如何保障远程分支机构的网络?
分支机构一直是企业网络中最困难的部份之一。为啥?由于分支机构的地理位置总是遥远的。假定企业具有成百上千个站点,那末部署分支机构网络并不是易事。
分离流量是必不可少的,通过中心位置将所有流量从远程站点再发送回去明显是浪费带宽。使用任何SDWAN解决方案,都需要分离出没必要要的内容,例如无线访客流量、发往社交媒体网站的流量。
如果企业使用的是云利用程序,则可以将该流量直接卸载到本地Internet连接,而没必要遍历组网网络或IPSec隧道返回公司总部,流量可以直接从分支机构流出到云中,从而节省了带宽并可以更好地用于用户访问公司资源。
借助SDBranch,安全性将从头开始构建,对网络访问控制,可使用基于用户或装备动态分配安全策略,而不是通过端口或IP地址基于旧方法进行分配。