SD-WAN最初可能是一種網絡技術，但SD-WAN的未來在于安全。將分支機構安全功能集成到SD-WAN中，允許更精簡、更簡單的遠程辦公室部署。為此，安全供應商引入了SD-WAN功能，而SD-WAN供應商則增加了安全功能。下面，小編給大家介紹下用于網絡安全的3種SD-WAN架構。

1、具有基本防火墻的SD-WAN設備

許多SD-WAN供應商在其SD-WAN設備中提供基本的防火墻功能。這些防火墻大致相當于我們在分支機構路由器中看到的狀態防火墻。功能將包括基于策略的過濾和基于端口或IP地址的阻止應用程序。

基本的狀態防火墻可能足以將位置連接到Internet以實現SaaS，但不足以提供更廣泛的Internet訪問。為此，我們需要第4層到第7層的控制功能，例如下一代防火墻(NGFW)、入侵防御系統(IPS)、URL過濾等。

2、具有高級防火墻的SD-WAN設備

一些SD-WAN供應商在其設備中包含高級安全功能。組織獲得一臺物理設備進行部署，但他們仍然需要管理單獨的安全和網絡域。正是這種分散性模糊了IT的可見性和控制。還有關于設備外形的問題。

設備在其生命周期中承載著與測試、部署、維護和管理設備相關的大量OPEX成本。當流量水平跳躍或啟用計算密集型功能（如IPS或 SSL 攔截）時，設備的有限資源通常會強制進行意外的硬件升級。設備也僅限于保護它們保護的站點。它們對保護移動用戶沒有任何作用，除非它們通過VPN返回站點，這通常會帶來性能問題。  

3、帶SD-WAN的防火墻設備

與此同時，多家安全供應商已宣布為其NGFW設備提供SD-WAN功能。使用支持SD-WAN的防火墻設備，安全性遠優于SD-WAN設備中包含的基本防火墻。然而，組織仍然受到設備的限制。更重要的是，雖然其中許多設備在紙面上看起來不錯，但它們缺乏經驗豐富的SD-WAN 產品的成熟度。

SD-WAN應該能夠在幾秒鐘內切換到輔助連接，理想情況下是亞秒級，這足以保持會話狀態。這是SD-WAN和基本IP路由之間的根本區別，可能需要40秒才能收斂到備用IP連接。但是，一些提供SD-WAN功能的安全供應商可能需要長達300秒的時間才能在連接之間切換。

收集性能指標對于SD-WAN邊緣設備也很重要。它允許他們為給定的應用程序選擇最佳路徑，這是與鏈接聚合器的根本區別之一。

以上是用于網絡安全的3種SD-WAN架構介紹，希望能幫助到大家了解！