该方案的核心在于总部的中心网关。这一高性能设备承担着整个网络的核心管理职能，包括安全策略的制定与实施、数据流量的监控与分析、网络访问控制等。总部的中心网关通过加密连接与分支机构的接入网关相连，实现了数据的安全传输，确保了分支机构与总部之间的通信不受外部威胁。
对于分支机构，每处均部署一台专门设计的接入网关。这些接入网关支持即插即用功能，大大简化了安装与配置流程。即便分支机构所在地缺乏专业的IT人员，接入网关也可以在总部完成初步设置后，自动完成剩余的配置工作，确保了网络服务的快速上线。
此外，方案还采用了集中管控平台，总部管理员可通过这一平台对多台接入网关进行统一配置、管理和监控。这不仅提高了运维效率，还降低了运维成本，使得即使面对大量的分支机构，总部也能轻松应对。
在保障网络稳定性和可靠性的同时，该方案还提供了灵活的流量管理机制。通过内置的应用识别模块和应用特征库，系统能够对网络流量进行精细化管理，保证关键业务数据的优先传输，同时对非业务流量进行限制或封堵。例如，在工作时间限制或封堵P2P流量，而在下班时间则对P2P流量进行限速，以此优化网络使用效率，提升用户体验。
安全性是网络建设中的关键因素。该方案通过统一的认证机制，确保所有分支机构的用户和设备接入都必须经过总部认证服务器的验证。这样的设计不仅提高了内网的安全性，还能针对不同用户和设备进行权限管理，防止未授权访问的发生。
在网络带宽管理方面，总部管理员可以实时监控到各分支机构的设备状态和网络带宽使用情况。一旦发现带宽被非业务流量过度占用，可以远程进行策略调整，确保关键业务不受影响。此外，系统还能监控到各分支机构用户的接入情况，一旦发现异常接入，管理员可以立即采取措施，确保网络的稳定和安全。
总体来说，这种基于总部中心网关与分支机构接入网关相结合的解决方案，不仅满足了企业对网络稳定性和安全性的需求，还提供了高效的网络管理能力。随着企业网络的不断扩张，这一方案无疑将成为企业网络建设的重要选择。
IP 分支机构组网解决方案在总部部署高性能设备作为中心网关，在各地分支机构分别部署一台产品作为分 支机构接入网关，与总部网关进行加密的连接。融合多种产品特性，可有效、快速、安全的实现分支机构的 远程接入。同时，采用集中管控平台可对多台设备进行统一配置、管理和监控功能，实现的大规模的快速部署。
企业在进行网络建设部署中经常性的遇到以下问题：
1. 分支机构分布广，本地无IT人员，无法独立完成出口网关的上线配置
2. 分支机构数量多，总部运维人员少，业务故障远程定位难
3. 分支机构用户、设备接入无控制，安全隐患大
4. 分支机构IT需求多，设备部署空间小，IT建设预算有限
5. 总部网关连接所有分支机构，无冗余备份，高可靠无法保障
IP 方案特点
1.统一配置 即插即用
针对分支机构无IT人员，无法独立完成出口网关的上线配置，大多依靠总部或第三方安装实施，效率低 、成本高的问题， IP 系列产品支持总部统一完成设备配置，分支机构设备即插即用。
2.可靠链路
支持无线接入，在有线链路故障时，作为备份链路，保障业务不中断。同时，在多条运营商链路接入时 ，支持多种负载均衡算法，提升用户体验。
3.灵活高效
内置应用设别模块，配合应用特征库，能够对通过的所有流量进行应用管控，并且可以基于时间进行策 略部署，上班时间进行P2P流量的封堵，下班时间对P2P流量进行限速，灵活高效的保证了办公环境的上网体验。
4.统一认证
所有分支机构的接入设备及用户，统一到总部指定的认证服务器进行认证，并且能够针对不同用户以及 不同设备进行权限划分。一旦出现未授权的用户和设备接入，时间进行封堵并告警，保证了内网环境的安全接入。
5.分支接入，可管可控
总部管理人员可以监控到所有分支机构的设备情况以及网络带宽状况，一旦发现出口带宽被流量过渡占用，可以远程下发配置进行策略调整，保证内网数据的传输效率。
同时，总部运维人员还能够监控到分支机构接入设备的情况，有线PC以及无线终端的接入数量以及用户情况，及时发现用户和设备的异常，精确定位和溯源。
审核编辑hhy
