国内集团企业SDWAN组网

客户是服装集团自主创立的本土休闲服品牌。服装集团公司于1995年创建于中国浙江，主要研发、生产、销售品牌休闲系列服饰。

需求分析：

服装全国有30多家分公司，海外有分支。零售体系分为直营店模式、加盟店模式。原有专线体系介绍：服装很早就开始全网部署并使用了专线系统。但是多年使用下来出现了故障率高、易用性不强、扩展性不高、安全性不完善等典型的问题，针对这些问题，决定进行专线系统的改造，最终选择了SD-WAN方案。

SD-WAN方案部署说明：

1、总部数据中心业务网络出口位置部署两台高端专线设备作为全国门店专线接入的服务器端，上面承载各种重要的核心业务系统,两台设备同时互为备份，达到冗余保障的要求，提供高稳定性的服务和数据交付;

2、利用总部的专线服务器中的IPSEC核心模块和门店的IPSEC小设备进行SD-WAN隧道建立、通信;利用总部专线服务器中的SSL模块给每个门店下发一个SSL授权，做为门店IPSEC硬件小设备的专线备份---相当于全网用了SSL专线备份了SD-WAN;一套硬件解决了两个问题，ROI投资回报比非常高。

3、同时利用总部的SSL 专线模块给全国一级分公司办公人员以及总部部分经常会出差或下班后在家需要业务接入的人员下发SSL授权。可以让他们随时随地进行业务行为---这里做了严格资源权限划分，防止泄密和非法窜访等行为带来的损失。

4、会利用SD-WAN专线中的安全沙盒功能对第三方合作伙伴进行业务数据和办公网的逻辑隔离，防止机密数据泄露。