“南凌科技自主研发的SASE软硬件一体化产品，为我航提供了一套可视、可管、可控的智能化网管工具。这套产品，不但帮助我们实现了全网一点看全和业务连续性的实时监控，其凭借独特的网安融合服务能力，同步实时了我航网络安全态势的运行状态监控，大大提升了我航的数字化管理效率。”

  ——国内头部航司项目办主任

高可靠网络架构

保障业务“永不断线”

对于航空公司而言，网络中断意味着巨大的经济损失和安全风险。传统的单一路由器或单一传输链路，一旦遭遇线路中断或设备故障，会导致整个站点失联，甚至影响航班的正常运行。

本项目使用中国联通的高可靠的智能骨干网（云联网）和传输骨干网，构建双链路。同时南凌科技提供“双设备”HA高可用架构，实现不同主备链路场景下的“无感知冗余保护”。

· 设备级冗余：总部、营业部、航站楼均使用双机热备模式，主设备发生故障时，备用设备毫秒级切换，业务无感知。

· 云端安全防御：结合云端实时更新的威胁情报库、病毒库和安全策略，SASE智能CPE具备本地防火墙、上网行为分析和安全情报预警等边缘安全防护能力，可有效保护航司关键业务。

可视化管理平台

保障一网统管和实时监控

航司在全国各地拥有大量的营业部、航站楼办公点。过去，这些站点的WAN/LAN网络设备品牌繁杂、管理界面孤立。IT运维往往需要登录多个系统，甚至依靠人工现场调试，效率较低，更难以形成全局管理视野，如同“盲人摸象”。

中国联通与南凌科技协同，为该航司私有化部署了“SASE网管平台”和“监控大屏”，航司信息中心可在总部一点看全全国网络的链路、设备、业务健康度情况，并及时捕获安全风险，及时远程阻断，真正做到“一网统管”。

SASE网管平台和监控大屏示意图

· 可视化管控：通过全国/全球两张拓扑图，实时呈现全国链路状态、流量走势、设备健康度及安全告警，实现从“被动救火”到“主动预防”的转变。

· 策略一键下发：无论是安全补丁更新还是访问权限变更，只需在控制中心操作一次，即可秒级同步至所有边缘节点。

· AI运维加持：利用AIOps智能分析能力，自动识别异常流量与潜在威胁，大幅降低了对一线运维人员的技能门槛。

智能化网络调度

  保障网络随业务弹性伸缩

航司业务具有明显的潮汐效应。遇到航班高峰期或突发公共事件时，数据传输会瞬间挤爆带宽。传统的专线扩容周期长、成本高，且无法按需分配，导致关键业务卡顿，严重影响办公协同与决策效率。

中国联通使用云联网作为主用网络，可随业务弹性伸缩，做到按需快速扩容。南凌科技自研SASE产品采用“软件定义网络”的智能调度机制，确保实时链路优选。

· 智能选路：基于实时链路质量探测，系统自动将视频等关键业务流量调度，并至质量最优的链路，避开拥堵节点。

· 弹性扩容：中国联通云联网支持线上扩容和弹性带宽，解决了传统传输链路5-10天的扩容周期问题。业务高峰期，可配合客户流量预测弹性扩容带宽资源，保障核心业务（如财务、票务）的绝对畅通。

· 业务感知：能精准识别出OA、ERP、视频会议等不同应用，并赋予不同的优先级，确保关键指令“零延迟”送达。