从SD-WAN到SD-Branch

尽管SD-WAN技术具有相当大的网络可见性，易用性和安全性，但它仍未渗透到企业分支机构的基础架构中。SD分支对LAN的作用就像SD-WAN对传统WAN的作用一样制作了一个SD-WAN解决方案，其中包括分支机构甚至总部的LAN。

但是也不要忽略VLAN。虽然LAN虚拟化不是一个新概念，但SD分支简化了LAN中设备的管理。一些分支机构可能具有用于不同级别网络访问的单独VLAN。使用SD分支软件的网络管理员可以设置策略，以便可以根据用户，设备类型或应用程序对一个LAN进行不同级别的访问。总而言之，SD分支使网络管理员更容易通过软件和自动策略来远程管理和查看，这些软件和策略可以处理通常需要花费大量时间的例行任务。

SD分支如何增强SD-WAN

1、网络性能优化

SD-WAN技术为路由通信带来了智能，该软件可以了解网络连接的质量。这也称为上下文意识。SD-WAN智能允许该软件将流量路由到出现断电或总中断的连接，以优化在企业位置和云之间移动时数据所经过的路径。

SD分支软件通过添加分支机构LAN中正在发生的情况的上下文来提高网络智能。具有用户授权之类的上下文可以使策略自动管理网络使用情况。

2、安全

SD-WAN的安全性基于将分支机构连接到总部或云的IPsec隧道及其各自的防火墙。由于现场网络安全性有限，分支机构的数据相对较脆弱。随着物联网设备在分支机构中变得越来越普遍，由于设备的制造并非总是出于安全考虑，因此漏洞可能会增加。

通过在办公室中安装SD分支产品，下一代防火墙(NGFW)至少已添加到分支机构的网关中。分支网关可以用作控制点，对进入或退出分支网络的数据或离开分支时数据经过的连接类型进行智能过滤。许多SD分支供应商也提供网络访问控制软件，该软件可控制不同人员和设备对网络的访问程度。

3、简化工程师和管理员

SD-WAN解决方案通过简化网络体系结构的设备，自动化日常操作任务并提供集中化的管理软件来提供更大的可见性和对网络的控制，从而降低了传统WAN管理的复杂性。

SD分支解决方案对分支机构也是如此。将分支机构连接到较大网络的机器被虚拟化，并变得更加通用，就像较大网络中的机器具有SD-WAN一样。对这些机器的控制也是集中的，并且管理软件可以在一个单一窗格的界面中查看整个SD-WAN，而不仅仅是分支。尽管能够利用该功能，但假定企业对其SD-WAN和SD分支使用同一供应商。

SD-branch的可见性还使管理员更容易确保网络运行良好，并通过使用应用程序及其设备的员工或客户信息来提高SD-WAN的可见性。该软件可以识别正在创建数据的用户以及他们或设备所具有的网络访问程度。如果存在遭受攻击的风险，则可以将用户踢出网络。