分支機(jī)構(gòu)作為企業(yè)在各區(qū)域延伸的業(yè)務(wù)觸角，需要與總部建立高效可靠地網(wǎng)絡(luò)連接。以一家擁有160萬(wàn)個(gè)分支機(jī)構(gòu)的美國(guó)大型零售商為例，其每年要在分支網(wǎng)絡(luò)設(shè)備上投入超過(guò)100億美元。因此，為了降低運(yùn)營(yíng)成本、強(qiáng)化集中管控、提升網(wǎng)絡(luò)安全，利用軟件定義重構(gòu)分支網(wǎng)絡(luò)的時(shí)代已然開啟。

[[238074]]

節(jié)省80%成本的方案 要不要?

組建分支機(jī)構(gòu)時(shí)，在保障分支網(wǎng)絡(luò)的高效同時(shí)，如何節(jié)省成本是企業(yè)主們最為關(guān)注的。而借助SD-Branch(軟件定義分支)方案，企業(yè)在構(gòu)建分支網(wǎng)絡(luò)之時(shí)，無(wú)需依賴復(fù)雜或?qū)Ｓ械挠布O(shè)備，僅需將自動(dòng)配置預(yù)定義模板軟件填充到低成本的白盒硬件中形成一個(gè)設(shè)備資源池。

此后通過(guò)多租戶管理控制臺(tái)對(duì)所有網(wǎng)絡(luò)和安全功能進(jìn)行管理，進(jìn)而為分支機(jī)構(gòu)打造出高效的分支網(wǎng)絡(luò)。有調(diào)查顯示，這種SD-Branch方案有望降低企業(yè)80%左右的成本投入。對(duì)于企業(yè)主來(lái)說(shuō)，誘惑力無(wú)疑是巨大的。那么現(xiàn)階段，分支機(jī)構(gòu)網(wǎng)絡(luò)都面臨著哪些困擾呢?

三大壓力困擾分支網(wǎng)絡(luò)

隨著分支機(jī)構(gòu)業(yè)務(wù)拓展，其網(wǎng)絡(luò)搭建同樣需要以太網(wǎng)交換機(jī)、分支路由器、WLAN、WAN優(yōu)化設(shè)備以及網(wǎng)絡(luò)安全硬件等基礎(chǔ)設(shè)施。而現(xiàn)階段的分支網(wǎng)絡(luò)還要面臨來(lái)自帶寬需求增加、操作管理復(fù)雜、安全防護(hù)薄弱三大層面的壓力。

• 在帶寬需求方面，諸如零售、餐飲連鎖店等需要大量鋪設(shè)分支機(jī)構(gòu)的企業(yè)，往往運(yùn)營(yíng)利潤(rùn)微薄。有統(tǒng)計(jì)顯示，這些分支機(jī)構(gòu)對(duì)于WAN帶寬的需求，保持每年20%以上的增長(zhǎng)速度，但在預(yù)算上卻明顯不足。此種情況顯然給MPLS這樣的傳統(tǒng)廣域網(wǎng)鏈路解決方案帶來(lái)了壓力。
• 在操作管理方面，遠(yuǎn)程IT人員繼續(xù)受到分支網(wǎng)絡(luò)問題故障排除的挑戰(zhàn)，例如停機(jī)或應(yīng)用程序性能下降。每個(gè)網(wǎng)絡(luò)設(shè)備都有自己的復(fù)雜接口，可能無(wú)法輕松地與其他網(wǎng)絡(luò)元素互操作。解決方案是能夠集中監(jiān)控，管理和麻煩IT專家在網(wǎng)絡(luò)分支機(jī)構(gòu)的所有元素，并希望消除對(duì)遠(yuǎn)程服務(wù)調(diào)用的需要。
• 在安全防護(hù)方面，鑒于分支機(jī)構(gòu)越來(lái)越多地使用基于云的SaaS應(yīng)用程序(如Salesforce、Office 365、Lync等)，以及滿足員工隨時(shí)的遠(yuǎn)程訪問需求，都讓分支網(wǎng)絡(luò)的防護(hù)邊界變得日益模糊。此外，攻擊者也更喜歡針對(duì)企業(yè)最薄弱環(huán)節(jié)進(jìn)行入侵，而這個(gè)切入點(diǎn)往往就在分支機(jī)構(gòu)的邊緣網(wǎng)絡(luò)上。