sdwan实现几层防护

SD-WAN 数据转发层：由连接这些设备的物理设备或虚拟设备和链路组成 SD-WAN 数据转发通道。SD-WAN 数据转发层具有网络资源虚拟化部署能力的特点；流表/标签/VLAN/VRF 逻辑资源隔离的转发能力；具有可开放的网络功能调用接口，配备网络边缘设备和广域，支持控制层集中管理和资源配置 WAN 区分节点可以支持网络边缘设备选择不同的广域 WAN 选择不同的节点 WAN 资源，满足不同业务转发的质量要求。

SD-WAN 控制层：是 SD-WAN 核心部分通常包括两种主要功能：一种是自动收集和获取网络拓扑、网络状态和网络资源数据，将物理网络资源抽象成逻辑网络，可以独立提供给不同用户或应用；第二种功能是正确的 SD-WAN 根据不同的用户或上层应用需求，对数据转发层进行集中控制和管理，选择和配置不同的网络资源和路径，提供性价比高、使用灵活的网络连接服务。当底层网络资源不足或因故障不可用时，可支持自动或人工干预的路径切换，提高业务层连接的可靠性和可用性。

SD-WAN 业务编排层：另一方面，业务编排层为业务数据的收集和统计提供支持 SD-WAN 服务计费单、业务流量统计等数据的输出。业务安排层的核心特点是具有开放的北接口，支持用户服务、上层应用或云应用的开放和呼叫。

SD-WAN 服务层：是 SD-WAN 运营商可以提供各种服务的展示层 SD-WAN 网络资源的统一管理和控制具有灵活的运维管理和运营服务能力；对于用户，可以提供可视化的业务管理视图，用户可以独立管理和监控网络节点，自助开放、变更和关闭 SD-WAN 服务；同时，SD-WAN 服务层可与用户自有 IT 对接系统和应用系统，通过能力开放的 API 或者 SDK 支持各种 SD-WAN 应用的集成。