随着国家“一带一路”建设的不断推进，越来越多的企业开始进行全球化的战略布局。在企业全球化战略落地的过程中，建设跨境网络成为企业的重要工作。深信服经过调研多家“一带一路”名录的央企客户及有跨境业务需求的民营企业，无一例外，企业在进行跨境网络构建时存在以下问题：

目前，跨境组网主要采用mpls或运营商提供的国际专线。基于以上问题，企业亟需新型跨境方案。sd-wan跨境云网络访问技术，通过自建pop节点构建全球full mesh高速网络通道，以专线近一半成本、随需开通等特性备受青睐。sd-wan跨境云组网技术让众多有跨境组网需求的企业，不再为跨境成本和访问体验而忧虑。

深信服深耕企业跨境广域网加速业务多年，联合线路运营商提出以安全合规为基础，媲美跨境专线体验，极大降低跨境线路成本和运维成本的sd-wan跨境云组网方案。

-方案构成-

线路：sd-wan跨境骨干网 最后一公里vpn

物理设备：分支端cpe／ucpe设备、中心端集中管理设备

-方案优势-

满足安全合规

深信服sd-wan跨境云组网方案ucpe包含sangfor vpn加密模块、边界隔离防火墙模块、上网行为管理模块，保证客户数据传输安全、边界安全、上网安全，同时满足国家安全审计合规需求。

提高访问体验

深信服sd-wan跨境云组网方案端对端部署sd-wan设备，通过广域网加速模块的应用优化、链路优化、数据优化等功能，全面解决跨境广域网丢包、时延问题。并且在广域网加速基础上，通过全球vpop节点智能选路，全面提升访问体验。

降低成本投入

深信服和运营商合作建设全球云pop节点，搭建全球高速传输网络。通过sd-wan智能选路和广域网加速提高带宽使用率，极大降低全球组网投入成本。同时跨境带宽随业务所需灵活调整。 

简化运维

深信服sd-wan跨境云组网方案为用户提供了中心化的管理监控平台，用户可以通过管理中心对网络进行全功能配置。集中管理系统支持saas化交付、物理交付、私有云交付方式，实现分支端设备即插即用易部署、wan连接管理、网络资源利用率监控等功能，以此达到简化网络管理和快速故障排查的目的。

-典型场景-

海外固定办公点组网

海外有固定办公点或者生产工厂，需要搭建国内至海外组网。深信服sd-wan跨境云组网方案根据海外不同分支需求适配不同产品（支持wan加速、防火墙、vpn、上网审计、承载分支业务等），最后一公里通过cpe设备建立vpn隧道连接到pop节点，通过全球自有sd-wan骨干网络智能选路和加速功能，传输回国内总部数据中心。

海外公有云/saas业务访问

用户需要访问海外公有云或saas，如公有云（aws、微软、ibm），saas（oracle、erp、salesforce）等业务，要求敏捷接入海外云业务，保障访问体验。同时保障多线路稳定性，以确保业务连续性。深信服sd-wan跨境云组网方案提供专线或vpn敏捷入云，同时提供端到端业务加速服务，有效保障用户流畅的海外跨境业务访问体验

深信服作为国内率先推出安全sd-wan 2.0方案的厂商，已经将该方案在全球范围内进行了一定规模商用。凭借在广域网加速优化领域的多年耕耘，深信服跨境云组网相关产品多次入围gartner魔力象限。针对跨国企业用户不同的访问需求，适配高性价比的凯发登录的解决方案，深信服跨境云组网方案已经得到各行业用户的认可。未来，深信服跨境云组网方案将通过构建立体安全合规、媲美专线访问体验、低成本的广域网建设新模式，服务更多用户。