữa các điểm (đường truyền). SD-WAN là lớp điều khiển phía trên, điều phối và quản lý thông minh các kết nối đó cùng các đường truyền khác. Hai lớp bổ sung cho nhau.
SD-WAN khác MetroNet như thế nào?
MetroNet là dịch vụ kết nối cho doanh nghiệp. SD-WAN có thể đặt phía trên các đường WAN sẵn có (bao gồm MetroNet nơi phù hợp) để tập trung chính sách và điều phối lưu lượng.
SD-WAN khác Internet Trực tiếp như thế nào?
Internet Trực tiếp cung cấp kết nối Internet cho doanh nghiệp. SD-WAN quản lý và điều phối lưu lượng trên các lựa chọn kết nối; DIA có thể là một trong các đường được SD-WAN sử dụng.
SD-WAN có tự chuyển đường truyền không?
SD-WAN có thể chuyển hướng lưu lượng theo trạng thái đường truyền và chính sách cấu hình, giúp tăng khả năng duy trì kết nối khi một đường gặp vấn đề. Trải nghiệm thực tế phụ thuộc vào các đường truyền dự phòng sẵn có, hành vi ứng dụng, chất lượng đường truyền và cấu hình.
Latency là gì?
Latency (độ trễ) là thời gian gói tin đi từ điểm này đến điểm khác. Độ trễ cao ảnh hưởng đến thoại, hội nghị truyền hình và ứng dụng thời gian thực.
Jitter là gì?
Jitter là mức dao động của độ trễ giữa các gói tin. Jitter cao gây giật/ngắt quãng với thoại và video.
Packet Loss là gì?
Packet loss (mất gói) là tỷ lệ gói tin không đến đích. Mất gói cao làm giảm chất lượng ứng dụng và phải truyền lại dữ liệu.
Zero-Touch Provisioning là gì?
Thay vì cấu hình từng router tại từng chi nhánh, chính sách có thể được thiết lập tập trung và đẩy xuống các thiết bị SD-WAN, giúp giảm khối lượng cấu hình thủ công tại từng site.
Có quản lý tập trung không?
Có. Doanh nghiệp có thể giám sát và quản lý các điểm SD-WAN, theo dõi trạng thái thiết bị, vị trí và lịch sử chất lượng kết nối qua hệ thống/portal quản trị tập trung.
Có IPSec không?
Các kết nối giữa các điểm của doanh nghiệp có thể được thiết lập qua tunnel IPSec theo kiến trúc dịch vụ, phục vụ truyền tải dữ liệu an toàn giữa các site. SD-WAN tập trung vào tối ưu và điều khiển kết nối WAN; nếu cần lớp bảo mật chuyên sâu, tham khảo thêm dịch vụ VNPT Next Gen Firewall.
SD-WAN có thay Firewall không?
Không. SD-WAN tập trung vào tối ưu và điều khiển kết nối WAN, không thay thế toàn bộ dịch vụ Firewall/bảo mật chuyên sâu. Nếu cần, tham khảo VNPT Next Gen Firewall.
Công nghệ SD-WAN của VNPT dùng nền tảng nào?
Dịch vụ VNPT SD-WAN do VNPT cung cấp, xây dựng trên nền tảng công nghệ Fortinet (thiết bị FortiGate, quản trị tập trung qua FortiManager/FortiPortal). Đây là dịch vụ mạng của VNPT sử dụng công nghệ đối tác, không phải hình thức bán thiết bị Fortinet đơn lẻ.
F1 hiện dùng thiết bị gì?
Định hướng thiết bị hiện tại: profile F1 (Standard Branch) sử dụng FortiGate 40F. Cấu hình cuối cùng xác nhận sau khảo sát và thiết kế giải pháp.
F2 hiện dùng thiết bị gì?
Định hướng thiết bị hiện tại: profile F2 (Performance Branch) sử dụng FortiGate 50G. Cấu hình cuối cùng xác nhận sau khảo sát và thiết kế giải pháp.
FG-30E còn được dùng cho gói mới không?
Không dùng cho định hướng thiết bị hiện tại. FortiGate FG-30E thuộc chính sách năm 2021 và chỉ được giữ lại như dữ liệu lịch sử, không phải cấu hình cho phương án mới.
Giá SD-WAN bao nhiêu?
VNPT SD-WAN được xây dựng theo số lượng điểm kết nối, mô hình đường truyền, thiết bị, ứng dụng cần ưu tiên, yêu cầu dự phòng và phạm vi quản trị. VNPT cần khảo sát mạng hiện hữu trước khi thiết kế phương án và lập báo giá.
Có cần khảo sát trước không?
Có. Do phương án phụ thuộc hiện trạng mạng và nhu cầu của doanh nghiệp, VNPT cần khảo sát trước khi thiết kế giải pháp và báo giá.
15

Khảo sát & nhận phương án SD-WAN

Để lại thông tin, VNPT Thủ Đức sẽ khảo sát mạng hiện hữu, thiết kế phương án SD-WAN và báo giá theo nhu cầu.

Xem SD-WAN hoạt độngGọi 0914 229 888
Thao tác thành công!