SD-WAN如何助力工商互联网

安全已成为工业互联网发展的重要制约因素

工业互联网边界模糊的安全状况导致了重构网络安全结构的挑战。随着云计算、大数据等新一代信息技术与传统工业运营技术的深度融合，工业互联网已成为工业企业数字化转型升级的新驱动力；同时，工业互联网安全问题日益突出，提高工业互联网安全技术保障能力已成为我国工业互联网高质量发展的前提和保障。

这些问题将是制约工业互联网的最大困难：

1.新断引入新的安全风险，改变安全架构，应用新技术。

2.暴露面继续增加，安全场景更加复杂。

3.网络攻击、漏洞隐患等常见问题依然突出。

边缘计算与云合作是工业互联的重要发展领域。

安全结构的演变特点：从边界安全到零信任安全

随着工业互联网计算能力下沉、业务云等方面的不断发展，工业互联网安全边界发生了变化，需要重构网络安全架构：以身份为基石，以业务安全访问、持续信任评估、动态访问控制为主要关键能力。

高安全高融合SD-WAN更适合工业互联网的发展

结合目前工业互联网的发展，SD-WAN它有更好的促进作用。

基于网络的微云网络即服务（NaaS），为全球企业提供服务SASE、端到端解决方案，如零信任等。

该产品在安全层有三个优点：

1.依托于SD-WAN基于全球优质网络，扩大连接边缘SIAS构建企业安全，稳定，可靠的私域网络。

2.GAIA提供统一的用户配置入口，安全厂商基于虚机/容器的形式对外提供API接口，由SD-WAN统一配置呈现。

3.基于云原生设计、多租户架构设计和统一的安全策略。

SD-WAN安全架构工业客户应用实战1.采用专线接入总部POP子公司基于本地互联网线路SD-WAN部署；

2.整合总部本地专线SD-WAN，根据数据中心/总部、区域中心/城市公司的线路质量和高性价比要求，为每个场景提供定制方案；

3.通过专线部署，杭州总部是一级核心节点SD-WAN Overlay提供双设备的网络HA主备，使用专线进行业务互通；

4.其他分支，通过现有的互联网公网线路 4G线路，部署SD-WAN Overlay网络。

企业的预期收入如下：

1.统一控制:微云网络 SD-WAN方案提供的控制平台帮助客户实时监控网络情况；

2.多层隔离：企业网与外部网、内部网、办公网完全隔离；

3.高品质可靠：智能选路、双链路负荷均衡、双链路负荷均衡HA等；

4.简化运维：智能控制平台实时监控网络，大大降低了维护工作量。

最后，作者发散了简单的思考，供同事交流。

与云计算带来的变化相比，网络云化使企业 WAN 连接的边界也在扩大IDC机房、办公室、企业分支，再到云，以及现在的移动接入，WAN 的连接需求也在发生变化。与网络不同，网络也具有云的属性特征，智能云网络是一种不可避免的趋势。工业互联网应用于工业领域、无人机和智能制造。与个人场景相比，工业互联网更加困难和复杂。