订阅服务
Check Point SD-WAN 订阅
基于 Check Point SG 系列硬件的 SD-WAN 软件订阅，统一管理广域网安全与连接，降低 MPLS 成本
40–60%
WAN 成本节省
336 个
可选 SKU
全系列
覆盖 SG 硬件
统一管理
Smart-1 集成
核心应用场景
以下场景是 Check Point SD-WAN 订阅 的典型部署用例
1
替代传统 MPLS
利用互联网宽带替代昂贵的 MPLS 专线，通过 SD-WAN 保障应用质量，节省 40–60% 广域网成本
2
应用感知路由
基于应用类型、用户身份和网络质量智能选路，关键业务优先保障，视频会议零卡顿
3
安全与 WAN 融合
在同一 SG 设备上同时运行 NGFW 和 SD-WAN，无需额外部署 SD-WAN 设备，简化分支架构
4
集中可视化管理
通过 Smart-1 统一查看所有分支的 WAN 链路质量、应用性能和安全事件，运维效率大幅提升
与硬件防火墙对比
了解软件/订阅产品与 CPAP-SG 硬件系列的差异，选择最适合您场景的部署方式
| 对比维度 | 订阅服务（本品） | CPAP-SG 硬件系列 |
|---|---|---|
| 部署方式 | 叠加于现有 SG 硬件 | 独立 SD-WAN 设备 |
| 安全集成 | NGFW+SD-WAN 一体 | 需额外安全设备 |
| 管理平台 | Smart-1（统一） | 独立 SD-WAN 控制器 |
| 授权模式 | 年度订阅 | 一次性购买 |
| 升级方式 | 在线续订 | 硬件替换 |
| 链路支持 | MPLS+互联网+4G/5G | 依厂商而定 |
相关技术文章
深入了解 Check Point SD-WAN 订阅 的部署最佳实践与技术细节
安全架构
零信任网络架构落地实践：Check Point 在大型企业的 ZTA 部署路径
零信任不是单一产品，而是架构理念。本文以金融行业大型企业为例，解析如何基于 Check Point Harmony、Quantum 与 CloudGuard 构建端到端零信任安全体系。
阅读全文 部署实践Check Point SG3000 系列运营商级部署：VSX 虚拟化与 Maestro 扩展实战
SG3600/SG3920/SG3980 是运营商与超大型企业的主力机型，本文深入解析 VSX 多租户虚拟化配置、Maestro 超大规模编排器接入，以及双数据中心 HA 集群的实战部署经验。
阅读全文 部署实践Check Point SG2500 系列大型企业 HA 集群部署：双活架构与故障切换实战
SG2530/SG2550/SG2570 是大型企业核心网络的主流选择，本文详解 ClusterXL 双活 HA 配置、VRRP 虚拟 IP 规划、故障切换测试方法与常见问题排查。
阅读全文