隨著越來越多的應用系統在提高政府機構辦公效率和業務水平的同時，也漸漸給原有網絡系統帶來負擔，導致連接分支專線帶寬壓力越來越大，政府機構分支人員反映工作繁忙時帶寬不夠用。通過分析政府機構內部信息化系統，發現該系統主要面臨以下幾個問題：

1.由專線搭建的政府機構內網承載了日常業務數據，同樣的系統用戶，相似的工作模式，導致網絡中充斥了大量的冗余數據;

2.政府機構與分支連接量大，專線費用高昂，所以專線帶寬普遍較低;

3.政府機構之間業務交互數據量不斷增加，并且頻率也大大提升，給系統性能造成巨大壓力。

??

解決方案

由于政府機構分支眾多，普遍升級專線費用太高，希望有一種替代的解決方案可在投入最少成本的同時，達到擴充專線帶寬的效果。在經過實際測試后，政府機構決定先為幾個較大的直屬部門采購SD-WAN廣域網優化設備來實現業務網的速度提升和流量削減。

通過在政府機構和部分直屬單位部署SD-WAN廣域網優化設備替代帶寬擴容方案，大大削減了政府機構與分支專線鏈路中的重復流量，節約了帶寬。同時SD-WAN廣域網優化方案還采用了多種加速技術提高用戶訪問速度，解決了鏈路擁塞的情況，最終實現了與擴充專線一樣的效果，保障了政府機構信息化系統的良好運轉，為提高政府機構工作效率提供了保障，同時節約了成本的投入。

SD-WAN集成下一代安全防火墻

隨著應用層網絡攻擊手段的盛行，政府機構辦公網絡已經部署了UTM、防病毒網關、IPS等傳統安全防護設備，但由于政府機構辦公網提供的業務類別越來越豐富，在嚴峻的安全形勢下，選擇下一代防火墻(NGAF)，來對數據中心的服務器進行全面的安全防護，同時加強內網辦公區域的安全性。使用了下一代防火墻之后，政府機構建立了更加完善的2-7層防御體系，加強了應用層網絡的防護能力。同時，防火墻設備還可以幫助實時檢測到內網中是否存在僵尸網絡，及時定位存在風險的用戶終端，阻斷有危險的訪問行為，這對于保障政府機構的核心數據非常有幫助，整體的防護效果和服務支撐、響應能力都非常好。