一、多分支组网建设背景

多分支网络组网方案主要针对的是集团多分支、连锁商超、连锁门店、连锁营业厅等跨地域统一组网的场景，也适用于中大型集群网络。

针对于多分支网络组网来说，由于跨地域或跨运营商网，建设网络时考虑的核心要素主要是统一管理运维、VPN数据加密传输等。

二、多分支组网设计原则

多分支网络组网通常遵循以下设计原则：

1、  统一管理。总部可通过管理平台对全网分支进行统一管理运维、数据汇总；

2、  安全性。保障分支网络安全性，以及数据跨互联网传输安全；

3、  可靠性。重要节点采用冗余设计，避免重要节点单点故障，保障可靠运行；

4、  扩展性。可灵活扩展网络边界（分支数量），实现弹性扩容；

三、多分支组网方案设计

多分支网络客户提供安全可靠、统一管理的解决方案，重要节点（总部管理平台）采用双机冗余设计，实现毫秒级切换，分支网络实现与总部网络异常冗余保障分支可靠性，分支与总部数据传输采用VPN加密隧道，分支有线/无线/网关等通过控制平台即可统一管理。

除此之外，控制器可以拓展多分支机房、多分支用电、多分支环境等物联网应用。

四、多分支组网方案优势

1）灵活部署，根据分支规模选择最适合的方案

中大型分支在本地部署分支控制器，管理本地分支的有线无线网络；

中小型分支在出口部署一体化控制网关，并实现网关路由、行为管理、VPN、有线无线管理；

微小型分支可以直接部署一台AP作为网关路由，并实现无线覆盖，同时可以下联接有线交换机或者有线终端。

2）统一管理，无需频繁登录不同设备，降低维护工作，减少管理盲点

多分支组网网络部署解决方案具有灵活、便捷的管理维护；

可通过总部网络控制平台对所有分支有线安视交换机、无线AP设备及分支控制器、一体化控制网关进行统一管理，实现全网可视化；

可以兼容友商网络设备，实现全网认证漫游。

3）无边界组网，融合VPN让异地网络零距离

通过分支控制器、一体化控制网关均内置VPN，可与总部VPN设备互联；

除此之外，在微小分支中直接部署AP自带VPN隧道，可直接与总部网络控制平台建立数据加密隧道，分支无需额外部署VPN设备即可实现内网资源共享；

分支设备自带上网行为管理、审计、流控，可以有效保证分支网络安全性。

4）多级托管灾备，较传统部署模式可靠性大大提升

总部控制平台通过1+1双机冗余热备实现高可靠性，除此之外，可以部署异地双冗余中心；

分支控制器可以与总部控制平台实现异地垂直备份、并且可以与邻近的分支控制器实现异地水平备份，保障高可靠性。

5）硬件按需组合，真正实现弹性超低成本扩容

部署了多分支组网，可以根据实际分支网络建设情况进行弹性网络扩容；

新增分支网络、新开分支都可以接入总部控制平台，同时总部平台也可以实现集群扩容；

相比传统的无线网络部署模式，多分支组网具有超低成本的独特优势，实现平滑的弹性扩容。