【IT168编译】软件定义分支（SD-Branch）的目标是，通过将分支机构的网络功能折叠到一个统一的平台，企业可以在部署速度、操作简便性和成本方面获得收益。由于Wi-Fi对于许多分支机构而言是本地通信的关键部分，因此改善Wi-Fi的集成性，安全性和管理对于评估SD分支解决方案的优势变得越来越重要。

　　在分支机构中，连接的局域网设备和应用程序必须通过SD-WAN服务连接到互联网。通过集成局域网和广域网连接，SD-WAN与每个具有自己独特管理控制台的功能相比，可通过统一平台简化网络管理。

　　SD-Branch网络管理系统需要能够满足Wi-Fi的独特需求：为特定用户和应用程序划分优先级，提供Wi-Fi使用的可视化“热点图”，执行频谱分析和端到端的政策设置/实施。

　　采用当前或计划中的物联网实施的企业将需要支持定位服务的Wi-Fi系统，拥有物联网软件合作伙伴以及采用其他无线连接技术（例如蓝牙和Zigbee）。

　　同样，SD-Branch平台上的安全性最好能满足Wi-Fi的特殊需求。对于大多数企业而言，确保Wi-Fi实施的安全至关重要，因为公司和物联网流量遍历Wi-Fi网络。Wi-Fi供应商需要提供内置的安全功能，包括加密，防火墙，并提供动态分段以隔离网络流量。

　　将Wi-Fi集成到SD-Branch中的挑战是巨大的，部分原因是Wi-Fi在分支机构中的使用案例根据支持的业务类型而有很大差异。例如，连锁咖啡店具有一组复杂的应用程序，这些应用程序需要多个网络（Wi-Fi）网段。销售，客户满意度和安全性需要连续的网络操作。例如，对网络有要求的应用程序包括销售点，员工连接，访客Wi-Fi，安全摄像机和IoT传感器（例如，制冷和恒温器）。

　　便利店有不同的需求。他们依靠网络运营来提高销售，提高员工生产力并保护库存。应用程序包括彩票销售，订购亭，销售点，员工连接性，安全性以及IoT设备（例如制冷监视器）。

　　零售银行分支机构依靠安全，高度可靠的网络运营来提高员工的工作效率，ATM运行，客户满意度和物理安全性。网络段可以包括ATM，访客Wi-Fi，SaaS应用程序，销售点，安全摄像机和其他IoT设备。

　　SD分支平台需要能够支持这些变化的Wi-Fi要求。他们需要：

　　●通过端到端可见性为关键应用程序分配流量优先级

　　●通过逻辑网络隔离支持多个网络

　　●通过链接到基于云的安全情报提供防火墙等网络安全性

　　●提供强大的集中式管理，自动化和网络编排（MANO）平台

　　具有可靠Wi-Fi解决方案的SD-Branch可以具备多达四到七个不同的软件/硬件功能。大多数IT专业人员表示，对远程分支机构位置的应用程序速度下降进行故障排除非常具有挑战性。借助SD-Branch，IT可以从集中式管理控制台中识别和修复应用程序变慢的情况。

　　IT企业已经必须通过多个网段在分支机构位置管理和保护高速网络，并支持关键应用程序，视频和IoT设备。SD-Branch解决方案消除了在分支机构位置集成多个LAN，无线，WAN和安全解决方案的许多挑战，并且适用于新分支机构或正在刷新的分支机构。

　　SD-Branch技术（包括Wi-Fi）现已准备好在网络边缘实施。与任何新技术一样，SD-Branch不能解决所有组织的所有分支网络问题。当前SD-Branch解决方案的某些技术要素比其他要素更为强大（例如SD-WAN与安全性与Wi-Fi功能）。在技术集成方面，SD-Branch提供商必须有一个健壮的合作伙伴生态系统——特别是与领先的网络安全提供商。

　　SD-Branch现在被许多垂直行业的领先IT企业所采用，包括制造，金融服务，零售和饭店。IT可以是快速部署新站点的理想解决方案。随着时间的流逝，SD-Branch的功能和管理将逐渐成熟，成为分支机构位置连接的标准体系结构。