分支与总部互联
某总部位于北京的知名互联网企业，在全国一线城市设有数个分支机构。他们的关键业务主要包括部署在某公有云国外节点的自研OA系统、部署在总部及多云环境下的开发环境、部署在多云下的生产环境和Microsoft365国外版、ZOOM等办公协作平台。
之前，他们采取MPLSVPN的方式将分支与总部互联，再通过各分支机构的互联网接入线路起IPSECVPN组网做为备份;所有流向研发环境和生产环境的流量都送回总部，再从总部申请的上云专线访问。随着业务流量愈来愈大，MPLSVPN带宽常常被跑满，并且由于采购本钱较高，扩容的预算申请又迟迟得不到批复。另外一方面，总部是有利用加速专线的，访问Microsoft365和ZOOM品质没问题;分支没有这个待遇，投诉自然是居高不下。
另外，他们之前使用的传统网络和VPN组网方案也在不断遭到挑战，比如内审和研发部门也一直在给IT部门施加压力，要求在网络层做更多、更严格的访问控制，确保访问跳板机的人员权限最小化。再比如远程办公使用的OpenVPN方案不够稳定，常常被员工投诉等等。
