一、企业多分支网络建设背景

随着无线办公成为主流，商企等单位纷纷开始建设无线用于员工办公和关键业务承载。通常，商企单位有较多的分支办公点，传统的远程网络部署方案则存在延迟、丢包、不稳定、不安全的情况，亟需解决。

二、多分支组网存在的问题

1、网络建设缺乏标准化：难以进行统一的建设和管理；

2、网络维护成本高：设备数量庞大、点位分散，难以快速响应、排查、解决；

3、网络安全风险高：接入网络的终端难以管理，存在网络风险；分支办公点处在不同的省市，网监要求不同，对接难度大。

三、企业多分支网络解决方案

1、总部机房设备部署

中心端部署iBrain NMC网络管理中心（支持软件/硬件方式部署），实现对分支办公点SFG网关、交换机、AP的统一管理；

中心端部署网络控制器，能够与分支SFG融合网关建立IPSec VPN连接；

2、分支机构设备部署

出口部署融合网关，实现与总部VPN互联，兼具行为管理、流控等功能；

部署交换机，提供AP供电，有线电脑上网，并可以实现终端准入控制；

部署Wi-Fi 6 AP，提供高带宽、低延迟的移动办公体验。

四、多分支组网方案价值

1、网络标准化建设：

分支统一部署融合网关+交换机+Wi-Fi 6 AP；

可提前设置，分支设备接入管理平台之后，即可自动获取相关配置；

分支网点网络拓扑

2、简单、智能的运维管理

融合网关支持微信小程序上线，无需专业人员到现场即可完成互联网配置；

交换机、无线AP支持“云发现”，设备联通互联网即可自动上线，无需上门配置；

小程序开局

3、丰富的网络安全特性

支持东西向流量安全功能，可封堵勒索病毒内网传递，防护内网安全；

支持精细化的行为管理，内置含5600多种应用、千万级URL库，可基于应用、上网行为进行管控。

支持对接多个网监平台，审计日志保存长达6个月，满足当地网监合规要求。同时，支持本地转发审计，降低建设成本。

内网安全管控