一句话点评： 合众人寿业务广泛云化、互联网化，本次SD-WAN广域网改造建设为这些业务稳定运行、灵活开展提供了强大的保障。

　　▲数字化转型非常好的实践企业：合众人寿保险股份有限公司

　　项目介绍：合众人寿保险股份有限公司，简称“合众人寿”，成立于2005年，至今已发展成为一家拥有近10万名内外勤员工、27家省级分公司、600余家分支机构、1000多亿元总资产的全国性保险公司。在中支（办事处）、营服（营业厅）广域网SD-WAN改造项目中，已完成全国四个省分公司及下属中支、营服的广域网SD-WAN改造建设，未来将持续完成全国32个省分及下属中支、营服广域网SD-WAN建设。

　　合众人寿在本次SD-WAN改造前，采用级联模式组网，这也是当前保险客户普遍采用的组网模式。这种级联模式存在以下问题：

　　1、三级中支专线和互联网并存，进一步增加了网络费用的开销。

　　2、三级中支和四级营服共享二级分公司的专线带宽访问数据中心业务，二级分公司专线带宽有限且扩容成本高，面临极大的专线扩容压力，而“小水管”承载“大流量”就会经常发生堵塞，影响业务访问体验；

　　3、同省机构文件互传，文件较大，严重受到三级机构专线带宽瓶颈的限制；

　　带宽成本投入居高不下是合众人寿一直以来非常头痛的难题，本次SD-WAN改造的目的之一便是降低带宽投入成本。

　　获奖理由: 本次合众人寿全国中支、营服广域网SD-WAN改造项目主要应用了软件定义广域网SD-WAN技术。SD-WAN，即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。

　　SD-WAN解决方案是由部署在分支、总部、数据中心的SD-WAN设备及SD-WAN控制器组成。SD-WAN设备支持接入多种类型的WAN资源（MSTP/MPLS/Internet/4G），并在物理的underlay网络上构建虚拟的overlay隧道，从而实现分支、总部与数据中心的广域网互连，同时，在overlay隧道层面，对业务流量的智能调度传输及优化，提高业务访问体验。深信服SD-WAN设备还支持多种易部署开局策略，并可接入SD-WAN控制器实现全网易部署易运维，大幅度降低运维及实施成本。

　　1、广域网投入成本大大降低

　　中支全面引入互联网线路，通过SD-WAN组网替换MSTP专线，通过sofast链路优化引擎保障业务访问体验。而专线到期后不再续费，综合计算设备投入成本（按照5年使用时间），预计每年广域网建设投入成本能够减少1/4。不仅如此，二级分公司不再承载三四级分支访问内网业务流量后，带宽扩容压力也随之剧减，拥堵现象有了极大的改善。

　　2、广泛适应业务云化、互联网化需求

　　SD-WAN改造完成后，二级分公司、三级中支、四级营服均具备互联网线路，能够很好的适应当前金融业务创新的需求。通过IPSec加密技术也能够保障内网数据传输安全，相对于纯专线组网方式，灵活性上获得了极大提升。此外SD-WAN设备具备强大的ACL管控策略，能够精细化管理中支及营服员工上网行为。

　　3、全网可视化管理，业务快速上线

　　VPN拓扑大屏及应用流量大屏补足了合众人寿传统网关工具对VPN隧道状态及应用流量传输详情无法可视的短板，让IT运维更精准便捷。此外，邮件易部署、U盘易部署等策略也很好的解决了合众人寿新建分支业务上线缓慢的难题。SD-WAN改造方案完成后，合众人寿将一改传统扑火式运维、出差式运维的窘境。