SD-Branch多分支組網解決方案

一、多分支組網建設背景

多分支一般是指行政上由總部和分支單位組成，總部和各分支處在地域不同的區域；由于業務訪問需要，組網要求“總部-分支”互聯打通。多分支網絡組網方案主要針對的是總分企業、金融網點、連鎖酒店、連鎖門店、商超地產、倉儲物流、醫衛健康等跨地域統一組網的場景。

后疫情時代，隨著經濟回暖、新零售的發展，業務規模、連鎖分支也在迅速擴張。同時，企業數字化轉型和業務上云，也使得多分支網絡建設出現一些新的特點和趨勢。

1、業務調整與擴張，基礎設施向邊緣擴展

據2020年IDC的報告，到2023年，基礎架構增長13%，分支邊緣OT設備增長50%，物聯網在邊緣增長70%，整體應用在邊緣會增加800%。業務擴張、分支增加，這需要IT決策者考慮分支建設需要更加彈性，保障ICT基礎設施能基于業務迅速調整。

2、越來越多企業上云，云網融合趨勢明顯

傳統架構下數據中心在總部，分支通過專線或VPN訪問。現在很多企業總部轉變成了行政總部，所有業務數據上云，總部和分支通過專線或VPN訪問云上業務，這就要求分支網絡需要自動化、智能化調整以匹配業務需要。

二、多分支組網建設挑戰

1、分支業務越來越多，提升用戶體驗成難點

業務層面，大量視頻會議、線上活動導致WAN流量激增；終端層面，除有線外無線與物聯網的終端越來越多；成本層面，運營商選擇不同，廣域網鏈路多種多樣……如何在保障用戶體驗下，進行分支網絡的投入成為建設難題。

2、分支安全成全網短板，加固網絡安全成關鍵

多分支組網中，分支安全遠不及總部和云。傳統模式下分支只有網絡設備，安全能力缺失，為了保障分支安全，投入大量安全設備，產出收益也很低。因此，分支網絡建設既要滿足業務需求，更要補齊安全短板。

3、傳統分支組網復雜，部署與運維簡單成必須

分支數量多且地理位置零散，上線部署周期長。多個設備管理平臺無法統一調度，并且傳統命令行配置方式的增加了運維管理的難度。并且隨著規模越來越大、分支越來越多，分支大多缺少專業的IT人員，如何簡單、高效的運維管理是必須要考慮的問題。

三、SD-Branch多分支組網方案設計

1、什么是SD-Branch？

SD-Branch(Software?DefinedBranch)軟件定義分支，是一種將SDN軟件定義網絡的原理擴展到分支的方法，是信銳針對多分支應用設計的組網方案。

SD-Branch的特點是簡化的硬件生態系統，遠程集中式管理以及通過軟件定義的方式實現自動化運維管理。

2、SD-Branch多分支組網方案

根據未來網絡技術的發展趨勢，信銳技術SD-Branch方案將SDN技術深入應用到多分支場景，將SD-WAN進一步延伸，實現管理分支中的所有有線、無線、出口、物聯網等IT基礎設備。SD-Branch多分支組網方案包含了整體分支WAN和LAN側，具有SD-WAN、路由、有線、無線、物聯網、安全以及管理平臺等。

3、SD-Branch多分支組網絡拓撲

中心端基于業務部署區分。根據總部業務的部署模式，支持私有云部署、混合云部署，以及公有云/托管云部署，滿足不同部署模式業務需求。分支端基于業務規模區分。業務種類多、用戶數量多、業務流量大的分支，部署網關(NAC或SFG)+有線+無線+物聯網上線；用戶數中等，業務流量一般的中型分支，以有線和無線需求為主，部署網關+有線+無線上線；用戶數不多，業務流量很小的的小型分支，只需部署網關+無線即可。

四、SD-Branch多分支組網方案優勢

1）融合管理

WAN+LAN+WLAN+IoT等分支基礎設施深度融合，所有分支設備統一管理。支持通過NMC管理包括分支極智融合網關/安視交換機/AP等所有設備。全WEB化，架構邏輯清晰易操作，中心端控制器可以統一展示所有分支的狀態，包括分支設備在線/離線狀態，接入的用戶數等；

分支設備零接觸開箱上線。總部提前導入設備SN碼、配置好分支網關，分支只需要給設備開箱上電、連接默認SSID，即可實現分支設備零接觸上線、統一接入管理平臺。

終端匹配預設策略快速接入網絡。邊緣接入設備支持終端識別（筆記本、PAD、手機、打印機、掃碼槍、POS機、生產終端），可一鍵審批入網，并自動歸屬網段（辦公網段、生產網段、訪客網段）減輕管理難度。

2）極致體驗

關鍵業務流量帶寬保障。NMC網管中心支持基于用戶角色/應用類型/目的IP進行流量管理，可設置多級流控子通道并區分優先級，可以預留帶寬保障關鍵業務的使用體驗。

統一認證授權，全分支業務隨行。用戶統一認證后，所有訪問業務權限平臺完成分配，后續分支間漫游不需要再重復認證，并且業務訪問權限保持一致。

多鏈路業務及負載冗余。網關支持多鏈路業務，鏈路間負載均衡，并且具備冗余能力，當互聯網線路發生故障，可以立即切換到另一條正常的互聯網線路；

3）云網安全

分支邊緣東西向流量安全。分支內部所有接入設備支持東西向流量安全，保障分支邊緣安全，防止風險橫向擴散導致業務大面積終端。

小微分支無線AP本地審計。傳統模式下分支無法進行審計或需要增加審計設備實現，SD-Branch方案小微分支可通過無線AP進行本地審計，審計數據通過總部管理中心統一對接至網監平臺。

SASE訂閱式云安全按需保護。傳統部署模式下分支對接網監成為難題，通過加安全設備投入產出比不高，SD-Branch方案通過NMC對接網監，分支無需采購安全設備，按需開通SASE云安全服務，訂閱式采購，小時級交付。

4）智簡運維

全網面的WebGUI。通過NMC網管平臺可視化界面，無需復雜命令行，即可實現SD-WAN、SD-LAN、SD-WLAN統一運維管理。同時，支持移動APP便捷管理，極大降低分支網管運維管理難度。分級分權多角色提升運維效率。支持總部-分支-網點等多級角色分權限管控，提升運維管理效率。

設備故障快速定位，一鍵替換。傳統組網模式無法感知網絡故障，更多的是故障發生后被動響應，SD-Branch方案支持快速定位故障、一鍵替換故障設備，大大提升故障處理效率。

田鑫科技，專業的企業組網服務商，致力于為企業提供企業組網、業務云化、數據中心、網絡安全、行業IT解決方案等相關服務。