相对于传统方案而言，SD-WAN有着无可比拟的优势，很多局域网都采用了SD-WAN的智能组网和远程办公方案。SD-WAN的网络规划主要考虑如下三个方面：

• 多地虚拟组网

• 远程办公拨入

• 网管技术支持

所以，我们在配置SD-WAN网络时候，主要考虑这三个需求就可以。

如图：

1. 多地虚拟组网

多地虚拟组网的目的是不同局域网之间的互联互通，该网络只加网关设备。同时通过防火墙策略，控制对端的访问权限。如下图：

2. 远程办公拨入

远程办公拨入的设备会比较多，带来的安全隐患也多。对远程办公拨入的访问权限应该进行严格的控制，只允许访问指定的内网资源。

3. 网管技术支持

网管技术支持一般只需要访问到网关设备，不需要访问内网。所以网管技术支持的网络不需要配置路由规则，也不需要配置防火墙规则。