如何與廣域總部伺服器組網

A. 廣域網接入方式

關於廣域網的接入方式介紹

DDN
DDN（Digital Data Network），是以數字交叉連接為核心技術，集合數據通信技術、數
字通信技術、光纖通信技術等技術，利用數字信道傳輸數據的一種數據接入業務網路。
它主要只完成OSI七層協議中物理層和部分數據鏈路層協議的功能。用戶端設備（主要為
網關路由器）一般通過基帶Modem或DTU利用市話雙絞線實現網路接入。DDN的主要的優勢
如下：
傳輸質量高、時延短、速率高。
它可為用戶提供誤碼率小於10－6的數字信道。同時，由於不必對所傳數據進行協議封裝
，也不必進行分組交換式的存儲轉發，故網路時延很短--端到端的數據傳輸時延一般不
大於40ms。它提供的接入速率范圍也較寬，一般為9.6 Kbps～2.048Mbps。
提供的數字電路為全透明的半永久性連接。
DDN的一個重要技術優勢即網路傳輸的透明性。所謂透明傳輸是指經過傳輸通道後數據比
特流沒有發生任何協議上的變化。這樣，在DDN網上即可傳輸兩端認可的任何通信協議、
各種通信業務。半永久性連接指電路一旦由網管生成後，用戶兩端之間的連接便是固定
不變的，直到用戶提出業務變更時網管才進行相關數據變動。
網路的安全性很高
由於DDN的傳輸中繼採用光纖，自身又為點對點的通信方式，通信的安全性很好。另外安
全性很好也指網路各節點間一般都存在著數條通信路由，當前路由發生故障時，網路節
點會自動倒換到下一條可選路由以保證通信正常。
可以很方便地為用戶組建VPN（Virtual Private Network）。
這一點對政府、金融等大用戶和集團用戶在本地和異地間組建「專網」非常適用。用戶
基於公眾的DDN，以相對很小的投資組建VPN，即可實現專網應有的所有業務功能，包括
享受同樣的安全性、優先順序別、可靠性和可管理性等。
網路覆蓋范圍很大。
至今，全國絕大多數縣以上地方以及部分發達地區的鄉鎮皆已開放了DDN業務。它可廣泛
用於跨省市大范圍組網。
由於能提供具有以上特點的優質數字電路，DDN常常被用做其它電信業務網，如163網、
169網、幀中繼、分組交換網，以及用戶專網等的傳輸中繼和接入電路。對於數據業務量
較大、通信時間較長、要求通信實時性很高、需跨市或跨省進行組網互聯的廣大企事業
單位用戶，皆非常適合利用DDN開展各種數據業務。也由此，DDN擁有眾多的用戶群，在
廣大用戶中也享有良好的口碑。如北京市的DDN用戶數經過幾年的發展現已近5000戶。
它的不足之處主要為：
對於部分用戶而言，費用相對偏高。
雖然DDN具有以上優勢，但對於通信時間較短的用戶，或者沒有充分利用DDN業務特性的
用戶，費用相對偏高，如本地網營業區內128Kbps電路的月租費為2540元。這一點是由D
DN的特點所造成的--它提供的數字電路為半永久性連接，即無論用戶是否在傳輸數據，
此數字連接一直存在。
網路靈活性不夠高。
由於DDN自身的特點--以數字交叉連接方式提供半永久性連接電路，不提供交換功能，它
只適合為用戶建立點對點和多點對點的通信聯接。對於一些集團用戶，下屬部門同公司
總部相聯，可以採用多點對點方式的DDN專線組網；但若下屬部門間也需時常進行通信，
又該如何呢？若再採取點對點的連接，使公司下屬的各個部門間構成網狀網，顯然，用
戶的花費太高。
幀中繼
幀中繼（Frame Relay）是在分組交換網的基礎上，結合數字專線技術而產生的數據業務
網路。在某種程度上它可被認為是一種「快速分組交換網」。它是當前數據通信中一項
重要的業務網路技術。用戶的LAN一般通過網關路由器接入幀中繼網；若路由器不具有標
準的幀中繼UNI介面規程，則在路由器和幀中繼網間還需增加幀中繼拆/裝設備（FRAD）
。其主要優勢表現為：
同分組交換網相比，它簡化了相關協議，提高了傳輸速度。
它只完成OSI七層協議中物理層和數據鏈路層的功能，而將流量控制、糾錯等功能留給智
能終端完成。故其數據鏈路層協議（LAPD協議）在可靠的基礎上相對簡化，從而減小了
傳輸時延，提高了傳輸速度（速率范圍一般亦為9.6 Kbps～2.048Mbps）。另外，它所采
用的LAPD鏈路層協議，能夠順利承載IP、IPX、SNA等常用協議。
它採用了 PVC技術。
幀中繼網路可提供的基本業務有兩種，即PVC（Permanent Virtual Circuit）和SVC(Sw
itched Virtual Circuit)，但目前的幀中繼網路只提供PVC業務。所謂PVC是指在網管定
義完成後，通信雙方的電路在用戶看來是永久連接的，但實際上只有在用戶准備發送數
據時網路才真正把傳輸帶寬分配給用戶。
採用了統計復用技術。
它使得幀中繼的每一條線路和網路埠都可由多個終端用戶按信息流（即PVC）實現共享
，即能在單一物理連接上提供多個邏輯連接。顯然，它大大地提高了網路資源的利用率
。
用戶費用相對經濟。
由於網路的信息流基於數據包，採用了PVC技術和統計復用技術，其電路租用費用低廉。
其費率一般僅為同速率DDN電路的40％。且在網路空閑時，它還允許用戶突發地超過自己
申請的PVC速率（CIR）佔用動態帶寬。對於經常傳遞大量突發性數據的用戶，非常經濟
合算。
便於向統一的ATM平台過渡。
中國電信於1997年建成了基於ATM平台的全國幀中繼骨幹網。北京市同年建設的的幀中繼
網也基於ATM平台，核心層採用了Cisco公司的BPX系列ATM交換機，接入層為IGX系列幀中
繼交換機。幀中繼利用ATM提供的高速透明傳輸通道為用戶提供通信業務。這種結構便於
幀中繼融合到統一的ATM網路之中。
但它自身沒有足夠的流量控制功能，當同一網路埠的各PVC 同時數據流量很大時，可
能造成擁塞。技術上缺乏對SVC的支持也使它喪失了部分應用上的優勢，影響了業務的進
一步推廣。採用PVC和統計復用技術可以提高網路的利用率，但同時，一旦物理線路或物
理埠出現故障，將會有多條PVC同時受到影響。另外，它的網路規模在我國普遍比DDN
小。
不難看出，幀中繼適合於突發性較強、速率較高、時延較短且要求經濟性較好的數據傳
輸業務，如公司間進行網路互聯、開放遠程醫療等多媒體業務、進行電子商務以及VPN組
網等。
ISDN
ISDN（Integrated Service Digital Network），即綜合業務數字網。它利用公眾電話
網向用戶提供了端對端的數字信道連接，用來承載包括話音和非話音在內的各種電信業
務。現在普遍開放的ISDN業務為N－ISDN，即窄帶ISDN，故我們只分析N－ISDN（下面的
ISDN 即指N－ISDN）。
ISDN業務俗稱「一線通"，它有兩種速率接入方式：BRI（Basic Rate Interface）,即2
B＋D；PRI（Primary Rate Interface）,即30B＋D。BRI介麵包括兩個能獨立工作的B信
道（64Kbps）和一個D信道（16Kbps），其中B信道一般用來傳輸話音、數據和圖像，D信
道用來傳輸信令或分組信息（現尚未開放業務）。PRI介面的B和D皆為64Kbps的數字信道
。2B＋D方式的用戶設備通過NT1或NTI Plus設備實現聯網；30B＋D方式的用戶設備則通
過HDSL設備（利用市話雙絞線）或光Modem及光端機（利用光纖）實現網路接入。
同DDN和幀中繼相比，它主要優勢如下：
1.業務實現方便，提供的業務種類豐富。
ISDN基於現有的公眾電話網，凡是普通電話覆蓋到的地方，只要電話交換機有ISDN功能
模塊，即可為用戶提供ISDN業務。而對於DDN和幀中繼，則需自己的系統節點機。ISDN業
務的種類繁多，包括普通電話、聯網、可視電話等基本業務及主叫號碼顯示等許多補充
業務。
2.用戶使用非常靈活便捷。
對於2B＋D，用戶既可以作為兩部電話同時使用，又可以64Kbps聯網，另一64Kbps用於普
通電話；還可根據需要以128Kbps速率聯網。而30B＋D可使用戶靈活、高速聯網。
適宜的性價比。
因為ISDN按使用的B信道進行通信計費，而1B信道的國內通信費率等同於普通電話通信費
率（按應用最為廣泛的電路交換方式），不難發現，對於通信量較少、通信時間較短的
用戶，選用ISDN的費用遠低於租用DDN專線或幀中繼電路的費用。
對於電信運營商，也可以較小的投資對現有的模擬用戶外線進行數字化改造。
由於ISDN具有以上優勢，今年中國電信在全國范圍內開展了「ISDN颶風行動」。目前，
全國各地電信部門都在如火如荼地向市場推廣這一早應推出的新業務。到現在為止，發
展效果之良好，遠超出了原來的預期。另外，我國現已完成了25個省份的長途ISDN聯網
，且同十幾個國家和地區實現了ISDN網路互聯，這又為ISDN業務的進一步發展奠定了基
礎。
從其自身特點分析，ISDN適合於個人家庭用戶或SOHO用戶接入網際網路、中小企事業單位
LAN聯網、連鎖店的銷售聯網以及在公網開放可視電話、會議電視等增值業務，或被各中
小企事業單位用為DDN、幀中繼等專線電路的備用方式。
因ISDN基於現有的電話交換網而產生，而傳統電話網主要是為話音業務設計的，即按普
通電話呼叫平均時長3～5分鍾，忙時9分鍾設計的；但利用ISDN進行數據通信的時間顯然
較長，如用它上網的平均時長可達30－50分鍾。故在大力發展ISDN業務的同時，必須及
時考慮對現有電話網進行系統改造，如在ISDN接入網路的局端處實行話音數據業務分流
等。

