随着企业发展壮大，分支的增加不可避免。当分支越来越多，如何进行多分支组网互联就成为了急需解决的问题。

企业多分支的组网，简单来说，就是企业的多个分支通过虚拟专用网络技术，以Internet网络为基础，进行私有网络互联。今天咱们就以某制造业企业为例，了解一下多分支组网技术的演进。

传统的IPSec组网

某制造业企业发展初期人数较少，分支不多。受限于客观条件，实际采用的是公司总部与分支机构通过点到多点IPSec互通，作为上世纪末兴起的IPSec技术，它的安全性比较高，但是也存在配置复杂、安装维护困难等缺陷。当分支较少的时候，还能应付过来，但是分支一旦增多，IPSec就难以满足需求了。

某制造业企业经过发展，公司体量和规模都有较大成长，因此也对网络组网有更高的要求。SD-WAN 1.0是对传统的IPSec组网的延伸，在企业各个站点边缘的CPE间建立隧道，企业的组网完全在服务提供商提供的网络之上。

相对于传统组网，它带来了几大优势：

引入了控制器的角色，用于CPE的发现与管理，并动态向其下发用于建立隧道的信息，以及组网所需要的路由信息，大大地提高了配置效率。增加了WAN链路的监控，优化选路以及链路的故障切换。

SD-WAN2.0的解决思路是，利用已有的网络，集中精力解决最后一公里的接入、优化和管理。具体的实施方案通常是在各个骨干节点建立POP点，部署SD-WAN网关设备，接入SD-WAN专网。

该方案的优势总结如下：

尽可能利用SD-WAN专网，提升整体的网络服务质量。

简化了CPE之间的隧道建立模式，每个分支节点只需要建立1条或2条(备份或负载分担)隧道，就能轻松完成Full-Mesh组网。

继承了SD-WAN 1.0中，控制器对于CPE的发现与管理，及隧道与路由策略的动态计算等优势。

继承了SD-WAN 1.0中，CPE WAN链路的监控，优化选路以及链路故障切换等优势。

提出的SD-WAN 3.0，继承了SD-WAN 1.0和SD-WAN 2.0的优势部分，同时解决了两者不足的部分，为企业提供灵活、最佳的按需组网方式。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。