分支安全与多线路接入

先列关键应用和出口

记录门店或分支的业务应用、访问目标、线路和地址条件。确定哪些应用必须走总部、哪些直接访问云，以及线路故障时允许保留的最低服务。

按应用制定线路策略

Fortinet 的 SD-WAN 资料提供基于线路质量与应用的选路思路。Cisco 与其他平台的管理、许可和配置模型需要分别核对，不能照搬一份命令配置。

把线路质量变成验收项

带宽相加不代表单连接加速

两条线路的总容量与一条业务连接可获得的吞吐不同。评估会话分布、加密检查和对端限制，不能把双线路或双机部署直接写成吞吐翻倍。

交付可维护的站点模板

保存站点例外、地址规划、日志和回退步骤。先在有代表性的分支试点，再分批实施。