SD-WAN如何管理？

集中式管理易于使用，菜单驱动的工作流程可以消除繁琐且容易出错的CLI配置。直观的SD-WAN工作流程以云为中心，可以促进即时扩展新的网络端点，而不需要额外的操作开销，在远程位置配置零接触，并自动化“一键”实现云环境的连接扩展和整合。

SD-WAN管理控制台可以提供完整的整个企业网络视图，从位于分支机构的混合广域网、到云基础架构环境，甚至可以接触到使用分支机构无线和有线局域网网络的终端用户。

SD-WAN如何优化应用性能并使其一目了然？

一个功能完善的SD-WAN解决方案应该可以在任何网络上识别、分类和优化数千个应用，而完全不需要担心这些问题。容易实现的服务质量(QoS)可确保入站和出站流量按关键业务进行适当的优先排序。

SD-WAN需要实现SaaS应用的全面管理，包括本地突发事件管理、延迟缓解和最终用户体验等方面的可见性。SD-WAN优化要简化数据、传输和应用，以增加所用企业应用的多样性。为了减少WAN中基于网络和应用的事务数量，提高响应时间和端到端吞吐量，它必须处理并同步基于标准的协议(如CIFS、HTTPS、MAPI、NFS和SQL)。

可以根据可用带宽、延迟、抖动或数据包丢失确定的应用类型、业务优先级和路径质量进行路径选择，从而自动化路径控制。

远程站点和访客访问怎么样？

该SD-WAN提供了从中央管理地点到使用者所在(园区、移动或远程)的连接和编排结构。SD-WAN策略覆盖应该自动集成现有路由器、WAN优化设备以及其他现有设备和服务，以便快速配置统一的优化网络。SD-WAN也应该能够轻松地扩展到内部数据中心而不受干扰。另外，访客或员工携带自己的设备(BYOD)，访问者Wi-Fi连接必须能够快速、安全地注册以确保访问者安全访问。WAN是否能显示网络的当前状态？

SD-WAN应该提供一个统一的网络拓扑视图，包括已注册的和在线的设备。要达到可见性，它应该不断地自动监测网络事件、站点和隧道状态，并提供基于报告的网络使用情况和可用性数据、特定站点、服务器、所有应用和用户。

实际集成的工具并非第三方插件，它能让您从最终用户到云端，以端到端的方式立即了解每一个可用路径的质量。SD-WAN如何有助于网络安全？

从SD-WAN的设计开始，它就包含了安全性，而不是事后亡羊补牢。对嵌入式安全、防火墙、接入点和交换机的集中支持应该有助于简化和整合设备的整体管理，尤其是在分支机构和其他分布式位置。在第三方CASB或内部防火墙的支持下检查安全性。

安全规则应该是策略的一部分，并且可以轻松地执行、部署、管理和修改整个系统，而不需要任何命令行接口(CLI)配置，因为这样容易出错。

基于单一全局策略的安全的集中式全球管理系统应该实现服务自动化，以便于对变化的情况或新的要求作出快速反应。基于用户身份进行控制，提供了一种简单、直观的方式定义网络访问权限。确定你可以通过名称，角色或者工作功能来识别用户。