分支机构互联：SD-WAN 与安全隧道如何配合

分支互联有三条路：全互联、星型汇聚、云中转。选择哪条，取决于分支数量、互访需求和你能承受的运维复杂度。

拓扑一：全互联（mesh）

任意两点直连，延迟最低，但隧道数量随分支数平方增长，10 个分支就需要 45 条隧道，运维负担很重。

拓扑二：星型汇聚

所有分支连回总部或区域中心，隧道数量等于分支数，管理简单；代价是分支之间互访要多绕一跳。

拓扑三：云中转

以云上接入点作为汇聚层，分支就近接入，天然具备弹性与冗余，适合分支分布广、增长快的组织。

怎么选

分支少于 5 个且互访频繁 → 全互联；分支多、以访问总部为主 → 星型；分支分散且增长快 → 云中转。

实际部署中常见混合形态：区域内全互联，区域间走云中转。