SD-WAN把简单性和性能结合起来

分行是当今商业不断发展的地方。职场中的灵活性，以及覆盖范围不断扩大的地域需求，推动了企业层面上的体验需求。目前，IT组织正面临快速现代化分支机构环境的挑战，即如何提供满足业务发展目标所需的用户体验、应用程序性能和安全性。

对零售商店、酒店、医疗诊所和其它分布式组织来说，这些新的需求意味着IT团队必须能够集中管理新LAN和WAN基础设施。

大部分分散的企业在分公司只有(或没有)技术人员。它们也没有灵活的预算来派人到场。不管怎样，它们需要在不同地区提供业务级别的体验，同时降低部署和持续服务的成本。

最终，移动和物联网设备越来越多地在分支机构中的使用要求采用整体的方法来应用和实施用户和设备的安全策略。分店的地理分布特性使得它难以看到连接的内容，保护分店免受内外威胁，并在需要时从网络上移除不必要的设备或用户。

为帮助组织机构改善分支机构的经验和IT敏捷，软件定义广域网(SD-WAN)解决方案如今已成为在数字时代管理分支机构的一种全面方式。

SD-WAN解决方案的优点是简单的部署和管理，从LAN到WAN的集成安全性和策略管理，以及为终端用户及其使用的应用程序提供的优化体验。企业能够有效地实现IoT和其它设备的连接方式，能够进行通信，并了解如何划分流量。

当企业使用SD-WAN解决方案来扩展或替换MPLS电路时，它们可以灵活地使用宽带电路，从而提高灵活性和降低开销。借助增加SD-WAN网关，企业IT部门可以通过单个窗格来集中管理它们的有线、无线和WAN基础设施。

该SD-WAN网关包含内置的策略应用程序和用户感知的防火墙、动态分段以及向第三方云UTM传输数据的能力。这样，IT组织就可以采用一种一致的方法来执行和监控所有的通信流，而无论其联系方式是什么。传送独立和智能应用程序优化特性保证了高水平的性能。

分行使用SD-WAN模式可以带来巨大的商业收益和节约。这只是MPLS成本的一小部分，通过减少对昂贵链路的依赖可以节省更多的成本，而且在整体上提供性能优势，而不会牺牲可靠性和安全性。

最佳分行经验。

在LAN中，WAN和安全解决方案一起工作，性能和用户与设备上下文不再是对立的原理，而是提供最佳体验的方法。通过使用上下文数据来确定由谁连接到LAN，以及连接到LAN的内容，我们认为这有助于对分支机构之间的流量如何处理作出精确的决定。

借助于SD-WAN,IT组织能够方便地从拓扑层中分离出战略执行。这样，所有分支机构就可以简化应用和执行服务质量(QoS)和安全策略的方法，使用户和设备获得一致的体验，而不论其地点。

分支网关中的功能(如基于策略的路由和动态路径控制)现在可以利用这些上下文数据，根据用户、设备或组隶属关系，在WAN上动态地进行路由通信。零售业机构可以很容易地将销售点(PoS)系统和访客流量与视频流量分开。宾馆可以将语音流量的优先权分配给任何与客服有关的人。

了解更多SD-WAN相关知识关注：http://www.vecloud.com/article/20200611233817.html