IP-VPN许可证

不需要。如果企业购买VPN设备（如华为/思科的路由器、防火墙）部署在公司网络中，实现自身总部与分支机构的VPN互联——这属于企业自建自用的内部IT基础设施，并非对外提供VPN服务收取费用，不需要B13许可证。B13许可证的规制对象是以商业方式向第三方客户提供VPN组网服务的运营商。企业自己搭建VPN来连接自己的分公司，不纳入许可证管理范畴。

通常需要。SD-WAN的核心功能是在公网基础设施上通过隧道加密和智能路由实现企业多分支的互联互通，这与IP-VPN（B13）的业务定义高度重合。如果SD-WAN服务商以自己的品牌和网络向客户提供企业级组网服务并收取费用，那么原则上需要B13许可证。但也有例外情况：如果SD-WAN服务商仅提供纯软件/平台管理工具（不承担底层网络传输），客户自行购买底层带宽和网络，则可能不触发B13的许可要求。业务模式是否触发许可取决于谁在提供"组网能力"，建议结合具体商业模式由专业律师评估。

这是一个需要具体情况具体分析的问题。关键判断标准在于云厂商的产品是否利用公用互联网基础设施构建了逻辑专网：（1）如果云联网/对等连接仅在云厂商的自有骨干网上实现（未使用公用互联网），则可能属于IDC/云计算服务内的配套功能，不单独触发IP-VPN许可；（2）如果产品底层复用了公网基础设施进行组网，则与B13定义的"利用公用电信网基础设施构建虚拟专用网"高度相关。目前部分主流云厂商已持有B13许可证以覆盖此类业务。建议云服务商在产品上线前进行专业合规评估，避免无证经营风险。

核心区别在于ISP（B14）解决"终端用户如何接入互联网"，IP-VPN（B13）解决"多个分支如何组网互联"。前者卖的是"上网能力"，后者卖的是"组网能力"。两者可以且建议一起办理——因为很多增值电信企业同时经营ISP（宽带接入）和IP-VPN（企业组网）两项业务，且两证共享同一套企业基础材料（营业执照、社保、场地），一起办理可以节省时间和代理费用。如果业务还涉及IDC（B11），三证打包办理效率更高。

根据《商用密码管理条例》及相关法规，商业VPN服务使用的加密产品应当优先使用国产商用密码算法（如SM2/SM3/SM4系列），使用国外密码算法的需要经过国家密码管理局的审批。在IP-VPN许可证的技术方案评审中，审批部门会审查：（1）采用的加密算法和密钥长度是否符合国家规定；（2）密钥管理机制是否安全可靠（密钥生成、分发、存储、更新、销毁全生命周期管理）；（3）是否具备审计和追溯能力。建议在技术方案编制阶段就确保密码产品的合规性，避免提交后被要求整改。

理论上可以，但建议覆盖更多城市。IP-VPN全国许可证的最低节点要求是至少2个城市。但从审批实践来看，仅2个城市节点申请全国证的难度较大——审批部门会评估PoP节点的覆盖能力是否与"全国范围"的经营描述相匹配。建议至少在3-5个主要城市（如北京、上海、广州、成都、武汉）部署PoP节点，并规划清晰的节点扩展路线图。如果短期内无法部署更多节点，也可以先申请省域范围许可证，待业务规模扩大后再升级为全国证。