Aceasta conectează utilizatori cu fir și wireless, dispozitive, voce și servicii de edge la internet, o rețea privată de arie largă (WAN), sediul central, centre de date, servicii cloud și alte sucursale, aplicând în același timp politici de rutare, acces și securitate.
O sucursală poate folosi broadband, celular, Multiprotocol Label Switching (MPLS) sau alte legături de acces, cu routere, firewall-uri, infrastructură wireless, gateway-uri de rețea privată virtuală (VPN) sau edge-uri de rețea de arie largă definită prin software (SD-WAN) la locație. Traficul poate trece printr-o locație centrală sau poate ieși local către servicii web și cloud. Designurile trebuie să țină cont de fiecare cale, în loc să presupună că traficul trece întotdeauna printr-o stivă de securitate de la sediul central.
Puncte esențiale
ConectivitatePlanificați diversitatea legăturilor, continuitatea serviciilor locale, performanța aplicațiilor și comportamentul la eșec pe căi private, de internet și cloud.
Controale localeAdresați segmentarea, onboarding-ul securizat, acoperirea wireless, Domain Name System (DNS), adresarea, protecția echipamentelor și accesul la funcțiile de management.
OperațiuniCentralizați politicile și monitorizarea acolo unde este practic, mențineți căi de recuperare remote și verificați că controalele rămân coerente când căile de trafic se schimbă.
Limitare importantăO sucursală nu este automat o zonă de încredere. Personalul local limitat, echipamentele expuse, conectivitatea intermitentă, infrastructura de operator partajată, căile directe de internet și dispozitivele negestionate sau operaționale pot face controalele de sucursală mai greu de operat și verificat.