传统的建立局域网(lan)的方法导致了筒仓网络和分离的点积。这种基础结构的复杂性给IT团队带来了挑战，他们通常难以支持分支网络，因为在那里通常没有支持人员在场提供帮助。
技术，例如软件定义的广域网(SD-WAN)，随着组织减少广域网络(湾)的成本和复杂性，以帮助实现业务目标。随着SD-WAN的采用继续增加，IT管理员已经开始寻找通过SD-Branch降低复杂性和成本的其他方法。SD-Branch通过将SD-WAN、路由、集中管理的LAN/Wi-Fi功能和安全性组合到一个单一的平台，从而整合和简化了复杂的基础设施。这可以进一步打破企业分支处理LAN和安全性的传统竖井。
在搜索时有效的SD-Branch解决方案，有许多功能可以搜索，以找到一个解决方案，该解决方案可以在一个公共平台和操作系统中结合健壮的网络和安全功能。
在有效的SD分支解决方案中寻找什么
在评估SD-Branch解决方案时，有六个关键功能需要考虑:
- 技术集成分支网络技术通常通过管理有线访问、无线访问、广域网和安全的独立设备和控制台被隔离。SD-Branch可以通过合并或融合诸如有线和无线网络、SD-WAN和安全性等关键特性来减少设备扩展。一个集成解决方案将简化和减少资源挑战IT团队的压力。根据其能够在保持高水平的同时有效降低复杂性和器具蔓延的能力来评估解决方案。
- SD-WAN性能:SD-WAN是SD-Branch的基础组成部分。有效的，高性能SD-WAN应提供正在使用的流量和应用程序的可见性，以提高用户体验。优先考虑关键应用程序的能力，具有多路径智能，自我修复的WAN功能是确保应用程序体验的关键。此外，SD-WAN应提供全面的分析和报告，以使IT管理员能够识别和对趋势作出反应。最后，有效的SD-WAN解决方案必须能够与分支机构的核心函数集成，例如安全性。
- 集中管理和编排：一个有效的SD-Branch解决方案提供了集中部署和管理关键LAN和WAN边缘功能的工具。查看公共屏幕上的关键元素是不够的。随着技术集成可减少设备蔓延，集成的单窗格玻璃管理平台创建了缩短解决时间的工作流程，并在部署中提高敏捷性。SD-Branch Management Platform在在线带来新分支机构时，应支持零触摸部署。
- 安全：安全性必须在网络设计和实现过程的一开始就集成起来，而不是分层或“固定”之后。在与下一代防火墙集成的框架内设计的解决方案(NGFW)降低复杂性并提供更好的安全结果。
- 解决物联网的能力：难以确保局域网边缘而不知道它连接到它。利用分支服务的用户和设备的可见性需要是在LAN和WAN边缘中实现策略的关键。因此，网络访问控制（n）应该集成到SD-Branch部署中。如果可能的话，应该能够从与其他核心组件相同的集成平台管理，以简化部署和故障排除。
- 降低成本:SD-Branch的最大吸引力在于，它可以节省初始和长期成本，从而提供令人瞩目的投资回报(ROI)。编配和零接触部署消除了对昂贵的现场专业知识的需要。将安全和组网功能集成到集中管理控制台的解决方案，降低了复杂性，简化了管理。IT人员可以快速识别和纠正问题，并在适当的地方自动化响应，降低运营成本。通过整合功能，SD-Branch还应该在优化现有软件许可的同时，减少专用设备和许可方面的资本支出。
结论
SD-Branch能够降低分支成本，同时提高分布式企业边缘的敏捷性和可管理性。这只是一个找到正确解决方案的问题。理想情况下，安全的SD-Branch解决方案将汇聚具有安全性的网络，提供SD-WAN、网络控制器和NAC功能，而不需要额外的许可。一个用于部署、管理和故障排除有线、无线、WAN和安全性(包括NAC)的单一窗格对于降低IT团队的复杂性和管理负担至关重要。这六个关键功能将帮助您找到一个解决方案，该方案将降低分支成本，并在边缘处提高敏捷性、网络可视性和可管理性。
将SD-WAN的特性扩展到整个分支网络，实现统一的业务、网络和安全融合Fortinet的安全SD-Branch解决方案