各分支机构与总部数据中心实现“虚拟专用局域网”互联，所有业务访问均加密传输，并配备自动选路能力，确保安全性的同时保障传输体验；分支机构直接被总部统一纳管，极大提升运维管理效率。

挑战与需求

传统金融企业是以昂贵的MPLS 专线连接分布广泛的业务节点，导致了运维成本高，网络管理方式低效，
运维质量差，缺乏统一的安全管理能力，业务开通周期长等诸多的问题。因此越来越多的金融企业开始探索
寻找新的跨越互联网的业务访问方式。

解决方案

山石网科根据客户的需求，提出ZTP（Zero-Touch Provisioning）上线的SD-WAN 方案，很好的解决金融企业互联的问题。
首先智能选路的策略使金融企业在多分支和多云的不同链路之间平衡并优化应用，从而提高金融企业WAN 网络的可靠性、灵
活性和运维效率，方便金融企业和分支机构人员能够随时随地、安全、可靠的访问企业业务系统和应用。

山石网科SD-WAN 的解决方案以下一代防火墙为基础，通过or 借助安全管理平台HSM，构建安全高效的、灵活组网的、
运维简单的SD-WAN 解决方案。在集中管理平台以地图的形式呈现带有位置信息的设备和VPN 链路状态信息，从而满足了金
融企业多分支互联背景下的安全高效的运维要求。

ZTP（Zero Touch Provisioning）的部署方式：在防火墙设备启动时读取U盘中的配置文件并自动加载，为设备组网快速开局。

方案价值

? 集中管理：简化配置分发，统一授权和版本管理。

? 一体化交付，快速组网：利用自动化技术实现设备、网络的模板式配置部署。

? 安全可视可控：安全管理平台HSM 根据实际业务需要调整相关安全策略和路由配置，实现分支到中心的全方位网络安全，保障分支到数据中心数据加密传输。

? 智能选路：金融企业的分支根据网络带宽要求选择使用4G、专线、拨号等接入方式，降低部署成本，提升网络质量，优化带宽利用率。