为什么需要对SD-WAN网络进行细分?

在SD-WAN为了适应业务络的实际情况，市场获得了越来越多的实力，软件定义和管理的连接解决方案也获得了更多的可能性和功能。

对企业而言，技术实施部署的前提是确保其安全SD-WAN从加密通信到防火墙策略，甚至通过各种方式细分络中的安全性。

为什么需要细分？

想象一下，那里的学生没有不同的班级，每个人都有相同的空间。由于不同年龄的学生需要不同的护理、技能和主题，必须根据学习类型教授不同的学科，因此不可能组织任何形式的教育活动。此外，如果一组学生生病了，其他学生就很有可能生病。为了避免这些问题，学生被分成几组，研究不同班级教师教授的不同学科。这种相同的逻辑适用于软件定义的网络，每种类型的用户都有不同的需求，每个流量必须分开处理，而不影响网络的其他部分。

分段允许我们许我们在逻辑上创建一个相互隔离的块，每个分段都表示为一个特殊的网络。主要优点是，一个网络中的某些事件不会影响其他领域，因此您可以控制潜在的攻击或感染。

每个制造商都使用自己的特定技术来确保细分。然而，包括使用在内的通用标准元素很多VRF用于生成隧道的路由环境GRE加密信息的协议IPSEC所有这些都是加密术语  ”有关。

局域是通过SD-WAN上述技术在络中使用SD-WAN由此产生的叠加层被隔离并发送，因此，一旦它们到达另一端，通常就会发生VLAN用于交付不同类型的流量。

大大简化了管理，允许独立维护必要的流量和策略SD-WAN络以简单易配置的方式实现。