什麼是 SD-Branch？
SD-Branch 定義
SD-Branch 解決方案能在軟體定義的單一原則及分割架構之下，輕鬆集中自動化有線、無線、WAN 和安全防護基礎架構的部署、管理及營運作業，以便符合現今的 IT、使用者、IoT 裝置和業務需求。
SD-Branch 的功能比 SD-WAN 更加豐富，能以強大的安全和軟體定義效能優勢，從邊緣到雲端處理整個遠端分支機構的使用體驗。
SD-Branch 如何運作？
您可以將 SD-Branch 視為軟體定義架構下所囊括的企業 SD-WAN + SD-LAN (有線及無線網路) + 邊緣到雲端安全功能；主要是從雲端集中管理；旨在符合組織和數百/千個分支機構的需求。
雲端管理解決方案可為各分支機構簡化完整堆疊網路功能的管理和營運作業，也能簡化 WAN 連線功能。SD-Branch 所管理的網路元件包括分支機構閘道、前端閘道和雲端虛擬閘道、本機無線 AP 以及交換器。
為什麼選擇 SD-Branch？
單靠 SD-WAN 並不足以為使用者和 IT 團隊提供高階使用體驗。若要簡化邊緣到核心的 IT 運作，就需要重新思考分支機構的網路和安全做法。IT 需要一套包含 WAN 和 LAN 管理的全方位解決方案，確保無須現場派駐 IT 人員，就能提供端對端的安全性，並大規模地減少複雜度。
SD-Branch 優勢包括：
SD-Branch 符合您的需求嗎？
SD-Branch 能幫助您的組織解決以下問題：
- 針對有線、無線、WAN 和安全性技術，因應不同系統的網路複雜度
- 減少為分支機構派遣的現場 IT 支援人力
- 簡化並自動化與頂尖雲端服務供應商之間的安全多雲端連線
- 減少疑難排解的時間與精力
- 幾分鐘內即可完成新分支機構的網路設定程序
- 降低預算考量，尤其是小型/微型分支機構的安裝預算
- 省去須佔用大量資源且容易出錯的 VLAN 強制安全設定
SD-Branch 的關鍵功能
SD-Branch 具備以下重要功能：
- 集中管理—單一管理介面可為有線、無線和 SD-WAN 運作提供整合式管理、AIOps 及安全性，並內建集中式軟體授權模式。
- 簡化部署作業—零接觸佈建搭配安裝程式應用程式，有助於減少安裝分支網路的時間、成本和複雜性。
- 動態分割—執行內容感知型零信任原則，因此無須透過單一 VLAN 部署作業手動設定多個 VLAN。
- SD-WAN 協調—自動設定閘道之間的 IPsec 通道，為規模巨大的網路建立 SD-WAN 覆疊。
- 端對端 QoS—針對雲端中 Wi-Fi 至 WAN 的環境，為超過 3200 款應用程式提供應用程式可見度和政策執行。
- SaaS 和 IaaS 加速—以動態方式為高優先順序 SaaS 應用程式，以及 AWS 和 Azure 通道的虛擬閘道判斷最佳路徑。
- 角色型原則—強制執行安全性，同時定義 WAN 原則。
- 整合式安全性—在邊緣到雲端、LAN 和 WAN 取得具擴充能力、靈活有彈性的零信任及 SASE 方法。具備彈性擴充能力，讓組織可依自己的步調採用 SASE。