B. 公司新增5家分公司，分別在不同城市，如何組建公司廣域網滿足分支機構訪問總部私有雲服務

在新公司處在不同城市的情況下，組建公司廣域網滿足分支機構訪問總部私有雲服務，需要進行SD-WAN組網。目前， SD-WAN組網是跨區域組網的最優解決方案。
現在用的比較多的SD-WAN是光聯集團的SD-WAN組網方案。我們集團是做金融理財的，現在在全國多省市，甚至一些偏遠地區都有分公司。在組網時，一是考慮到跨省跨區的網路資源整合問題，二是考慮到金融行業網路使用的安全問題。就這兩點，光聯集團是都滿足了集團的要求的。一是光聯集團是國內最早開始接觸組網行業的企業，在跨省資源甚至跨境資源方面都是非常有優勢的，即使面對比較偏遠的地方也完全沒有問題。二是光聯集團是基於華為的技術，然後光聯提供解決方案與運維服務。機器與線路都有備用，一旦出現故障，可以進行切換。金融機構的，如果需要防火牆方面的工作，也可以統一配置到。企業的私有組網也可以達到第三方互融。所以，非常符合你的要求。

C. 多分支機構企業用什麼組網技術方案使分支機構數據和總部ERP實時同步

連鎖機構亟待通過一個易於跨區域集中管理，可以簡易開局操作的組網解決方案。
連鎖機構店面數據與總部ERP實時同步需要門店與總部信息系統組建廣域度網通信，SD-WAN是目前普遍採用的組網解決方案，也是最適用於連鎖機構的組網解決方案。
在實際運用中，雲傑SD-WAN組網解決方案的雲中控平台可以收集所有的故障點，覆蓋跨地區、跨省，甚至跨國的所有站點。總部人員可以通過雲中控集中管理，且操作人員可以快速確定故障位置，及時排除。在建立組網站點時，亦不需要特別的IT人員在場，只需要按照雲傑技術人員的指令實現站點鏈接即可開通業務。
集中管理、操作簡便，數據與故障實時對接，雲傑的SD-WAN解決方案恰好迎合了連鎖機構的組網需求。

