在杭州許多工廠銷售和生產(chǎn)都是分居在不同，為了提升工作效率讓兩邊的服務(wù)和信息快速互通，工廠要求將兩地組建成一個虛擬局域網(wǎng)。實現(xiàn)目前方式主流有四種：運(yùn)營商的企業(yè)級VPN、傳統(tǒng)VPN、SD-WAN組網(wǎng)、SD-LAN組網(wǎng)。

運(yùn)營商的企業(yè)級VPN: 高成本投入

傳統(tǒng)VPN ：需要專業(yè)IT維護(hù)、出口需要企業(yè)級專線、設(shè)備成本高，總之更高的投入。

SD-WAN組網(wǎng)：需要購買組網(wǎng)設(shè)備、除運(yùn)營寬帶外還需要按流量和終端等收取月租費(fèi)用。

SD-LAN組網(wǎng)：設(shè)備成本無需專業(yè)的IT技術(shù)

綜合上述情況，明顯是SD-LAN組網(wǎng)性價比最高。

1. 工廠內(nèi)網(wǎng)的生產(chǎn)服務(wù)器兩邊辦公的均可訪問

2. 在辦公室能隨時訪問工廠的監(jiān)控數(shù)據(jù)

3. 兩邊都需要訪問內(nèi)網(wǎng)的NAS存儲

4. 降低IT成本，能實現(xiàn)平臺的自維護(hù)。

方案概述：

通過冠航的SD-LAN技術(shù)實現(xiàn)兩地的快速組網(wǎng)無需運(yùn)營商專線，數(shù)據(jù)不通過冠航云平臺中轉(zhuǎn)。

1.安全加密算法

SDLAN 組網(wǎng)使用最先進(jìn)的加密技術(shù)(利用Curve25519進(jìn)行密鑰交換，ChaCha20和Poly1305用于數(shù)據(jù)認(rèn)證)，安全性毋庸置疑。

SDLAN 組網(wǎng)支持IP地址漫游，也就是網(wǎng)絡(luò)斷開再連，對SDLAN組網(wǎng)不會有影響。

2.分別支持IPV4和IPV6兩種環(huán)境下組網(wǎng)，讓用戶根據(jù)環(huán)境需求選擇不同的組網(wǎng)模式。

3.更智能的維護(hù)平臺

相比傳統(tǒng)組網(wǎng)方式，SD-LAN實現(xiàn)了云端集中管理，地址變化自動更新，無須認(rèn)為干預(yù)。

4.出口帶寬

傳統(tǒng)組網(wǎng)受限于中心運(yùn)營商和設(shè)備性能的限制，SD-WAN組網(wǎng)出了運(yùn)營商限制外還受限于平臺的套餐服務(wù)。然而我們的SD-LAN無需更多額外成本，任意兩臺這設(shè)備之間僅受限于運(yùn)營商帶寬。