企业广域网建设选择走公网还是SD-WAN组网?

一、什么是WAN(广域网)?

WAN是广域网，和LAN相比之下，大家都很熟悉LAN(Local Area Network，局域网)。我们家的Wi-Fi网络，网吧网络，公司办公室小规模网络LAN局域网。而WAN是一种更大地理范围的计算机网络，它跨越省、市甚至国家、洲际。举个例子，某集团公司的总部设在北京，分公司在上海、广州、成都。那么，分公司本地的网络，可以看作是一个局域网。而整个集团公司的网络，就是一个广域网。

我认为每个人都应该明白，在数字和网络时代，公司的运营离不开计算机和各种信息系统和平台。从基本电子邮件到办公自动化（考勤系统、财务系统等），再到与主营业务密切相关的电子邮件PLM(产品生命周期管理)、ERP(企业资源计划)等系统迫切需要强有力的支持网络。

对于绝大多数公司来说，不可能花钱拉一根专有的网线或光纤来连接总部和分公司的网络。数量和成本是一个天文数字。因此，只有两种选择。第一种是让所有员工通过互联网连接。

二、所有上网(互联网)

如今，随着移动互联网和光纤宽带的发展，这种方式似乎是一个不错的选择。然而，这样，我们需要面对两个致命的问题：服务质量和数据安全。钉钉和企业微信也支持大型互联网公司强大的安全保护能力和系统容量。因此，以互联网为公司的广域网只适合小微企业用户。第二种方式也是用户的主流选择，即借助运营商提供的专线连接。

三、安全成SD-WAN重要考虑因素

近年来，由于价格、灵活性和易于部署的优势，SD-WAN它开始流行起来。集中的可视性和可管理性，以及广域网链接整体性能的显著提高，都使企业员工更具生产力。然而，如果分公司的终端用户直接连接到公共网络或使用云服务，就会出现安全问题，导致实施SD-WAN风险和复杂性。

典型的SD-WAN，过滤防火墙一般提供动态包装(Stateful Firewall)、网络分段，以及站到站通道(site-to-site tunneling)等待安全功能。但不会提供下代墙、入侵检测、数据防泄漏等进一步的安全功能UTM等等。还有一点需要注意，一般SD-WAN很难方便地与企业原有的安全基础设施相结合。现在企业用户已经开始意识到安全的重要性。

四、SD-WAN促进网络团队与安全团队的合作

传统的集中广域网安全模式，通过数据中心的安全策略，将分支机构的流量返回数据中心。

在分布模式下，安全性交给各分支机构。以前，网络团队和安全团队独立工作SD-WAN通过工具的集成部署和一般数据集的使用，促进了双方的合作。这种合作不仅局限于处理类似的应急事件，而且还扩展到基础设施设计和实施的水平。事实上，许多企业已经开始采取各种方法来加强它SD-WAN安全。

对已购买并使用安全设备的企业，将具备原有的安全功能SD-WAN整合，达到深度防御的目的。由于许多原因，一些企业正在走托管服务的路线SD-WAN制造商通过托管服务提供商销售产品，因此企业用户可以将实施、维护和安全交给托管服务提供商，用户只决定购买哪种产品。

微云网络&综合网络解决方案提供商，帮助企业信息化建设、数字化转型和全球互联。SD-WAN该方案可以加速全球访问，SaaS访问加速、海外视频加速、海外分支网络，有效提高国际沟通效率，帮助中国企业发展国际市场。服务热线：400-028-9798，欢迎来电咨询。