D. 公網異地組網該用什麼方案實現

一些公司總部的網路拓撲結構非常復雜，部署有各類伺服器，替換網關不但會耗費大量的時間和精力，還可能影響公司的正常運營。面對此類情況，組網時該用什麼方案實現？建議可以使用SD-WAN異地組網方案，只需將SD-WAN路由器接入公司網路，不用對其他的網路設備及結構再做調整，即可實現多分支異地安全組網。

SD-WAN異地組網品質基於傳輸專網，近乎零丟包，延時小，效果理想，媲美專線。SD-WAN異地組網方案不受同網客戶影響，開通速度快，快速開通，即插即用。

藉助SD-WAN異地組網，公司將獲得下列優勢：

傳輸獨立性：靈活地通過任何類型的連接（例如 MPLS、互聯網或 4G LTE）部署廣域網。

網路服務：可以按需部署豐富的網路和安全服務，如廣域網優化、防火牆和入侵防禦系統 (IPS)。

終端靈活性：無論小型還是大型分支機構，物理還是虛擬平台，軟體定義廣域網都能實現跨分支機構、園區、數據中心或雲的部署。

SD-WAN的智能化和自適應的網路結構，通過鏈路優化、內容優化、協議優化和路徑優化等幾個維度對傳輸內容進行加速處理，實現內容高效傳輸，提高企業應用性能的同時提升員工工作效率。一方面降低了企業架設廣域網的運營成本，另一方面也為網路服務的升級、搬遷和需求更改增加了靈活性和機動性，特別是對於那些跨地域性的企業而言，是一個降本增效的方法；對於小企業或個人而言，其易用性也使得它獨具特色。

總體而言，SD-WAN異地組網不僅適合在網路結構復雜的總部，或者網路部署困難的環境，而且具有成本低、技術要求低、數據傳輸安全、靈活性高等優勢。對於中小企業來說無疑是個高效、可靠的方法，輕松搞定遠程訪問難題，實現各類項目的異地管理及同步。

