16
2022
02

如何合理规划SD-WAN网络?

相对于传统方案而言,SD-WAN有着无可比拟的优势,很多局域网都采用了SD-WAN的智能组网和远程办公方案。SD-WAN的网络规划主要考虑如下三个方面:

  • 多地虚拟组网

  • 远程办公拨入

  • 网管技术支持

所以,我们在配置SD-WAN网络时候,主要考虑这三个需求就可以。

如图:

202202161644998446670984.png


1. 多地虚拟组网

多地虚拟组网的目的是不同局域网之间的互联互通,该网络只加网关设备。同时通过防火墙策略,控制对端的访问权限。如下图:

202202161644991345759545.png

2. 远程办公拨入

远程办公拨入的设备会比较多,带来的安全隐患也多。对远程办公拨入的访问权限应该进行严格的控制,只允许访问指定的内网资源。

202202161644997252397028.png

3. 网管技术支持

网管技术支持一般只需要访问到网关设备,不需要访问内网。所以网管技术支持的网络不需要配置路由规则,也不需要配置防火墙规则。

« 上一篇 下一篇 »