随着企业业务的快速扩张和全球化进程的加速，企业分支机构数量和分布范围不断增加。传统的广域网（WAN）架构通常是基于专线互联的，建设和维护成本较高，且无法满足业务的灵活性要求，使得企业面临着以下挑战：
多分支企业互联需要建设和维护复杂的广域网架构，对于中小型站点也同样采用专线互联的话，网络成本较高，对企业的财务状况造成不小的压力。
传统的WAN架构需要进行复杂的网络管理和安全配置，运维难度较大，容易导致网络漏洞和安全隐患。
分支跨度大的企业基于公共互联网搭建VPN连接不同地区的站点，需要配置复杂的IPSec VPN，站点越多，配置越多，隧道质量不稳定。
跨国企业需要访问位于不同地区的SaaS应用，跨国访问延迟高，网络质量差，影响业务运作。
面对广域网的挑战 SD-WAN能做些什么
SD-WAN（Software-Defined WAN）是一种基于软件定义网络（SDN）技术的WAN架构，通过对网络流量进行智能路由和优化，可以提高网络性能和可靠性，降低网络成本和管理难度，满足企业对网络灵活性和可扩展性的要求。SD-WAN相对于传统网络的优势主要有以下几点：
传统专线网络往往需派遣技术人员前往现场进行本地化配置安装，部署流程耗时长。SD-WAN可以实现零接触配置，接入灵活，所有客户侧接入网元时，就在云端控制器上轻松完成了所有策略部署。
在站点与云上资源之间建立通道，通过动态路由选择、负载均衡等技术提高访问公有云的速度和质量，助力企业上云。
传统专线网络选路方式简单，多应用同时运行时易出现网络阻塞。SD-WAN可以通过智能流量路由和负载均衡等技术，智能选路，优化网络带宽利用率和线路效率，实时监控线路状态，提高网络性能和用户体验。
传统网络本身没有监控功能，SD-WAN可以通过集中式管理平台实现对整个网络的可视化和集中控制，各种应用数据在原生平台上直观可见，降低网络管理和配置难度。
传统的专线网络仅提供连接功能，SD-WAN运用多种优化技术，持续监控链路的延迟、丢包、抖动等情况。链路切换时会话不中断链路质量不佳时自动启用修复机制，按需修复链路。
SD-WAN方案还能融合SASE最新技术，在SD-WAN网络的基础上，拓展更多网络安全性能，如零信任网络访问（ZTNA）、防火墙即服务（FWaaS）、安全Web网关（SWG）、云访问安全代理（CASB）等，提高网络接入的安全性和可靠性，防止网络威胁和攻击。