E. 中小型企業網路組網

IP協議是網路發展的一個重要推動力，它已經有很長的歷史，是與Internet同步成長起來的網路協議。在過去，IP協議並非主導的網路協議。但是進入八十年代末和九十年代，特別是進入九十年代，隨著Internet的爆炸性增長，IP協議得到了廣泛的應用。越來越多的應用程序，例如萬維網技術，電子郵件，文件傳輸，等等。所以，IP協議成為主導協議已經不可能逆轉，這是市場的選擇，也是用戶的選擇。以IP技術為核心的金融網路，將為基於數據、語音、視頻業務的廣泛應用提供堅實的基礎。
同時隨著IP網路發展越來越龐大、IP應用越來越多樣化，在銀行交換機也由以前的單純的區域網應用逐漸向城域及廣域發展，導致其應用也越來越復雜化。目前，單靠產品已經不能很好的滿足銀行的實際需求，更重要的是提出完善的解決方案。邁普公司具有多年來從事數據通信和網路技術的開發和服務經驗，基於銀行的實際應用環境，開發了一系列貼近於用戶的產品，同樣，我們的宗旨是貼近客戶、貼近應用。
本方案書從技術層面就如何為金融企業構建一個千兆到樓層、百兆到桌面、便於管理的、可控的、高性能的智能網路做一闡述。本方案內容組織如下：
第一部分銀行網路發展趨勢及需求分析，對銀行發展趨勢及網路需求進行分析；
第二部分提出金融行業乙太網建設總體方案設計，介紹各個技術層面的設計原則；
第三部分金融行業乙太網建設的詳細設計，針對銀行的特點和實際情況對詳細解決方案進行剖析。
1.銀行網路發展趨勢及需求分析
在這里，我們根據邁普公司多年來的經驗，對銀行網路的發展趨勢進行分析。
1.1.銀行網路發展中設備以及通信帶寬的發展
追溯根源，銀行從最初的電子化到現在，都是由業務拉動網路的發展，隨著網路的發展，網路對帶寬、設備的要求越來越高，可以從以下發展圖示中看到銀行網路發展的軌道：
銀行互聯網路的發展大致經過了三個階段，目前正處在由串列通信互聯到IP網路化階段過渡的時期，目前大多的廣域網通信帶寬在64K到2M之間，網路的互聯以傳統路由器和低性能交換機、HUB為主。
可以看到，下一代網路將向交換機發展，目前在東南沿海等經濟相對發達、應用相對多樣的地區已經有少數銀行開始採用基於寬頻的廣域網互聯，從儲蓄所到中心全部採用光纖接入。在該網路上可以方便的實現寬頻的視頻應用，但這種方案的推廣需要完善解決交換機的安全以及QoS策略。
1.2.目前銀行網路發展趨勢縱向劃分
前面已經提到，銀行網路是由業務的發展來帶動的。目前的網路早已不僅僅為傳統的儲蓄和對公業務提供支撐，網上銀行、電話銀行、中間業務等等不同業務共用一個企業網路。細化起來，可以將銀行目前的發展方向細化為幾個方面
可以看到，主要有5個方面的發展：
管理集中
管理集中是網路規模擴大的必要管理手段，先進的網路管理平台、設備的集中管理、集群管理成為網路設備的重要功能指標。
多業務集成
多種不同的業務共用同一個物理的網路平台，對網路設備的服務質量、安全控制提出的更高的要求。
寬頻化
銀行業務的特殊性導致寬頻化的進程受安全性要求的限制，但寬頻化仍然是必然的趨勢。
數據和應用集中
這與管理集中是相輔相成的，是企業網路向系統性整體性發展的體現。
網路化
這里所說的網路化，指的是網路逐漸向邊緣延伸，同時與外部網路的聯系越來越緊密。
在這五個方面發展的同時，網路的安全性、可靠性等性能指標也成為網路的重要一環。
1.3.需求分析
金融網路最原始的需求來自於業務的開展和資源共享的需要，隨著金融企業業務范圍的擴大和業務產品的增多，更高速、更可靠、更安全以及更方便的網路和業務管理已經成為新時期金融企業網路的關注重點。
銀行聯網應用分為：業務應用和辦公應用。業務應用包括零售、會計、信用卡、國際結算、電子聯行、收付清算等對銀行至關重要的核心應用系統；辦公應用主要是基於郵件系統、辦公自動化系統、依賴此種機制的各種報表系統和管理系統，以及未來可能發展的數字電話、視頻網路、以及其它新型的滿足辦公管理需求的聯網應用。
區域網絡的建設主要涉及到不同業務之間的VLAN劃分、VLAN之間的互通需求，以及與廣域網路的無縫連接。
本方案考慮了以上的網路情況，並採用了邁普乙太網交換機，實現千兆到樓層、百兆到桌面的全網解決方案。並增加了如MAC地址綁定、埠鏡像、包過濾等內網安全技術，支持802.1x內部網路管理認證、用戶分級管理的管理功能。
2.總體方案設計
2.1.總體設計原則
省級分行數據中心區域網，一方面作為整個銀行網路系統一級網上的一個節點，另一方面又是省內網路系統的中心匯聚點，從全國銀行網路系統的角度來看起到承上啟下的作用。針對金融企業業務數據通信量和辦公數據通信量大的情況，採用適當的經濟型的邁普網路通信產品實現完善的網路接入解決方案，在網路設計構建中，應始終堅持以下建網原則：
高可靠性
網路系統的穩定可靠是應用系統正常運行的關鍵保證，在網路設計中選用高可靠性網路產品，設備充分考慮冗餘、容錯能力和備份，同時合理設計網路架構，制訂可靠的網路備份策略，保證網路具有故障自愈的能力，最大限度地支持系統的正常運行。主幹網路設備的主要部件必須支持帶電熱插拔，在萬一出現局部故障時應不影響網路其它部分的運行，並且故障便於診斷和排除。充分體現計算機網路的高可靠性。
技術先進性和實用性
保證滿足金融核心業務應用系統業務的同時，又要體現出網路系統的先進性。在網路設計中要把先進的技術與現有的成熟技術和標准結合起來，充分考慮網路應用的現狀和未來發展趨勢。
高性能
骨幹網路性能是整個網路良好運行的基礎，設計中必須保障網路及設備的高吞吐能力，保證各種信息（數據、語音、圖象）的高質量傳輸，才能使網路不成為業務開展的瓶頸。
標准開放性
支持國際上通用標準的網路協議、國際標準的大型的動態路由協議等開放協議，有利於以保證與其它網路(如Internet、友商企業等其它網路)之間的平滑連接互通，以及將來網路的擴展。
靈活性及可擴展性
根據未來業務的增長和變化，網路可以平滑地擴充和升級，減少最大程度的減少對網路架構和現有設備的調整。
可管理性
對網路實行集中監測、分權管理，並統一分配帶寬資源。選用先進的網路管理平台，具有對設備、埠等的管理、流量統計分析，及可提供故障自動報警。
安全性
制訂統一的網路安全策略，整體考慮網路平台的安全性。
兼容性和經濟性
兼容性，能夠最大限度地保證金融企業現有各種計算機軟、硬體資源的可用性和連續性，為不同的現存網路提供互聯和升級的手段，保證各種在用計算機系統，包括工作站、伺服器和微機等設備的互連入網，充分利用現有計算機資源，發揮主幹網的優勢。經濟性，就是在充分利用現有資源的情況下，最大限度地降低網路系統的總體投資。有計劃、有步驟地實施，在保證網路整體性能的前提下，充分利用現有的網路設備或做必要的升級。
2.2.技術策略及原則
為切實達到以上的網路設計原則，使金融網路系統具有良好的擴展性和靈活的接入能力，並易於管理，易於維護，在網路設計及構建中始終應遵循如下方面技術策略及原則：
統一標准
網路的互聯及互通關鍵是對相同標準的遵循，要實現網路業務能融合到一起，實現數據、語音、視頻業務的融合，就必須統一標准。
統一平台
從開放性、發展性、成熟性等方面來看，只有IP技術才能成為統一平台網路構建的標准。而在具體實施中，必須統一規劃IP地址及各種應用，採用開放的技術及國際標准，如路由協議、安全標准、接入標准和網路管理平台等，才能保證實現網路的統一，並確保網路的可擴展性。
2.3.網路分層的原則
為減少網路中各部分的相關性，便於網路的實施及管理，在網路的構建中，從整體上可以將網路劃分為核心層、匯聚層、接入層等三個層次。
1、核心層
負責完成網路各匯聚節點之間的互聯及完成高效的數據傳輸、交換、轉發及路由分發。
2、匯聚層
負責將各種接入業務集中起來，除了進行局部數據的交換、轉發以外，通過高速介面將數據輸送到核心層去，在更大的范圍內進行數據的路由以及處理。
3、接入層
設備提供各種標准介面將數據接入到網路中，完成基本的業務系統之間的隔離和安全性控制、認證管理等功能。
3.詳細方案設計
3.1.大型金融機構辦公大樓區域網解決方案
3.1.1.網路拓撲圖
3.1.2.方案分析
本解決方案把網路分為三級網路：核心層、匯聚層、接入層。
對於規模大的大型金融機構辦公大樓區域網絡，需要建立一個核心的交換平台，使用兩台MyPower S4196B三層交換機作為網路的中心核心層，通過千兆鏈路匯聚來自樓層的MyPower S4196B上行數據。兩台MyPower S4196B通過多個千兆GE鏈路TRUNK互相作為冗餘備份，共同作為網路的核心交換。
