分支是广域网络的末梢，是信息资源向各级边缘区域的辐射和延伸，由于距离远、数量大，投资、管理是分支网络最为关注的两个问题。如何建立一个可靠、安全、灵活、易于管理的广域网分支网络，从而保证广域网各级业务的顺利开展，也是广域网方案和技术探讨的热点问题。

随着IT信息化的发展和完善，尤其是应用大集中的建设，作为网络的末端节点，广域网分支在网络中的地位越来越重要。一方面分支终端用户众多，对信息化的依赖逐渐增强;另一方面，应用大集中模型下，广域网分支是终端用户访问集中化数据中心的直接通道。规模日益庞大的分支，对网络访问的可靠性、安全性，兼容各种接入手段，都具有极高的要求。为满足上述需求，需要构建智能、融合、灵活的广域网分支，主要特征如下：

1.精简：只需少量设备即可提供传统分支网络多台设备才能提供的功能，从而使得分支网络易于维护;

2.可管理：网络管理和维护人员可通过广域网在总部对分支的网络进行管理;

3.灵活可靠：可以保证分支用户通过专线、无线、互联网、4G等多种方式，通过广域网实现可靠的数据交换和业务访问;

4.安全：分支网络不能成为骨干网络的薄弱环节，不能成为广域网被攻击或入侵的入口;

5.沟通融合：可为分支用户提供跨越整个广域网的高效沟通方式。

一个企业分支的内部往往部署有很多种网络设备，如路由器，交换机，防火墙，WLAN AP，语音网关等。网络设备的增多不但带来了部署成本的增加，而且也加重了维护的负担，因为不同的网络设备需要不同的维护方式，需要不同设备厂家的支持。另外，有的分支场所受条件所限，没有足够的空间合理的部署这些网络设备。

需要明确指出的是，企业的网络安全问题是多层次、多位置、多角度的。例如在接入层，需要防止非法入侵、网络攻击、企业机密信息的窃取;在应用层，需要防范病毒的侵入;同时还需要安全的管理方案等等。因此，想通过部署一台防火墙就解决所有的分支安全问题是不现实的。并且，网络安全程度的提升，往往伴随着安全成本的增加和通讯效率的降低。因此，企业应该根据自己的安全需求，合理部署不同层次的安全方案，而不要一味的追求最强大、最完备的安全方案。