回答1：
经过十余年的发展，软件定义网络SDN和网络功能虚拟化NFV的商用部署深入，一个被重新定义了的网络时代已经到来。

与此同时，越来越多的企业要求网络具有更高的弹性、灵活性和成本效益，网络面临着愈发巨大的机遇和挑战。作为目前SDN最广泛有效的商业应用之一，软件定义广域网SD-WAN正在在大量企业内部部署。

在零售、物流、小型金融分支机构、连锁门店等单体规模较小的应用场景，基于SD-WAN与备受好评的“安全接入(Secure Access  Architecture)”解决方案的融合，发布了全新的SD-Branch(软件定义分支机构)解决方案，可帮助分支办公室建立基础网络，并支持在单一的管理控制台上管理整个广域网络，使用管控平台作为SD-WAN  CPE设备、NGFW和有线无线一体化管理器，实现 SD-WAN 的敏捷、安全、低成本部署与运维。

SD-WAN利用SDN技术实现网络设备的控制功能与数据转发功能相分离，可以最大限度发挥传统资源的性能，保证快速、灵活且经济高效的新网络功能。

对全网的业务情况进行实时的监控并展示，同时能够快速的对全网的配置进行动态调整。结合自主知识产权技术，通过AUTO VPN技术实现总部端所画即所得的VPN网络拓扑，快速构建虚拟专网。

分支端uCPE设备通过SD-Branch的方式，包括下一代防火墙，上网行为管理等网功能，都能通过虚拟化软件方式随需部署，实现边界安全、传输安全、上网安全、移动安全、终端安全五大安全防护。

根据网络用户的不同类型及各区域的不同作用，可以将广域网架构大致分为五个部分：总部端、数据中心端、微型分支端、大中型分支端、跨国分支端。

在大企业分支互联场景，一贯的性能体验，能够满足大分支，甚至是大数据中心之间的SD-WAN互联需求，并对应用可见性、基于策略的流量控制、加密数据包检测可扩展性进行了全方位的提升。