企业快速组网SD-WAN的技术实现

• SD-WAN 的管理平面

从管理平面看，SD-WAN 分为三个层面 ：网元层、控制层和应用层。其中最底层是电信网络及用户的 CPE设备，之上是 SD-WAN 控制器。控制器负责对 CPE 进行远程管理及配置，通过 NETCONF 接口下发控制命令，同时进行数据的采集和状态监控。控制器通过北向接口Restful API 与计费、业务开通系统、自助服务系统等应用模块连接。
 

• SD-WAN 的数据平面
   

在 SD-WAN 网 络 中， 各 个 节 点 通 过 建 立 IPSec 隧道的形式建立连接，可以是 Hub-Spoke 方式，也可以是Full Mesh 方式。一般 vGW 之间组成 Full Mesh 的网络，vGW 与分支 CPE 之间则可以根据需要建立 Full Mesh 或者 Hub-Spoke 方式的连接。

• 
  

• CPE 的接入方式

SD-WAN 是 Overlay 的网络，与底层网络无关。具体地，有以下 4 种方式来接入 CPE ：

1.互联网直连

CPE-CPE 通过广域互联网直连。这种模式主要应用于互联网质量比较好、距离近或者企业对网络质量要求不高的场景。

2.互联网接入 vGW

CPE 通过互联网接入到 vGW，通过 vGW 进入 MPLSVPN 或者精品互联网骨干网络，互联网接入可以是宽带、3G/LTE 等。随着 5G 的普及，5G 也将是一种快速、高性价比的接入方式。

3.专线直驱 PE

CPE 通过专线直驱到 MPLS VPN 网络的 PE，进入MPLS VPN 网络，与传统的 MPLS 业务类似。

4.专线直驱 CPE

CPE 通过专线直驱到对端 CPE。这种连接方式适用于点到点的连接，与传统专线的区别是，控制器可以实现端到端的监控，提高用户感知。

在实际应用中，要求客户至少选择 2 条以上的接入链路可以保证业务可用率，否则单条链路的可用率限制了最终业务端到端的可用率。