sdwan 与传统防火墙方案

当企业想要跨地区经营时，在其他地区设立分支机构是很常见的。例如，一家企业的总部在上海、广州、北京等地设立了分支机构，公司内部的信息资源，如CRM系统，OA视频会议，办公系统，IP电话等应用需要跨地区共同使用。

传统方案的局限性

虚拟专用渠道、网络服务器和所有客户端需要安装相应的程序；创建证书和密钥，以及服务器和客户端的配置文件；客户端需要逐个配置。如果以后有新的客户端，则必须修改服务器配置文件，新的客户端可以访问；建成后，在路由器上打开相应的端口(前提是路由器有动态公网IP);用公网版域名绑定路由器WAN口IP。

这样，客户端就可以使用虚拟IP访问服务器成员。显然，这种建筑模式非常繁琐繁琐，远远不能满足高效快节奏的工作需求。

SDWAN组网技术

SDWAN企业级智能网络路由器的网络技术是一种新的网络技术。只要有两个或两个以上的路由器，就可以同地方的局域网连接起来，建立私有虚拟局域网，取代传统网络。使不同地区的网络能够互联共享IP共享，数据交换。可满足多分支机构使用的场景，支持配送网络，配置简单，可扩展性强，可搭配 ；访问者适合出差移动办公室的人。