SD-WAN，就是为了解决上述一系列问题而出现的一种新兴WAN广域网技术

 SD-WAN源于SDN。SDN说起来，知识就没完没了，今天就不多介绍了。你只需要知道，SDN技术的本质是集中管理网络的控制权。

SD（软件定义），它不是让软件更换硬件，而是提取更多的硬件能力，给予统一的软件控制管理。直率地说，就是让硬件通用，简单，变得愚蠢和可爱。软件控制器(Controller)，成为掌握一切的核心。

基于SDNSD-WAN到底是什么样的结构？字不如图，我是根据某设备厂家的SD-WAN方案，画了一幅架构图。请看:

如你所见，整个络架构的躯干，其实还是Internet和专线。但是，在架构上，还有一个SD-WAN控制器。这个控制器，就是SD-WAN管理控制的核心。

在分公司节点和总部节点，有更多的UCPE和vCPE这样的东西。

CPE之前介绍5G说的时候，Customer Premise Equipment，业内称之为客户终端设备。CPE和5G CPE不一样，5G CPE是把5G信号转成Wi-Fi信号。这里的CPE是一个连接到接口的盒子(可以理解为一个小路由器)。

uCPE是Universal CPE，通用客户端设备。vCPE是Virtual CPE，虚拟客户端设备。

管理员可以通过应用层接口对齐SD-WAN配置控制器，也可以下发vFW(虚拟防火墙，Firewall)、vWOC(虚拟广域优化控制器)功能CPE，无需购买硬件，即可实现相应的功能。