سازمانهایی که چند شعبه یا دفتر دارند، باید شبکهٔ این مکانها را بهشکلی امن و پایدار به مرکز متصل کنند تا کاربران به نرمافزارها و سرورهای مرکزی دسترسی داشته باشند.
VPN سایتبهسایت
رایجترین روش، ایجاد تونل رمزگذاریشدهٔ IPsec بین فایروال یا روتر شعبه و مرکز روی بستر اینترنت است. این روش اقتصادی و استاندارد است و بیشتر تجهیزات امنیتی و روترهای سازمانی از آن پشتیبانی میکنند.
SD-WAN چه چیزی اضافه میکند؟
- استفادهٔ همزمان از چند لینک (مثلاً فیبر، ADSL و اینترنت همراه) و جابهجایی خودکار در صورت قطعی.
- مسیریابی بر اساس برنامه: ترافیک حساس مثل VoIP و ویدئوکنفرانس از باکیفیتترین لینک عبور میکند.
- مدیریت متمرکز: پیکربندی و پایش همهٔ شعب از یک کنسول.
پیش از انتخاب
تعداد شعب، نوع و کیفیت لینکهای در دسترس، برنامههای حیاتی و نیاز به افزونگی را فهرست کنید. در بسیاری از پروژهها، یک فایروال نسل جدید در هر شعبه هم نقش VPN و هم امکانات SD-WAN و امنیت را با هم پوشش میدهد.



