分支機構作為企業在各區域延伸的業務觸角，需要與總部建立高效可靠地網絡連接。以一家擁有160萬個分支機構的美國大型零售商為例，其每年要在分支網絡設備上投入超過100億美元。因此，為了降低運營成本、強化集中管控、提升網絡安全，利用軟件定義重構分支網絡的時代已然開啟。

[[238074]]

節省80%成本的方案 要不要?

組建分支機構時，在保障分支網絡的高效同時，如何節省成本是企業主們最為關注的。而借助SD-Branch(軟件定義分支)方案，企業在構建分支網絡之時，無需依賴復雜或專有的硬件設備，僅需將自動配置預定義模板軟件填充到低成本的白盒硬件中形成一個設備資源池。

此后通過多租戶管理控制臺對所有網絡和安全功能進行管理，進而為分支機構打造出高效的分支網絡。有調查顯示，這種SD-Branch方案有望降低企業80%左右的成本投入。對于企業主來說，誘惑力無疑是巨大的。那么現階段，分支機構網絡都面臨著哪些困擾呢?

三大壓力困擾分支網絡

隨著分支機構業務拓展，其網絡搭建同樣需要以太網交換機、分支路由器、WLAN、WAN優化設備以及網絡安全硬件等基礎設施。而現階段的分支網絡還要面臨來自帶寬需求增加、操作管理復雜、安全防護薄弱三大層面的壓力。

• 在帶寬需求方面，諸如零售、餐飲連鎖店等需要大量鋪設分支機構的企業，往往運營利潤微薄。有統計顯示，這些分支機構對于WAN帶寬的需求，保持每年20%以上的增長速度，但在預算上卻明顯不足。此種情況顯然給MPLS這樣的傳統廣域網鏈路解決方案帶來了壓力。
• 在操作管理方面，遠程IT人員繼續受到分支網絡問題故障排除的挑戰，例如停機或應用程序性能下降。每個網絡設備都有自己的復雜接口，可能無法輕松地與其他網絡元素互操作。解決方案是能夠集中監控，管理和麻煩IT專家在網絡分支機構的所有元素，并希望消除對遠程服務調用的需要。
• 在安全防護方面，鑒于分支機構越來越多地使用基于云的SaaS應用程序(如Salesforce、Office 365、Lync等)，以及滿足員工隨時的遠程訪問需求，都讓分支網絡的防護邊界變得日益模糊。此外，攻擊者也更喜歡針對企業最薄弱環節進行入侵，而這個切入點往往就在分支機構的邊緣網絡上。