?

SD-WAN在過去被當作一個特殊的市場。它混合了廣域網體系結構，IDC將其定義為包括至少兩個WAN，并連接每個分支機構，同時使用多址技術如MPLS、寬帶互聯網和4G / LTE。SD-WAN向混合型廣域網“顯著轉變”，而SD分支，幫助將SD-WAN技術擴散到遠距離的分支機構中。

SD分支如何增強SD-WAN？

1、網絡性能優化

SD-WAN技術為路由通信帶來了智能，該軟件可以了解網絡連接的質量。這也稱為上下文意識。SD-WAN智能允許該軟件將流量路由到出現斷電或總中斷的連接，以優化在企業位置和云之間移動時數據所經過的路徑。

SD分支軟件通過添加分支機構LAN中正在發生的情況的上下文來提高網絡智能。具有用戶授權之類的上下文可以使策略自動管理網絡使用情況。

2、安全

SD-WAN的安全性基于將分支機構連接到總部或云的IPsec隧道及其各自的防火墻。由于現場網絡安全性有限，分支機構的數據相對較脆弱。隨著物聯網設備在分支機構中變得越來越普遍，由于設備的制造并非總是出于安全考慮，因此漏洞可能會增加。

通過在辦公室中安裝SD分支產品，下一代防火墻(NGFW)至少已添加到分支機構的網關中。分支網關可以用作控制點，對進入或退出分支網絡的數據或離開分支時數據經過的連接類型進行智能過濾。許多SD分支供應商也提供網絡訪問控制軟件，該軟件可控制不同人員和設備對網絡的訪問程度。

3、簡化工程師和管理員

SD-WAN解決方案通過簡化網絡體系結構的設備，自動化日常操作任務并提供集中化的管理軟件來提供更大的可見性和對網絡的控制，從而降低了傳統WAN管理的復雜性。

SD分支解決方案對分支機構也是如此。將分支機構連接到較大網絡的機器被虛擬化，并變得更加通用，就像較大網絡中的機器具有SD-WAN一樣。對這些機器的控制也是集中的，并且管理軟件可以在一個單一窗格的界面中查看整個SD-WAN，而不僅僅是分支。盡管能夠利用該功能，但假定企業對其SD-WAN和SD分支使用同一供應商。

SD-branch的可見性還使管理員更容易確保網絡運行良好，并通過使用應用程序及其設備的員工或客戶信息來提高SD-WAN的可見性。該軟件可以識別正在創建數據的用戶以及他們或設備所具有的網絡訪問程度。如果存在遭受攻擊的風險，則可以將用戶踢出網絡。