分支机构SD-WAN组网互联

企业希望对分支与总部之间相互访问的流量进行安全保护。分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。

随着社会经济的发展，保险、餐饮、加油站等行业呈现快速增长的趋势，连锁分支机构数目随之不断增加。鉴于连锁企业地理位置分散、网点众多，为了便捷地掌握各网点的实时状况，提高管理质量和效益，同时应对加入WTO和经济全球化所带来的挑战，连锁企业迫切需要建立自己的电子信息化系统，利用先进的IT技术提升经营管理的科技含量和服务水平，从而进一步提高工作效率，降低成本，增强抵御市场风险的能力。

实现分支机构与总部互联

大型连锁企业一般都有成千上万个分支机构，如何将庞大的分支机构互联起来?专线由于投资成本大、实施困难而很明显是不现实的。

虚拟专用网技术是在公网上构建私有网络的新兴技术。为了防止在广域网上传输日常业务数据时被恶意用户窃听、篡改和攻击，采用虚拟网可以解决这些方面的忧虑。但是虚拟网网络建设起来后覆盖面广、分支机构规模大，基于保障虚拟网业务稳定、减少日常维护工作量以及降低排障难度等前提，建议全网部署Site-to-Site方式的IPSec虚拟网。

基于软件的路由尚处于部署的早期阶段，但SD-WAN的应用增长速度十分迅速。许多拥有大型网络的IT企业选择与现有分支路由器并行运行SD-WAN。随着SD-WAN和基于软件路由逐步走向成熟，其必将取代传统分支路由器和WAN优化。基于软件的路由在灵活性、易于管理以及将分支网络功能融合到公共平台上的能力方面具备明显的优势。