SD-WAN传统实施方式

传统的SD-WAN例如，通常通过隧道实现解决方案GRE，IPsec或VxLAN。这些是路由器上的逻辑接口，可以集中安排或控制来包装乘客数据包。隧道的问题是，它们用来掩盖弱点和不灵活性的包装器增加了复杂性和成本。这意味着，尽管你将降低成本，但这些节省并没有充分发挥你的潜力。

SD-WAN三种常用隧道：

通用路由封装(GRE)隧道：消除其流量限制，可从单个隧道路由多个子，允许路由协议在其间运行，产生更多的流量，复杂性较低。

互联网协议安全(IPsec)隧道：加密允许从网站到网站的流量在公共网络上安全移动。问题是只有大约10-15%的流量需要加密，不必要的加密效率低，成本高。

虚拟可扩展LAN(VxLAN)隧道：数百万个应用程序在逻辑上被隔离，远远超过4000个VLAN限制高度可扩展的系统结构。缺点是VxLAN需要IP多播，而WAN不支持ISP，这些隧道的实例受到限制。

通过合并隧道，大化每种方法的方法有很多，比如覆盖IPsec隧道来保护GRE隧道。但是，通过广泛的覆盖，可以降低潜在的成本，增加复杂性和成本SD-WAN更先进的方法是完全移过隧道，这有助于解决其固有的局限性。