SD-WAN如何增强分布式企业SD分支功能?

　　SD-WAN支持SD分支模型，该模型可对各种分支网络功能进行集中控制。SD分支还合并了自动化和编排功能，以加快边缘部署，简化操作并改善用户体验。

　　SD-WAN使用软件定义的原理来实现可能包括宽带，MPLS和LTE蜂窝网络的混合网络。所有链接都处于活动状态，而不是只有一个活动网络和备用连接，并且流量会根据网络条件和应用程序要求自动跨最佳连接路由。IT只需定义各种流量和路由策略并确定其优先级，而无需不断重新配置设备。

　　企业可以动态地混合和匹配连接选项，以控制成本，优化流量并提高应用程序性能。对于严重依赖基于云的应用程序的分支机构位置，这尤其重要。SD-WAN还可以通过启用网络分段和加密WAN流量来增强安全性。

　　什么是SD分支?

　　SD分支是用于LAN，WAN，Wi-Fi和安全服务的统一的，软件定义的平台。它使组织能够将网络基础架构部署到分支机构，而不必将熟练的IT人员派遣到每个远程站点。这样可以加快分支机构的部署，同时降低成本和IT运营开销。

　　所有分支节点的集中式，基于云的管理使管理员能够添加新用户，设备和应用程序，实施基于策略的安全性和服务质量(QoS)控制，并快速发现问题并进行故障排除。一流的SD分支解决方案完全集成了对各种网络元素的管理，并集成了自动化和编排功能。这提供了端到端的可见性，简化了操作并进一步提高了安全性和QoS。

　　SD-WAN和SD分支

　　一些SD-WAN供应商正在将多个虚拟化网络功能集成到单个设备上。这减少了“分支堆栈”，并使部署和管理远程位置的连接性和安全性变得更容易，更便宜。SD分支解决方案通常包括下一代防火墙，该防火墙可以智能地过滤数据并控制离开分支网络时传输的连接数据的类型。某些解决方案还具有网络访问控件，这些控件可提供基于角色和位置的用户身份验证，并且要求所有连接到网络的设备的可接受的安全状态最低。

　　SD-WAN通过基于策略的自动化以及集中的可见性和控制来提高WAN的可靠性和性能。SD分支在所有分支机构网络和安全服务中提供相同的好处，从而降低了复杂性并创建了更敏捷的分支机构环境。