随着越来越多的应用系统在提高政府机构办公效率和业务水平的同时，也渐渐给原有网络系统带来负担，导致连接分支专线带宽压力越来越大，政府机构分支人员反映工作繁忙时带宽不够用。通过分析政府机构内部信息化系统，发现该系统主要面临以下几个问题：

1.由专线搭建的政府机构内网承载了日常业务数据，同样的系统用户，相似的工作模式，导致网络中充斥了大量的冗余数据;

2.政府机构与分支连接量大，专线费用高昂，所以专线带宽普遍较低;

3.政府机构之间业务交互数据量不断增加，并且频率也大大提升，给系统性能造成巨大压力。

‍‍

解决方案

由于政府机构分支众多，普遍升级专线费用太高，希望有一种替代的解决方案可在投入最少成本的同时，达到扩充专线带宽的效果。在经过实际测试后，政府机构决定先为几个较大的直属部门采购SD-WAN广域网优化设备来实现业务网的速度提升和流量削减。

通过在政府机构和部分直属单位部署SD-WAN广域网优化设备替代带宽扩容方案，大大削减了政府机构与分支专线链路中的重复流量，节约了带宽。同时SD-WAN广域网优化方案还采用了多种加速技术提高用户访问速度，解决了链路拥塞的情况，最终实现了与扩充专线一样的效果，保障了政府机构信息化系统的良好运转，为提高政府机构工作效率提供了保障，同时节约了成本的投入。

SD-WAN集成下一代安全防火墙

随着应用层网络攻击手段的盛行，政府机构办公网络已经部署了UTM、防病毒网关、IPS等传统安全防护设备，但由于政府机构办公网提供的业务类别越来越丰富，在严峻的安全形势下，选择下一代防火墙(NGAF)，来对数据中心的服务器进行全面的安全防护，同时加强内网办公区域的安全性。使用了下一代防火墙之后，政府机构建立了更加完善的2-7层防御体系，加强了应用层网络的防护能力。同时，防火墙设备还可以帮助实时检测到内网中是否存在僵尸网络，及时定位存在风险的用户终端，阻断有危险的访问行为，这对于保障政府机构的核心数据非常有帮助，整体的防护效果和服务支撑、响应能力都非常好。