SD-WAN方案：跨国网络传输稳定安全

**2931520068** 发表于 2021-5-27 17:04:46 · **2931520068** 发表于 2021-5-27 17:04:46

　　对于外部营业据点较多的企业，例如零售、银行等产业，大多只有在总部才有配置专属IT人力，但是外点也需要设备建置，基本必要的路由器、防火墙、应用服务器，甚至上网行为管控等，仍旧需要专业IT才有能力设定。因此IT运维的管理复杂度其实相当高，不仅要确保硬件设备可正常运作，设定配置的规则可能相当繁杂，sd-wan一旦发生问题将难以快速排除。
　　此外，不仅是移动化办公的企业，员工须连线回到总部存取资源;外部据点彼此之间的互连方式，通常也皆需经过总部，例如制造业在国外设立分公司，需要存取中国以外的资源;或者对于资安控管较严格，外部据点员工所有上网行为皆必须监控，就得再增添URL Filter机制辅助检查，因此必须先连线回到总部来执行。如此一来，总部的频宽需求势必会增加。
　　为了协助企业得以搭配费用相对较低的ADSL、4G LTE等Internet线路，来缓解频宽吃紧的状况，市场上开始出现软件定义广域网路(SD-WAN)技术，统合对外所有线路，再依据应用服务的重要性定义优先顺序，自动配置合适的线路。
　　SD-WAN的目标客户，主要是针对多据点且长期仰赖MPLS来递送资料的企业。由于SD-WAN的控制器或管理界面，是以云端服务来提供，计价也是采以订阅方式，如此一来，即可降低建置成本。