Připojují kabelové i bezdrátové uživatele, zařízení, hlas a edge služby k internetu, privátní síti WAN, centrále, datovým centrům, cloudovým službám a dalším pobočkám, při vynucování politik směrování, přístupu a zabezpečení.
Pobočka může používat širokopásmové, mobilní, Multiprotocol Label Switching (MPLS) či jiné přístupové linky, s routery, firewally, bezdrátovou infrastrukturou, branami virtuálních privátních sítí (VPN) či hranami software-defined wide area network (SD-WAN) na místě. Provoz může procházet centrální lokalitou nebo lokálně odbočovat k webovým a cloudovým službám. Návrhy by měly zohledňovat každou cestu, místo aby předpokládaly, že provoz vždy prochází bezpečnostním stackem centrály.
Klíčové body
KonektivitaPlánujte diverzitu linek, kontinuitu lokálních služeb, výkon aplikací a chování při selhání napříč privátními, internetovými a cloudovými cestami.
Lokální kontrolyŘešte segmentaci, bezpečný onboarding, bezdrátové pokrytí, Domain Name System (DNS), adresování, ochranu zařízení a přístup k manažerským funkcím.
ProvozCentralizujte politiku a monitorování tam, kde je to praktické, udržujte cesty vzdálené obnovy a ověřujte, že kontroly zůstávají konzistentní při změně tras provozu.
Důležité omezeníPobočka není automaticky důvěryhodná zóna. Omezený lokální personál, exponované vybavení, přerušovaná konektivita, sdílená infrastruktura operátorů, přímé internetové cesty a nespravovaná či provozní zařízení mohou pobočkové kontroly ztížit provozovat a ověřovat.