实现快速企业组网的SD-WAN技术

SD-WAN的管理平面

从管理平面看，SD-WAN分为三个层面：网元层、控制层和应用层。其中最底层是电信网络及用户的CPE设备，之上是SD-WAN控制器。控制器负责对CPE进行远程管理及配置，通过NETCONF接口下发控制命令，同时进行数据的采集和状态监控。控制器通过北向接口RestfulAPI与计费、业务开通系统、自助服务系统等应用模块连接。

SD-WAN的数据平面

在SD-WAN网络中，各个节点通过建立IPSec隧道的形式建立连接，可以是Hub-Spoke方式，也可以是FullMesh方式。一般vGW之间组成FullMesh的网络，vGW与分支CPE之间则可以根据需要建立FullMesh或者Hub-Spoke方式的连接。

CPE的接入方式

SD-WAN是Overlay的网络，与底层网络无关。具体地，有以下4种方式来接入CPE：

1.互联网直连

CPE-CPE通过广域互联网直连。这种模式主要应用于互联网质量比较好、距离近或者企业对网络质量要求不高的场景。

2.互联网接入vGW

CPE通过互联网接入到vGW，通过vGW进入MPLSVPN或者精品互联网骨干网络，互联网接入可以是宽带、3G/LTE等。随着5G的普及，5G也将是一种快速、高性价比的接入方式。

3.专线直驱PE

CPE通过专线直驱到MPLSVPN网络的PE，进入MPLSVPN网络，与传统的MPLS业务类似。

4.专线直驱CPE

CPE通过专线直驱到对端CPE。这种连接方式适用于点到点的连接，与传统专线的区别是，控制器可以实现端到端的监控，提高用户感知。

在实际应用中，要求客户至少选择2条以上的接入链路可以保证业务可用率，否则单条链路的可用率限制了最终业务端到端的可用率。

亿联云助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场，如有疑问，欢迎致电010-53390328！