sdwan解决方案详解

SD-WAN该方案在分支互联网场景中体现了足够的价值。SD-WAN解决方案为企业管理广域网基础设施、维护其安全性提供了一种简单的方法，也可以部署与广域网一起的分支局域网WiFi管理网络，提供安全保障。

总部位于北京的知名互联网企业在全国一线城市设有多个分支机构。他们的关键业务主要包括部署在公有云海外节点的自主研究OA在总部和多云环境下部署系统、开发环境、生产环境和生产环境Microsoft 365海外版、ZOOM等办公协作平台。

在此之前，他们通过组网 方案将分支与总部互联，然后通过各分支机构的互联网接入线路开始IPSEC 方案网络作为备份；所有流向R&D环境和生产环境的流量都送回总部，然后访问总部申请的上云专线。随着业务流量的增加，网络 方案的带宽经常被填满，由于采购成本高，扩容的预算申请得不到批准。另一方面，总部有应用加速专线和访问Microsoft 365和ZOOM质量没问题；没有这样的待遇，投诉自然居高不下。

此外，他们以前使用的传统网络和方案组网方案也受到了挑战，比如内部审计和研发部门IT部门施加压力，要求在网络层面进行更严格的访问控制，以确保访问跳板机的人员权限最小化。另一个例子是远程办公室Open方案不够稳定，员工经常抱怨。

SD-WAN基于普通企业专线/宽带的网络质量，分支互联网方案能够满足关键业务的体验要求。因此，在部署阶段，他们将分支机构的互联网接入线调整到两条，在充分满足带宽需求的情况下提高了可靠性。如果试运行阶段保持稳定，网络 方案到期后将不再续约，节省真金白银。

基于SD-WAN方案的SaaS加速能力，IT该部门还成功实现了分支机构Microsoft 365和ZOOM流量送回总部。这些流量从总部统一走应用加速线，显著提升了体验。