构建专业与安全的SD-WAN

      安全是广域架构中需要关心的问题，因为以SD-WAN为代表的广域融合模糊了边界，带来了不可预知的安全风险;其次分别是性能和成本。优秀的SD-WAN方案需具备以下属性。

　　第一，能降低络运营成本。

　　表现为：专线的替换、多功能络替换、单一功能关，同时还能降低配置运营的复杂度。

　　第二，具备灵活丰富的功能。

　　包括对于广域的优化，对于应用的识别，同时基于应用的选用，也有集成的安全防护的功能。对客户而言，选择SD-WAN有两种方案思路。

　　第一种，独立租用各大运营商的线路，例如，在线路的资源上购买SD-WAN方案，从而构建出自己的SD-WAN。

　　另一种，针对不愿意再去选线路和方案的用户，只需直接买SD-WAN服务即可。t对这两种方案思路都有相应的解决方案。

　　对于自建络型， 与国内各大运营商合作共同帮助客户构建安全的SD-WAN。

　　客户的SD-WAN运营场景包括：零售门店、分支办公室，这部分用户追求性价比，希望运维成本低，也希望易部署易管理。

　　公有云和私有云的互联，也包括物理中心。如今整个数据中心的迭代，并非全部跳上某一个云，而是混合云。混合云的存在带来了广域互联的问题，虽然各大公有云、私有云的解决方案商都提出了各自的互联解决方案，但希望用户有更多选择，就是选择使用SD-WAN。

　　大络之间的互联，比如数据中心、总部之间大络的互联，需要企业自我组，此时安全尤为重要，因为各大络打通后，威胁传播、病毒传播、攻击传播的速度随之变得极快。

　　互联和应用优化，所有的互联必须合规且受到运营商的监管。

　　支持SD-WAN内部多租户的Overlay络。SD-WAN的四大特点。

　　1.第三方认证的专业SD-WAN解决方案。

　　在SD-WAN的基础上，还具有原生内置的天赋，这就是我们能发现新攻击的原因。

　　2.高可扩展性&性能卓越。

　　3.集成安全功能。

　　4.简化的集中管理、集中监控。

　　SD-WAN的整体架构是什么?

　　专用的SD-WAN安全芯片基础+专用的操作系统+SD-WAN本身的重要功能+安全防护能力+云部署+集中分析管理模式=SD-WAN框架。所以，对于企业自建的SD-WAN，完全可以帮助企业去实现这种SD-WAN大规模的实践。同时也希望和国内运营商合作，把 SD-WAN和各线路资源或SD-WAN的核心节点资源融为一体，为用户优质的SD-WAN。