在匯聚層選擇MyPower S4196B產品進行樓層匯聚，最大可提供96個100M埠接入，作為相鄰3個樓層的樓層匯聚，使用2路千兆上行連接到核心交換的兩台MyPower S4196B上。用以實現極為復雜的VLAN業務隔離、互通控制以及流分類等。
在接入層選擇MyPower S3026G系列產品進行房間內信息點的接入，實現100兆到桌面。
邁普系列數據通信產品支持統一的網管平台，通過邁普的DeviceMaster網管軟體（NT/2000平台），應用標准網管協議SNMP，可以對全網設備實施從網元到拓撲、故障等系列特性實施及時、專業的管理。應用集群管理技術，只需設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配。同時，整個方案中的各系列交換機都內置了802.1x本地認證功能，能對各信息點的接入用戶進行認證並對其流量進行限制；通過MAC地址的綁定能對接入設備進行認證。結合以上提及的設備和技術，能為整個大樓構建一個千兆到樓層、百兆到桌面、便於管理的、可控的、高性能的智能網路。
3.1.3.方案特點
集群化管理
可以採用邁普DeviceMaster管理軟體對MyPower S4196B、MyPower S3026G進行集群化的圖形管理，只需要設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配；初始化時從交換機無須做任何參數配置，整個網路拓撲由主交換機自動發現，大大的減少了網路維護人員的工作量。同時DeviceMaster支持與HP OpenView、IBM NetView網路管理平台的集成，實現管理集中。
劃分多工作組群
MyPower S4196B交換路由器提供VLAN與VLAN之間的數據轉發，通過它，可以將辦公大樓的接入用戶劃分為多個工作組群，組與組之間可以通過二層交換機進行連接。同時，MyPower S3026G進行對工作組群之間的交互控制。
安全性高
目前作為應用在區域網中的設備，MyPower S4196B支持802.1x、用戶分級管理，可以根據源/目的MAC地址、源/目的IP地址、VLAN ID、應用埠號等多種方式結合對數據流進行訪問控制、MAC地址綁定，防止非授權訪問以及授權的越區訪問。還可配合邁普加密體系，保證網路機密性。
性價比高
在大樓核心採用高性價比的MyPower S4196B路由交換機，最大提供96個100M以太口，提供全線速三層交換，是組建大型金融機構辦公網路的最佳網路設備。
可靠性好
MyPower S4196B和MyPower S3026G採用雙電源冗餘供電，還可根據需要進行網路鏈路的冗餘備份，保證系統的不間斷運行。
易維護
MyPower S4196B和MyPower S3026G提供中文和英文雙語集成的基於Web配置方式，只需要對網路有簡單的了解就可以對它進行方便的配置，同時，它還支持shell、telnet、snmp等多種管理方式。埠支持MDI/MDI-X極性自動識別，無須技術人員考慮網線是直連網線還是交叉。
3.2.中型金融機構辦公大樓區域網解決方案
3.2.2.方案分析
本解決方案把網路分為三級網路：核心層、匯聚層、接入層。
對於中小型金融機構辦公大樓區域網絡，也需要建立一個核心的交換平台，使用一台MyPower S4196B系列產品作為網路的中心核心層，通過千兆鏈路集中來自MyPower S4126G匯聚的上行數據。MyPower S4196B系列產品是邁普線速交換網路產品系列定位於中型核心節點的代表產品系列，屬千兆交換路由產品，當前的MyPower S4196B提供全線速的二三層交換。在中型規模金融企業網中，兩台通過TRUNK連接的MyPower S4196B產品可以被設計作為網路的核心交換、業務控制和冗餘控制平台。
在匯聚層選擇MyPower S4126G產品進行樓層匯聚，提供24個100M接入，同時2路千兆上行。用以實現極為復雜的VLAN業務隔離、互通控制以及流分類等。
在接入層選擇MyPower S3026G系列產品進行房間內信息點的接入，實現100兆到桌面。
邁普系列數據通信產品支持統一的網管平台，通過邁普的DeviceMaster網管軟體（NT/2000平台），應用標准網管協議SNMP，可以對全網設備實施從網元到拓撲、故障等系列特性實施及時、專業的管理。應用集群管理技術，只需設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配。同時，整個方案中的各系列交換機都內置了802.1x本地認證功能，能對各信息點的接入用戶進行認證並對其流量進行限制；通過MAC地址的綁定能對接入設備進行認證。結合以上提及的設備和技術，能為整個大樓構建一個千兆到樓層、百兆到桌面、便於管理的、可控的、高性能的智能網路。
3.2.3.方案特點
集群化管理
可以採用邁普DeviceMaster管理軟體對MyPower S4196B、MyPower S4126G、MyPower S3026G進行集群化的圖形管理，只需要設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配；初始化時從交換機無須做任何參數配置，整個網路拓撲由主交換機自動發現，大大的減少了網路維護人員的工作量。同時DeviceMaster支持與HP OpenView、IBM NetView網路管理平台的集成，實現管理集中。
劃分多工作組群
MyPower S4196B交換路由器提供VLAN與VLAN之間的數據轉發，通過它，可以將辦公大樓的接入用戶劃分為多個工作組群，組與組之間可以通過二層交換機進行連接。同時，MyPower S4126G進行對工作組群之間的交互控制和路由。
安全性高
目前作為應用在區域網中的設備，MyPower S4196B、MyPower S4126G支持802.1x、用戶分級管理，可以根據源/目的MAC地址、源/目的IP地址、VLAN ID、應用埠號等多種方式結合對數據流進行訪問控制、MAC地址綁定，防止非授權訪問以及授權的越區訪問。還可配合邁普加密體系，保證網路機密性。
可靠性好
MyPower S4196B、MyPower S4126G、MyPower S3026G採用雙電源冗餘供電，還可根據需要進行網路鏈路的冗餘備份，保證系統的不間斷運行。
性價比高
在大樓核心採用高性價比的MyPower S4196B和MyPower S4126G路由交換機，提供全線速三層交換，是組建中型金融機構辦公網路的最佳網路設備。
易維護
MyPower S4196B、MyPower S4126G和MyPower S3026G提供中文和英文雙語集成的基於Web配置方式，只需要對網路有簡單的了解就可以對它進行方便的配置，同時，它還支持shell、telnet、snmp等多種管理方式。埠支持MDI/MDI-X極性自動識別，無須技術人員考慮網線是直連網線還是交叉。
3.3.小型金融機構辦公大樓區域網解決方案
3.3.2.方案分析
對於小型金融機構辦公大樓區域網絡，也需要建立一個核心的交換平台，使用一台MyPower S4126G系列產品作為網路的中心核心層，通過百兆鏈路匯聚來自各樓層MyPower S3026G的上行數據。在小規模金融企業網中，單台MyPower S4126G產品可以被設計作為網路的核心交換、業務控制和冗餘控制平台。
在接入層選擇MyPower S3026G系列產品進行房間內信息點的接入，實現100兆到桌面，可劃分VLAN對業務進行隔離。
邁普系列數據通信產品支持統一的網管平台，通過邁普的DeviceMaster網管軟體（NT/2000平台），應用標准網管協議SNMP，可以對全網設備實施從網元到拓撲、故障等系列特性實施及時、專業的管理。應用集群管理技術，只需設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配。同時，整個方案中的各系列交換機都內置了802.1x本地認證功能，能對各信息點的接入用戶進行認證並對其流量進行限制；通過MAC地址的綁定能對接入設備進行認證。結合以上提及的設備和技術，能為整個大樓構建一個便於管理的、可控的、高性能的智能網路。
3.3.3.方案特點
集群化管理
