隔离的虚拟局域网怎么搞

就是这个网络只能连到总部，在总部统一控制
，上外网也是通过总部，并监管。
总部不放开外网，分点的电脑不能上外网

VPN组网或者SD-WAN
VPn成本高，但是SD-WAN的安全性太难受。