很多用户在使用比扬云SD-WAN的时候不清楚站点和员工客户端的区别，尤其是很多从ZeroTier迁移过来的用户，这篇文章我们会详细介绍比扬云SD-WAN的站点和客户端使用场景。
ZeroTier只有客户端，没有站点，但是有路由配置，允许配置某一个网段的下一跳是哪个客户端，从产品的角度看，可以认为ZeroTier的客户端+路由等价于比扬云的SD-WAN的站点， 使用比扬云SD-WAN只需要配置一个站点就会默认加上路由，因此没有单独的路由配置。
比扬云SD-WAN主要用于连接企业总部，企业分支，公有云，数据中心以及企业员工，为了能让这些角色接入SD-WAN网络，我们设计了站点和员工客户端两个工具，站点的最终展现形式为路由器，放置在企业内网，员工客户端的最终展现形式为App，运行在MacOS，windows，iOS和Android的App，通过站点和员工客户端，就能满足不同场景接入SD-WAN的需求。
SD-WAN站点
站点可以认为是一个路由器，通常也叫CPE，通过站点接入到SD-WAN网络，站点通常的使用对象是数据中心，企业分支/总部以及公有云，通过放置一个路由器在局域网内来实现接入SD-WAN网络，最终效果是使用者连上Wi-Fi之后就能接入SD-WAN网络，不需要使用者做任何操作。
我们以企业分支和总部互联来简单分享SD-WAN站点的用途。
客户在企业总部和企业分支分别运行一个站点，就将总部和分支的网络进行打通，比如下图所示，企业总部里面有个应用，部署在192.168.1.34上，企业分支的员工直接使用192.168.1.34就能访问到总部的应用 ，这里的SD-WAN站点可以用我们提供的硬件设备，也可以客户自身在内网提供一台Linux服务器，我们将其打造为一个SD-WAN站点，整体而言都是即插即用的方式，需要客户操作的地方不多。
公有云会有一些特殊的地方，公有云我们没有办法在内部运行一个路由器，只能配置公有云的路由表+运行了比扬云SD-WAN站点软件的的云服务器来打造一个虚拟路由器，这个虚拟路由器通常也叫vCPE。
我们以公有云和线下总部互联来说明SD-WAN虚拟站点的作用。
首先位于企业总部的SD-WAN站点没什么变化，在企业内部运行一个路由器来实现，在公有云上，客户需要：
- 开通一台云服务器来运行我们的站点网关，通常站点网关只需要执行一行命令即可
- 需要企业运维配置VPC路由，将企业总部的网段（192.168.1.1/24）配置下一跳为SD-WAN虚拟站点
使用站点接入SD-WAN会很方便，企业it人员操作即可，但是站点的使用缺陷也很明显，必须在办公区才能使用 ，为了应对不在工区接入企业内网的需求，我们设计了员工客户端这个工具来弥补不足。
员工客户端
员工客户端是一个软件，我们已经支持主流操作系统，包括MacOS，Windows，iOS和Android，无论你使用什么系统的设备都能够覆盖，这个是目前很多SD-WAN厂商没能力实现的一个功能。
使用员工客户端接入SD-WAN和使用站点很类似，但是站点的背后是一个网络，而员工客户端的背后是一个设备（手机，笔记本电脑等），这个是两者的本质区别。
我们还是通过一个更加复杂的示例来看看员工客户端。
这个图基本涵盖我们的SD-WAN的使用场景，企业总部和企业分支通过SD-WAN站点接入SD-WAN，而公有云通过SD-WAN虚拟站点接入SD-WAN，员工通过在笔记本或者手机上安装员工客户端接入SD-WAN，最终效果是员工能访问接入SD-WAN的所有系统。
而员工客户端的使用方式也很简单，管理员在控制台创建员工账号，比扬云后台会推送一个验证邮箱给员工，员工验证通过之后，下载安装登陆员工客户端即可。
未来规划
站点和员工客户端虽然能够很好的解决网络连接的问题，但是也会带来一些弊端，很多用户也跟我们反馈过，具体包括：
- 站点和站点之间现在是两两互联的，但是有时候并不需要两两互联，比如3个分支和总部进行互联，需要的仅仅是分支和总部的连接而已，并不需要分支和分支之间也能够互通。这个场景我们已经通过站点互通策略来解决，通过配置站点之间的互通与否决定是否能够转发。
- 员工客户端权限过高，员工客户端接入SD-WAN网络之后，能够访问到所有资源，这个会带来权限过大的问题，我们以往是通过员工客户端和零信任网关结合来实现的，但是解决方式会比较复杂，我们后续会在SD-WAN产品自身来实现更细粒度的权限控制
- 员工信息来源目前是由企业管理员配置员工账号来实现的，如果员工数量很大，这个维护会比较复杂，我们正在考虑接入一些专门做身份认证的厂商，或者直接对接企业的SSO，企业微信，钉钉，飞书等平台的登陆，相信很快我们就能够实现员工直接使用飞书来就能登陆。
整体而言我们解决了网络连接的问题，未来解决的是安全连接的问题。