Łączy przewodowych i bezprzewodowych użytkowników, urządzenia, telefonię i usługi brzegowe z internetem, prywatną siecią rozległą (WAN), siedzibą, centrami danych, usługami chmurowymi i innymi oddziałami przy egzekwowaniu polityk routingu, dostępu i bezpieczeństwa.
Oddział może używać łączy szerokopasmowych, komórkowych, Multiprotocol Label Switching (MPLS) lub innych łączy dostępowych, z routerami, zaporami, infrastrukturą bezprzewodową, bramami wirtualnej sieci prywatnej (VPN) lub krawędziami software-defined wide area network (SD-WAN) na miejscu. Ruch może przechodzić przez centralną lokalizację lub wychodzić lokalnie do usług webowych i chmurowych. Projekty powinny uwzględniać każdą ścieżkę zamiast zakładać, że ruch zawsze przechodzi przez stos bezpieczeństwa siedziby.
Najważniejsze punkty
ŁącznośćPlanuj różnorodność łączy, ciągłość usług lokalnych, wydajność aplikacji i zachowanie awaryjne na ścieżkach prywatnych, internetowych i chmurowych.
Kontrole lokalneUwzględniaj segmentację, bezpieczne wdrażanie, pokrycie bezprzewodowe, Domain Name System (DNS), adresowanie, ochronę sprzętu i dostęp do funkcji zarządzania.
OperacjeCentralizuj politykę i monitorowanie tam, gdzie praktyczne, utrzymuj zdalne ścieżki odbudowy i weryfikuj, że kontrole pozostają spójne, gdy zmieniają się ścieżki ruchu.
Istotne ograniczenieOddział nie jest automatycznie strefą zaufaną. Ograniczony personel lokalny, eksponowany sprzęt, przerywana łączność, współdzielona infrastruktura operatorska, bezpośrednie ścieżki internetowe oraz urządzenia niezarządzane lub operacyjne mogą utrudniać obsługę i weryfikację kontroli oddziału.