企业网络SD-WAN组网方案设计

为切实达到网络设计原则，使网络系统具有良好的扩展性和灵活的接入能力，并易于管理，易于维护，在网络设计及构建中始终应遵循如下方面技术策略及原则：

统一标准

网络的互联及互通关键是对相同标准的遵循，要实现网络业务能融合到一起，实现数据、语音、视频业务的融合，就必须统一标准。

统一平台

从开放性、发展性、成熟性等方面来看，只有IP技术才能成为统一平台网络构建的标准。而在具体实施中，必须统一规划IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。

SD-WAN组网支持标准的IPSec协议，支持与各种接入形式的对端进行协商，并且兼容常用加密、认证算法，能够与一切支持标准IPSec协议的设备互联互通。同时，在网络连通的基础之上，SD-WAN组网仍能提供细粒度的访问控制能力，保证进一步保证了SD-WAN通道上数据传输的安全。

目前，客户总部与分支机构网络，已经处在SD-WAN组网的保护下，IT负责人对项目实施效果有着高度的认可，他们表示，SD-WAN组网难能可贵的是在高性能提供完整安全方案的同时，还能够有效的保证方案的高性能和经济性，这是中小型网络看重的价值。