可以採用邁普DeviceMaster管理軟體對MyPower S4126G和MyPower S3026G進行集群化的圖形管理，只需要設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配；初始化時從交換機無須做任何參數配置，整個網路拓撲由主交換機自動發現，大大的減少了網路維護人員的工作量。同時DeviceMaster支持與HP OpenView、IBM NetView網路管理平台的集成，實現管理集中。
劃分多工作組群
MyPower S4126G交換路由器提供VLAN與VLAN之間的數據轉發，通過它，可以將辦公大樓的接入用戶劃分為多個工作組群，組與組之間可以通過二層交換機進行連接。同時，MyPowerMyPower S3026G進行對工作組群之間的交互控制。
安全性高
目前作為應用在區域網中的設備，MyPower S4126G支持802.1x、用戶分級管理，可以根據源/目的MAC地址、源/目的IP地址、VLAN ID、應用埠號等多種方式結合對數據流進行訪問控制、MAC地址綁定，防止非授權訪問以及授權的越區訪問。還可配合邁普加密體系，保證網路機密性。
可靠性好
MyPower S4126G、MyPower S3026G採用雙電源冗餘供電，還可根據需要進行網路鏈路的冗餘備份，保證系統的不間斷運行。
性價比高
在大樓核心採用高性價比的MyPower S4126G路由交換機和MyPower S3026G二層網管型交換機，MyPower S4126G提供全線速三層交換，MyPower S3026G支持二層的所有網管協議，是組建中小型金融機構辦公網路的最佳網路設備。
易維護
MyPower S4126G和MyPower S3026G提供中文和英文雙語集成的基於Web配置方式，只需要對網路有簡單的了解就可以對它進行方便的配置，同時，它還支持shell、telnet、snmp等多種管理方式。埠支持MDI/MDI-X極性自動識別，無須技術人員考慮網線是直連網線還是交叉。
3.4.同城金融機構辦公大樓間城域網解決方案
3.4.2.方案分析
上圖顯示了典型金融企業網的組網應用情況。在該類網路中存在下列需求：大量不同規模工作組的接入；樓層（樓間）寬頻互聯；分部互聯；綜合服務環境提供（郵件系統、文件系統、資料庫等）；對外服務提供以及業務隔離等。
當前，隨著企業IT進程的迅速推進，千兆骨幹，百兆到桌面已經成為企業LAN建設的標准配置，按照這種思路組建金融企業網路的物理平台架構，在用戶接入層可以選用MyPower S3026G系列接入交換機，提供百兆到桌面的同時再以100M/1000M上行到匯聚層；在匯聚層則可以選用MyPower S4196B和MyPower S4126G，向下提供百兆接入，同時向上提供千兆鏈路上行。MyPower S4196B和MyPower S4126G可以提供2條千兆上行鏈路，用戶可以根據自身需求以及光纖資源情況進行靈活的選擇。用MyPower S4196B做大樓中心匯聚，向下提供千兆接入，同時向上提供N×1000M鏈路上行。
對於遠端的辦公節點，例如另一棟辦公大樓或者一個擁有可達光纖資源的金融分支機構，遠端辦公節點的MyPower S4196B支持擴展光纖介面模塊，可以方便的實施遠程光纖互聯。在各辦公節點間用MyPower S4112A進行各點的核心匯聚，MyPower S4112A最大能提供12個千兆光口。
在業務部門眾多，網路用戶密集、結構復雜的中型企業，純二層產品組建的網路往往會出現廣播報文急劇增多而導致的網路轉發效率降低的現象，同時，不同的部門處在同一個網路中，也可能產生安全漏洞，所以，有必要使用相應的網路技術來控制不同子網的廣播范圍，使用VLAN（虛擬私有網）技術可以有效的隔離廣播，控制不同網路用戶的互訪，但同時也產生了新的問題：徹底的二層隔離使得原有的公用資源可能不再能同時為各個相互隔離的子網服務了，另外，為了隔離廣播造成了部分需要互訪的用戶的隔離――解決不同VLAN之間的互訪需求需使用網路更高邏輯層的支持技術――路由技術（第三層）。在大型企業的部門級網路或者中型企業的分部LAN中心都可以選用MyPower S4100系列產品解決上述問題。MyPower S4100系列可以提供全線速的二三層交換，保證了即使在網路流量子網網間達到流量高峰時，該網路節點處理依然不會成為瓶頸。
在更好的控制廣播擴散以及不同部門之間數據流的三層互通的同時，MyPower S4100還能實現線速的多層策略過濾，即：MyPower S4100可以基於硬體的2~7層包過濾等設置安全策略，用以實現極為復雜的VLAN業務隔離、互通控制以及流分類等。
邁普系列數據通信產品支持統一的網管平台，通過邁普的DeviceMaster網管軟體（NT/2000平台），應用標准網管協議SNMP，可以對全網設備實施從網元到拓撲、故障等系列特性實施及時、專業的管理。應用集群管理技術，只需設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配。同時，整個方案中的各系列交換機都內置了802.1x本地認證功能，能對各信息點的接入用戶進行認證並對其流量進行限制；通過MAC地址的綁定能對接入設備進行認證。結合以上提及的設備和技術，能為同城各辦公機構間構建一個千兆到樓層、百兆到桌面、便於管理的、可控的、高性能的智能網路。
3.4.3.方案特點
集群管理
可以採用邁普DeviceMaster管理軟體對MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G進行集群化的圖形管理，只需要設定一台主交換機作為代理管理節點，就可以對互聯的所有邁普交換機進行統一管理；整個集群只需使用一個管理IP地址，大大節約管理地址的分配；初始化時從交換機無須做任何參數配置，整個網路拓撲由主交換機自動發現，大大的減少了網路維護人員的工作量。同時DeviceMaster支持與HP OpenView、IBM NetView網路管理平台的集成，實現管理集中。
劃分多工作組群
MyPower S4112A、MyPower S4196B和MyPower S4126G交換路由器提供VLAN與VLAN之間的數據轉發，通過它，可以將辦公大樓的接入用戶劃分為多個工作組群，組與組之間可以通過二層交換機進行連接。同時，MyPower S3026G進行對工作組群之間的交互控制。
安全性高
目前作為應用在區域網中的設備，MyPower S4112A、MyPower S4196B和MyPower S4126G支持802.1x、用戶分級管理、基於硬體的2~7層包過濾等安全策略，可以根據源/目的MAC地址、源/目的IP地址、VLAN ID、應用埠號等多種方式結合對數據流進行訪問控制，防止非授權訪問以及授權的越區訪問。還可配合邁普加密體系，保證網路機密性。
可靠性好
MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G採用雙電源冗餘供電，還可根據需要進行網路鏈路的冗餘備份，保證系統的不間斷運行。
性價比高
在大樓核心採用高性價比的MyPower S4112A和MyPower S4196B路由交換機，最大能提供12個千兆光口，提供全線速三層交換，是組建中小型金融機構辦公網路的最佳網路設備。
易維護
MyPower S4112A、MyPower S4196B、MyPower S4126G和MyPower S3026G提供中文和英文雙語集成的基於Web配置方式，只需要對網路有簡單的了解就可以對它進行方便的配置，同時，它還支持shell、telnet、snmp等多種管理方式。埠支持MDI/MDI-X極性自動識別，無須技術人員考慮網線是直連網線還是交叉。
結束語
無論是金融系統原有的數據網路資源系統、中間業務網路還是OA、金融企業資源系統，在充滿競爭和機會的金融市場環境下都需要更加技術先進、開放、安全可靠的網路基礎。把這些零散的業務網路有機的整合在一起，這意味著要構築打造一個高性能、高效、可控、易維護的全新智能信息網路。
面向全新的金融網路，邁普依靠多年來在金融行業積累下的網路建設經驗，對省行到網點機構進行詳細分析和精心設計，幫助客戶提供了面向業務、面向辦公自動化網路高性價比的區域網建設綜合解決方案，全面滿足大集中的背景下產生的業務對網路的眾多需求。

