多分支组网方案

方案背景

传统广域网组网通过专线、VPN、Internet 等技术来实现“总部 - 分支”互联，存在核心业务访问体验差、多分 支运维成本高、分支网络安全薄弱等问题。

一、连接线路成本高、体验差

在数字化转型背景下，人工智能、视频会议、人脸识别等大流量视频/语音应用不断兴起，分支到总部 WAN 流量激增。而传统 WAN 组网存在专线线路成本高、VPN/路由器运维复杂等难题，且传统组网的随 机调度机制无法保障核心应用访问体验。

二、线路部署及运维复杂

业务广泛云化背景下，传统组网难以做到快速部署、极简入云。一是分支通过互联网访问云端业务时， 体验不佳 ；二是在多云、混合云部署模式下，企业需要建立分支到多朵云以及物理数据中心的多条隧道， 造成分支 VPN / 路由设备配置、运维工作繁杂。

三、分支安全防护能力薄弱

新型病毒频发造成安全威胁不断加剧，再加上国家监管合规升级，分支安全加固迫在眉睫。而传统 VPN / 路由器安全防护能力薄弱，对安全威胁无法做到立体防护和全网态势感知。

方案概述

在数字化转型、业务云化的趋势下，构建一套智能、安全、高效的广域网 IT 基础架构，以保障良好的多分支远程业务访问体验，成为企业业务转型对于组网的重点诉求。而新型 SD-WAN 组网方案能帮助企业解决广域网组网难题。SD-WAN 多分支组网解决方案是将云计算、NFV 技术应用到广域网建设当中的新一代组网方案，具备连接各级分支、总部、物理数据中心、公有云、SaaS 云服务的能力，帮助用户搭建专线级访问体验、建设运营成本可控及安全合规的广域网。

方案价值

一、更高性价比、更优体验

面对数字化转型带来的 WAN 流量激增问题， SD-WAN 通过 Hybrid WAN 架构，采用更具性价比的互联网 + 专线混合线路模式，降低 50% 以上线路成本。

通过广域网优化技术，提供端到端广域网加速，削减重复流量，业务访问速度提升 3 倍以上。提供多种智能选路策略，可根据业务特性和链路实时质量智能控制传输路径，优先保障核心应用访问体验，并可实现线路故障自动切换，确保业务连续性。

二、极简入云、可视运维

在多云互联、云网融合场景， SD-WAN 可重构以云业务为核心的广域网，如直接在云主机上部署虚拟 SD-WAN 加速网关，带给用户敏捷、安全的网络访问体验，实现快速部署，极简入云。同时分支设备上架采用邮件易部署方案实现即插即用。且总部可通过集中管理平台实现对全网可视可控，大幅降低了用户的管理投入，提升了运维效率，也降低了对分支网络维护人员的能力要求。

三、安全加固，满足监管合规

针对广域网建设更高的安全保障和合规诉求， SD-WAN 为用户提供云 - 网 - 端安全防护体系。在分支端， SD-WAN 路由器具备 L2-L7 层安全防护能力，如上网行为管理、防火墙、安全探针等安全能力。可以联动中心端安全分析平台，收集可疑流量并上传至安全分析平台，实现全网安全态势秒级感知。在传输过程中，对于用户不同业务安全需求， SD-WAN 不仅能实现 IPSec VPN 安全加密，还能实现网络分段隔离，保障业务传输安全。