簡介： 智慧接入閘道器（Smart Access Gateway，以下簡稱SAG）是阿里雲基於雲原生的SD-WAN解決方案，企業可通過智慧接入閘道器實現一站式接入上雲，獲得更加智慧、更加可靠、更加安全的上雲體驗。SAG2.0重大發布使得SAG形成了全方位的完整解決方案，本文帶您了解SAG2.0的重大更新以及背後的技術能力。

一雲多端，連線萬物：全新發布SAG-APP和SAG-vCPE

阿里雲提供了多種產品形態支援各種場景上雲，SAG2.0釋出了SAG-APP支援各種作業系統的終端接入上雲，同時釋出了SAG-vCPE支援3rd雲資源通過虛擬機器或容器環境接入阿里雲，本次釋出新增了軟體映象、終端的接入能力，形成了完整的接入上雲解決方案。

子產品型號使用場景部署環境規格說明SAG-vCPE私有云/多雲連線/海外虛擬機器/容器VPN加密頻寬：取決於虛擬機器效能SAG-APP移動辦公Windows/MacOS/Android/IOS/終端直接下載APP使用/已有APP整合SDK統一包裝SAG-100WM門店/小型分支接入桌面/弱電箱WAN：寬頻、內建4G/ LAN：有線、WIFI /VPN加密效能：50Mbps(512位元組)SAG-1000IDC/總部接入機架WAN：寬頻、內建4G、專線 LAN：有線/VPN加密效能：50Mbps(512位元組)

自帶4G實現ZTP安裝部署

SAG2.0所有裝置自帶4G模組和4G卡，插電即可通過4G接入雲端管控，實現本地ZTP統一由雲端遠端配置管理，另外在本地寬頻線路故障的時候還可以通過4G線路進行配置管理和排障。

雲端統一的運維管理大盤，全域性的視野讓您輕鬆管理海量裝置終端。支援遠端分配埠，專線/寬頻/4G靈活組網隨時切換，旁掛/直掛組網模式遠端隨時切換。所有配置從雲端控制檯配置下發， 像管理雲上VPC/ECS等雲資源一樣管理線下SAG裝置。更加豐富的網路接入資源

SAG是基於雲網絡的雲網端一體化架構，以雲網絡為核心，以智慧軟硬體終端為抓手，網路接入資源越豐富，客戶網路體驗越好。因此本次SAG2.0釋出，擴充海內外23個接入點，達到總共國內40+，海外10+接入點數量。

本次SAG2.0 釋出，新增海內外接入點如下（國內新增16，海外新增7）。

FEC前向糾錯，弱網環境下的網路優化。在視訊會議等實時應用場景下對網路效能要求非常高，丟包率高於5%即會出現卡頓，丟包率高於15%則中斷不可用。SAG優化了弱網環境下的網路品質，即使在丟包達到15%的情況下，也可以保證視訊會議品質正常。

未使用SAG在丟包率達到15%時，視訊中斷不可用：

使用SAG後，視訊應用正常：

實現解密：FEC會將報文快取之後，按照指定的大小進行切分，等待分組數量資料包到達之後，按照冗餘比計算冗餘包，將計算後的資料包和冗餘包傳送給接收端，接收端收到報文後，會按照特定演算法進行解碼，做冗餘補償，只要分組中丟包數量不超過冗餘包數量，即可完成原始資料包的恢復。

流程見下圖：

高可靠，更靈活的混合組網以及備份模式

SAG2.0支援專線、寬頻、4G 3種方式混合組網接入，降低了企業組網門檻，為企業節省成本的同時，也增加了組網建設時效。SAG 2.0支援：1）總部通過專線+寬頻+4G三線備份高可靠接入 2）分支通過雙運營商寬頻+4G備線的方式接入，更靈活的組網方式。

組網模式使用場景專線+寬頻+4G（2.0版本新發布）總部高可靠接入寬頻1+寬頻2+4G（2.0版本新發布，支援雙寬頻）分支高可靠接入寬頻+4G門店便捷接入

統一DNS管理，免客戶端配置進行企業內部應用加速

支援了DNS統一推送功能，通過集中的DNS server可統一修改客戶端DNS配置，無需任何客戶端配置即可完成所有企業員工安全加速訪問企業內部應用，比如office365辦公應用，以及Webex等內部視訊會議應用。