SD-WAN内含角色

-Edge(虚拟机可物理机)orVedge虚拟化：virtual

TAG：Edge也叫CPE

-Vsmart控制设备

-Vmanage管理设备

-Vbond=使用Vedge系统，身份认证系统vedge和vsmart用的负责vedge和vsmart连通性。

Vmanage-管理VsmartVedge-管理平面，支持WEB

支持北向协议，RESTAPI,CLI,SNMP,NETCONF，监控报警。

支持NETCONF意味着支持一键下发===纯管理界面

发送推送配置Vsmart设备 证书服务器 升级内部设备版本 推送给Vsmart设备再让Vsmart设备反射给Vedge可部署在任何地方，本地，VM，云端。

Vedge：企业边界，连接ISP。

不同地区的纯数据平面和分布Vedge互联，相互传递数据，建立数据IPSCE数据加密隧道，一般来说，无情的转发设备。完全脱离控制平面，它只需要被子Vmanage控制。

Vsmart纯管理平面

听从Vmanage以下命令及管理Vedge，相当于一家公司的高管，董事长让你做你想做的事。

跟Vedge建立关系，发布配置，转发路由。

这个就是SDN核心思路:转控分离、转发和控制分离。

Vedge和Vsmart之间有一个协议叫OMP=Overlap的管理协议

TAG:OMP是基于BGP改良的。BGP中有个RR，路由反射，把Vsmart理解成RR就可以了Vmanage然后集中发送配置Vedge设备。