什么是SD-Branch(SD分支)?

　　SD-Branch通过将软件定义的WAN的虚拟化和智能扩展到分支IT基础架构中，对SD-WAN进行补充。建立SD分支涉及在现有基础结构(无论是SD-WAN，VLAN，软件定义的安全性等)上进行构建并进行集成，以便可以从单个窗格中查看它。SD-Branch的主要优势在于它能够全面了解单个分支机构的业务并提供集中管理和可见性。

　　本质上，SD-Branch可以像SD-WAN在传统WAN部署中一样发展LAN，从而简化了LAN中设备的管理。这种策略使网络管理员可以更轻松地查看正在发生的事情，设置新策略以及远程管理网络，所有这些都使用软件并自动执行常规，耗时的任务的策略。
 

　　SD-Branch增强了SD-WAN并当并行使用时，网络运营商将具有更高的可见性，灵活性以及对网络的控制。同时使用SD分支和SD-WAN解决方案构建网络可以带来以下好处：

　　1.简化网络管理

　　虚拟化关键功能，集中管理，增加多功能性以及提供对网络的可见性，这些都是SD-WAN和SD-Branch解决方案的重叠优势。SD-WAN解决方案通过虚拟化降低了传统WAN管理的复杂性，该虚拟化可减少专有硬件的使用，日常任务的自动化以及集中式网络管理。另一方面，SD-Branch解决方案通过简化查看和管理分支网络活动的方式，简化了传统分支网络的复杂性。
 

　　2.优化网络性能

　　借助SD-WAN，软件能够根据网络连接的质量智能地路由流量，这意味着流量路径将避免性能下降的区域，并在企业位置和云之间移动时进行优化。

　　SD分支通过为分支机构的LAN中的活动添加智能和上下文，可以更轻松地了解网络中正在发生的事情。这样可以实现策略和网络使用的自动化
 

　　3.安全性

　　安全性基于IPsec隧道，该隧道将分支机构连接到总部或企业云以及它们各自的防火墙。分支机构数据往往更容易受到攻击，因为通常现场的网络安全性有限，而且随着物联网设备进入这一阶段，这种复杂性和脆弱性似乎也在增加。

　　借助SD分支，下一代防火墙(NGFW)被添加到分支网关，该网关充当控制点，可以智能地过滤流经整个网络的数据并确定离开分支时数据通过的连接类型。另外，大多数SD-Branch供应商都具有网络访问控制软件，作为对网络访问的附加控制和保护程度。