企业分支通过SAG接入阿里云SDWAN网络，企业本地员工能够通过阿里云SDWAN应用加速线路实现加速访问SaaS服务，目前方案只支持office365、salesforce、ZOOM，后续会考虑加速逐步增加其他三方应用。
1. 方案概述
1.1 方案介绍
本方案主要介绍企业本地员工通过SAG/SAG-APP的公网加密隧道将访问海外SaaS服务的互联网流量统一经过SAG应用加速线路送到海外的下车点，由海外下车点转发访问office365、salesforce、ZOOM服务入口。通过SAG应用加速线路来提升跨域访问质量，保障访问体验流畅度。
1.2 方案架构
本方案以下图场景为例，为您介绍SAG企业SaaS应用加速方案。某企业在杭州拥有一个总部，企业计划通过阿里云SAG SaaS应用加速方案来实现对office365和salesforce的应用加速已解决企业日常业务访问需求。
1.3 目标读者
全球化企业客户、大型集团公司网络架构师及网络运维人员
1.4 适用场景
全球化业务企业
跨国企业/大型集团公司云上组网
1.5 相关产品概念
智能接入网关SAG（Smart Access Gateway）是阿里云提供的SD-WAN解决方案。企业可通过智能接入网关实现一站式接入阿里云，获得更加智能、更加可靠和更加安全的上云体验。云连接网CCN（Cloud Connect Network）是由阿里云分布式接入网关组成的设备接入矩阵，是智能接入网关的另一个重要组成部分。
智能接入网关SAG 应用加速带宽包：应用加速带宽包依托阿里云优质的网络传输带宽，减少访问应用过程中出现的延迟、抖动、丢包等网络问题。在您的本地网络通过智能接入网关接入阿里云后，可以使用应用加速带宽包，快速、稳定地访问海外应用。
1.6 方案优势
智能：配置高度自动化，即插即用，网络拓扑变化自适应快速收敛。
可靠：城域内Internet就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。
安全：混合云私网加密互连，Internet传输过程中加密认证。
灵活：通过SAG一键绑定应用加速带宽包即可实现海外SaaS应用定向加速。
2. 方案实施
2.1 前提条件
客户已完成SAG硬件/SAG-APP的下单和基础配置。具体这部分配置可以参考如下文档:
2.2 主要步骤
步骤一：创建云连接网CCN
登录智能接入网关管理控制台。
在左侧导航栏，单击云连接网。
单击创建云连接网。
在创建云连接网页面，配置云连接网名称。
单击确定。
步骤二：购买并配置SAG
本章节以《单机旁挂动态路由上云》场景为例
将SAG绑定至CCN实例
添加线下路由同步方式（宣告本地员工的访问主机私网地址）
步骤三：购买应用加速带宽包，并绑定SAG实例
将SAG实例绑定应用加速带宽包
步骤四：配置应用加速规则
服务地域：源站所在的地域，基于office365、salesforce、ZOOM两种应用配置相应的峰值带宽。
可通过应用加速带宽-监控模块查看带宽、流量等信息
3. 方案验证
本次验证以中国内地访问office365为例。
3.1 不走加速线路测试情况：
本次PC连接手机热点网络，走普通移动线路访问office.com, 打开Chrome浏览器performance 查看网页打开的时延如下，load：1.1min Finish:1.3min。
OneDirve 下载文件：DirectX_11_Setup峰值带宽基本维持在10-15Mbps左右。
3.2 走阿里云SAG应用加速线路测试情况：
PC连接本地wifi，查看本地PC 网卡配置，PC主机IP为10.0.254.114。
本次测试通过本地PC 打开Chrome浏览器，访问office.com，F12打开查看网页打开的时延如下，load：2.59sFinish:1.0min。
OneDirve 下载文件：DirectX_11_Setup峰值带宽基本维持在30-48Mbps左右，实验室环境由于WiFi空口质量及出口带宽影响，故无法跑到极限带宽100Mbps。
查看应用加速带宽监控，控制台为1分钟监控探测，符合测试预期。
