sdwan 与传统防火墙方案
当一个企业要进行跨地区经营时,常见的做法就是在其他地区设立分支机构。比如某企业的总公司在上海,已在广州,北京等地设立了分支机构,公司内部的信息资源,如CRM系统,OA办公系统,视频会议,IP电话等利用,需要跨地区共同使用。
传统方案局限性
虚拟的专用通道,网络内服务器及所有的客户端需要安装相应的程序;创建证书与密钥,和服务器与客户真个配置文件;客户端需要逐台进行配置,如后期有新增的客户端,须对服务器配置文件进行修改,新的客户端才能接入;搭建完成后在路由器上开放相应的端口(条件是路由器具有动态的公网IP);利用公网版域名绑定路由器的WAN口IP。
这样,客户端就可以利用虚拟IP来访问服务器成员了。很明显,这类搭建模式非常繁琐和累坠,已远远不能满足高效力、快节奏的工作需要。
SDWAN组网技术
SDWAN组网技术的企业级智能组网路由器,是一种全新的联网技术,只要2台或多台路由器,可以把多个不同地方的局域网互联在一起,搭建私有虚拟局域网,替换传统网络。使得不同地区的网络可以互联同享、IP同享、数据互通。完全可以满足多分支机构使用的场景,并且支持集散型网络,配置简单,可扩大性强,还可以搭配“访问者”使用,合适于出差在外移动办公的人员。