某企业总部和分支分别部署AF设备，出口均有两条互联网线路，现需要基于当前互联网线路部署Sangfor VPN，实现分支网段（192.168.1.0/24）和总部业务网段（172.16.1.0/24）的安全互访。