F. 企業總部和分支機構組建廣域網，對各分支機構的通信運營商有什麼統一要求嗎

使用SD-WAN組網方案的話，在概念上是沒有統一要求的，因為SD-WAN組網方案可以接入任何一家通信運營商的網路。但在實際操作中，要看你所合作的SD-WAN組網服務商有沒有各個分支機構的通信運營商資源，在資源較少的情況下，那你可選的空間就比較小。所以，我們講要找一個通信運營商比較多的SD-WAN服務商也很重要。我們公司是做保險的，合作的SD-WAN組網服務商是光聯集團。都知道做保險的在全國的分支那是相當的多，邏輯上這種分支機構組網是一件非常麻煩的事情，因為需要接入不同的通信運營商，且各個通信運營商其實都有它的「地域優勢」，就比如這個地方的移動通信更好，那個地方的電信通信更好，如果是資源豐富的SD-WAN組網服務商不僅這些通信運營商都有，而且會幫你篩選更優質的通信運營商。光聯集團給我們的SD-WAN組網方案中，幾乎是涵蓋了中國所有熱門通信運營商，即在區域內優先選擇優質運營商。

G. 什麼是廣域網

廣域網（WAN，Wide Area Network）也稱遠程網（long haul network ）。通常跨接很大的物理范圍，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個城市或國家，或橫跨幾個洲並能提供遠距離通信，形成國際性的遠程網路。

拓展資料

通常廣域網的數據傳輸速率比區域網高，而信號的傳播延遲卻比區域網要大得多。廣域網的典型速率是從56kbps到155Mbps，已有622Mbps、2.4 Gbps甚至更高速率的廣域網；傳播延遲可從幾毫秒到幾百毫秒（使用衛星信道時）。

