SDWAN

这一页讲广域网的重构。分支、多云与移动办公同时存在时，传统专线组网在成本、灵活性与运维上都开始吃紧，需要把分散出口收敛成一张可策略化管理的网络。

业务场景与痛点

分支机构通常是逐点建设的：每开一个新点就申请专线、配置设备、安排人员到场。开通周期长，配置靠人工，一处策略调整往往要逐台设备落实。

链路上也容易两头为难。关键业务需要稳定，但所有流量都走专线成本偏高；改用互联网线路，又担心视频会议、语音等实时应用体验波动。

安全能力在分支侧往往薄弱。总部有较完整的防护体系，分支却常靠一台基础设备承担出口，应用识别、入侵防御与域名层面的监测难以兼顾。

我们提供的服务

• 集中管控与策略下发：统一控制面板定义访问、安全与选路策略，一次下发到分支与总部。
• 分支零配置上线：设备预置后寄出，现场接入线路即可自动注册并获取策略。
• 应用级智能选路：按应用类型与链路实时质量选择路径，实时业务优先走稳定线路。
• 链路成本优化：在保证关键业务的前提下混合使用专线与宽带。
• 分支侧安全：路由器升级为多层防护出口，集成应用感知防火墙、入侵防御、URL 过滤与域名监测。
• 端到端分段：按业务划分流量并彼此隔离，降低横向风险。

分散出口纳入统一管理后，链路、策略与安全事件在同一处呈现。

交付方式

交付先梳理现网：分支数量与分布、各点链路类型与带宽、关键应用及实时性要求、现有安全设备覆盖情况。实施一般从一到两个代表性分支开始，验证注册、选路与安全策略效果，确认后再批量推广。改造现网的分支安排在低峰期割接并保留原链路回退。

服务保障

交付包含拓扑、策略与设备清单文档，控制平台的操作方法一并移交。上线后定期复核链路质量与策略命中，按业务变化调整选路规则。设备维保与备件更换按原厂渠道流程处理。

常见问题

• 零配置上线对现场有什么要求？需提前确认线路类型、接入方式与地址分配，设备上电后自动注册。
• 互联网线路能承担关键业务吗？实时应用体验取决于线路质量与选路效果，先用监控数据评估再决定。
• 分支安全能力会拖慢转发吗？开启多层防护后负荷会上升，选型时按带宽与并发预留余量。