Cloudflare WAN

Cloudflare WAN（前称 Magic WAN）通过 Cloudflare 的全球网络连接您的数据中心、办公室和云资源。无需通过中央数据中心回传流量或在每个站点维护专用 MPLS 线路，您的流量将通过最近的 Cloudflare 数据中心进行路由，并在其中应用内联安全策略。

Cloudflare WAN 为您的整个企业网络提供安全、高效的路由 ↗。Cloudflare Network Firewall 与 Cloudflare WAN 集成，使您能够在 Cloudflare 的全球网络上，对来自您网络中任何实体的流量执行网络防火墙策略。

您通过 接入（on-ramps）（即从您的网络到 Cloudflare 的隧道或直接连接）将您的站点连接到 Cloudflare。Cloudflare WAN 支持任何使用 AnycastGRE 隧道（GRE tunnel） 或 IPsec 隧道（IPsec tunnel） 的设备。 为了更容易地载入您的云资源，您可以使用多云网络（Multi-Cloud Networking），它能够自动创建从您的云网络到 Cloudflare 的接入。 请参阅接入（On-ramps）以获取受支持接入方式的完整列表。

请参阅WAN 转型以比较不同方法并规划您的迁移，或者直接转到快速入门。

Cloudflare WAN 是一款独立的 WAN 即服务（WANaaS）产品。它通过 Cloudflare 的全球网络提供站点到站点（site-to-site）的连接，并通过 Cloudflare Network Firewall 提供数据包级别的安全防护。Cloudflare WAN 支持 IPsec 隧道、GRE 隧道、Cloudflare Network Interconnect 以及 Cloudflare One Appliance 来连接您的站点。

Cloudflare One 是完整的 SASE (Secure Access Service Edge) 平台。它通过身份识别安全服务扩展了 Cloudflare WAN 的功能：

• Cloudflare One Client (WARP) — 部署在用户设备上，结合身份上下文通过 Cloudflare 路由流量。
• Cloudflare Tunnel — 创建从您的基础设施到 Cloudflare 的仅出站连接，不需要开放入站端口。
• Cloudflare Gateway — 应用安全 Web 网关（SWG）策略来过滤和检查流向互联网的流量。
• Cloudflare Access — 根据用户身份、设备姿态和上下文来执行零信任网络访问（ZTNA）策略。

如果您的需求仅限于站点到站点连接和网络层安全防护，Cloudflare WAN 即可满足您的需求。当您需要用户级别的安全策略、基于身份的访问控制或安全的互联网出口时，您可以将 Cloudflare One 功能添加到现有部署中。

Cloudflare One 构建在与 Cloudflare WAN 相同的网络基础设施之上，因此不需要进行迁移。

有关 Cloudflare One 的更多信息，请参阅 Cloudflare One 文档。