適應大容量與突發性通信的要求；

1. 適應綜合業務服務的要求；

2. 開放的設備介面與規范化的協議；

3. 完善的通信服務與網路管理。

廣域網連接相隔較遠的設備，這些設備包括：

1. 路由器（routers）——提供諸如區域網互連、廣域網介面等多種服務。

2. 交換機（switches）——連接到廣域網上，進行語音、數據及視頻通信。

3. 數據機（modems）——提供話音級服務的介面，信道服務單元是T1/E2服務的介面，終端適配器是綜合業務數字網的介面。

4. 通訊伺服器（communication server）——匯集用戶撥入和撥出的連接。

H. 公司內部電腦聯網 一個在上海一個在北京 只想讓他們互相訪問，怎麼解決

採用VPN(虛擬專用網)技術

VPN技術介紹

VPN是 英文 Virtual Private Network縮寫，中文譯為虛擬專用網，它是一種通過ISP和其他NSP，在公網如Internet中建立用戶私有專用的數據通信網路技術，通過私有隧道在公共數據網上模擬一條點到點的專線。它隨著Internet在企業領域應用范圍的不斷擴大與深化，作為一種經濟安全的組網方式越來越受到人們的青睞。
主要採用4項核心技術:安全隧道(Secure Tunneling)技術、密鑰管理(Key Management)技術、訪問控制(Acess Control)技術和用戶身份認證(User Authentication)技術。安全隧道技術是VPN的一項基本技術，主要負責將待傳輸的原始信息經過加密、協議封裝和壓縮處理以後嵌套在另一種協議的數據包中送人網路，從而實現對公用網路的透明性。隧道技術保證在公網上建立專用的私有通道，它主要遵循以下四種隧道協議:PPTP點到點隧道協議、L2TP第二層隧道協議、IPSec網路層隧道協議以及SOCKS v5協議;而VPN安全技術是用於保證數據的安全性和完整性，由於加密、認證及密鑰交換與管理等技術實現。
VPN大致可分為三類:企業內部虛擬網(Intranet VPN)、遠程訪問虛擬網(Access VPN)和企業擴展虛擬網(Extranet VPN) 。 Intranet VPN是指企業的總部與分支機構間通過公網構築的虛擬網。它通過一個使用專用連接的共享基礎設施來連接;企業擁有與專用網路的相同政策，包括安全、服務質量,可管理性和可靠性等。Access VPN是指企業員工或企業的小分支機構通過公網遠程撥號的方式構築的虛擬網。它可以通過撥號、ISDN,XDSL、移動IP等方式實現安全連接，用戶隨時隨地以其所需的方式訪問企業資源。Extranet VPN是指不同企業網通過公網來構築的虛擬網。它通過一個使用專用連接的共享基礎設施，將客戶、供應商、合作夥伴或興趣群體連接到企業內部網、企業擁有與專用網路的相同政策，包括安全、服務質量(QCS)、 可管理性和可靠性等。它適合於提供B2B之間的安全訪問服務。通常把Access VPN叫做撥號VPN，即VPDN( V irtual Private-DIAL一UP Networks);將Intranet VPN和Extranet VPN統稱為專線VPN。圖書館的VPN宜採用專線VPN的方式。實現VPN主要方式有:一是通過專用軟體、購買具有VPN功能的路由器或在現有路由器中增加VPN模塊;二是ISP提供;三是ISP和單位共同建設。VPN確實是中心館與各成員館之間互聯的一個理想方案。特別是基於IP的虛擬專用網技術，採用TCP/IP網路協議，利用現在的Internet網路環境，在公共網路信道上建立邏輯上的專用網路。利用它可以在各成員館與中心館內部網之間建立可信的安全連接，並保護數據的安全傳輸。同時，將數據流轉移低成本的IP網路上可大幅度減少圖書館在WAN和遠程網路連接上的費用。它對於圖書館網路建設有著高度安全性、降低通信成本和可管理性的技術優勢。
在計 算 機 技術和網路技術飛迅發展的今天，各成員館一般都已經接人Internet。但各館所使用的圖書館管理系統不盡相同，為實現通借通還，中心館和各成員館的圖書數據應整合在一起。由於選擇的圖書管理系統是採用C/S方式編制的，工作站延伸到各成員館，那麼各館的所有數據操作都在同一台伺服器上，由於各館相距很遠，自行鋪線路是不可能的，租用專線費用太高，為了實現廉價的異地互連，且有較高的數據安全，決定採用動態ADSL + VPN技術實現。由於VPN產品具體實現的手段有很多，有全軟體的辦法，也有全硬體的辦法，還有軟硬體兼施的辦法，有能夠支持公網動態IP的，也有的只能支持靜態IP 的。甚至於有的操作系統本身都帶有簡單的VPN功能，如WIN2000,LINUX等，考慮到由操作系統帶的這些VPN功能都較弱，又需要靜態的IP，軟體的VPN產品需要維護和以及要防止病毒等因素，決定採用ICEFLOW R5000L VPN產品。該設備是一種硬體，屬於一種基於IPSEC的第三層VPN路由器，集成了多種安全技術和網路通訊技術，還支持GRE,PPTP等協議，支持3DES,AES,TWOFISH,SE RPENT,BLOWFISH,CAST高強度加密演算法，同時還可通過IKE、共享秘鑰進行身份認證等方式及VOIP等功能。同時支持ADSL,CABLEMODEN,DDN等，可以在全動態IP的廣域網路上(Internet城域網)為客戶搭建統一、高效的IP VPN網路。採用 本方案,只需要在各成員館分別引人一根動態ADSL線路，加裝一個VPN路由器，即可實現各館廉價互連互通。並能在今後經濟有效地擴展新業務，如語音、視頻監控等，同時集成防火牆、傳輸和加密等功能。

請查閱相關資料,這樣的網路應該最適合你的要求

I. 廣域網的幾個概念

在回答問題之前，首先笑一下sbwynnss - 經理 五級

到處搜索，在完全不明白的情況下瞎復制粘貼，你的經理就是這樣混上來的？
==================================================================
首先要把廣域網和接入的概念弄清楚。廣域網技術主要的目的是為了讓位於不同地理位置的計算機網路連接在一起。比如總公司和分公司，公司和mobile users。
而接入的目的是為了讓單一地域的計算機網路連接到互聯網上。
（當然通過Internet連接多個分支機構就是VPN）

容易弄混的是，有時候廣域網技術和接入技術是相同。例如：ISDN既可以接多個分部又可以接入互聯網。區別是總分部互聯的話，分部的ISDN要撥總部連接訪問伺服器的那條ISDN線路，而連互聯網則要撥叫當地運營商（例如網通和電信）的號碼。

現在廣域網技術主要用的是幀中繼，偶爾用ISDN進行備份，一旦幀中繼掛了就自動撥號ISDN。專線（HDLC和PPP）現在用得應該是比較少了。因為不支持突發。ATM太貴一般用不起。但這三種技術偶爾也用於連接互聯網。

至於3裡面的技術主要用於各種接入。

最後再提醒一句，幾乎所有的廣域網技術都可用於連接互聯網（接入）。但出於造價等多方面因素，所以通常12是用於連接廣域網，3用於連接互聯網。例如ADSL不對稱，所以用在廣域網連接很不合適。

J. 如何利用SD-WAN方案搭建遠程辦公網路

如今移動化辦公已經非常普及，異地組網、遠程辦公，移動化存儲數據不僅在企業，也慢慢讓很多個人也有了類似的需求。雖然我們通過一些軟體可以實現異地組網或者是雲數據存儲，但是他們的安全性和穩定性還是存在局限。而像一些比較私人化重要的數據，其實也不適合放在雲端。
那麼對於企業，或者是個人而言，如何更加簡單安全地搭建一個工業級的遠程辦公網路、一個遠程數據存取網路呢？
基於SD-WAN智能組網方案，能快速組建異地虛擬區域網，實現異地區域網內電腦、手機、伺服器的互聯互通，可自由共享文檔、圖片、音頻、視頻、資料庫等重要信息。
在傳統的企業廣域網布局裡，分支機構和總部之間需要憑借Internet或者專線建立鏈接，從而實現共享數據、E-mail和Web應用等服務。在這種方式下，如果數據交互全部通過公開的Internet分發，則會大大影響傳輸效率，造成響應延遲。如果採用Internet和專線結合的方式，則很容易出現業務分發的不均衡。而如果全部採用專線，又會造成架設成本的指數級上升，這是一般的企業所無法承受的。
SD-WAN的精細化管理不僅體現在流量分配上，還體現在針對不同應用的安全策略配置上，SD-WAN的精細化管理也能解決此種問題。針對不同應用，設置不同的安全策略，可信度高的應用可直接訪問，可信度低的應用採取限制策略。