回答1：
在此应用场景中，总部和区域中心之间通常会综合利用企业自有的MPLS网络及Internet的网络资源，构建虚拟化的私有企业网络，形成广域的企业IT系统的核心SD-WAN骨干网。同时，企业的三、四级单位或者其它非区域中心的分支机构，以多种接入方式，如Internet、4G/5G等接入区域中心，形成层次化的组网架构。在分支机构、区域中心与总部之间，构建安全的保密隧道，支持企业内部IT系统的安全访问和业务数据的安全传送。企业总部部署的安全SD-WAN管控平台，通过专用隧道与总部、区域中心以及分支机构的CPE网关设备互联，基于认证授权的方式实现控制策略下发、网络状态采集、网络集中监控等功能，确保网络控制大脑的安全可控。