sdwan部署方案：sdwan部署模式

我们知道现在存在不同 SD-WAN 的提供厂商，每家厂商的逻辑和模式有所不同。相对来说，SD-WAN 有一些传统简要的部署架构，可以看到这里包含四部分，左下方是 SD-WAN 编译设备 Edge，右下方是网关 Gateway，上方是 SD-WAN 控制器 Controller，再上方是编排 Orchestrator。

在这个模式里，SD-WAN 编辑网关 Edge 一般会部署在用户侧，通过隧道方式实现业务互通，打通各个节点之间的连通。

在这个设备里，由于 SD-WAN 设备需要连接互联网，设备一般会附带包含防火墙功能，以保证安全和转化。同时，基于已有的策略，如果存在多个端口接入，会根据数据策略的需求进行策略调整和业务整合模式。

同 SD-WAN 边缘设备对接的是 SD-WAN 网关，它负责同 SD-WAN 边缘设备对接，将流量依照策略转发到其他节点上，实现全网互通。

在这两种设备之上，会统一由控制器进行管理，控制器管理相关的硬件和软件节点。在此之上，控制器提供包含配置、激活、IP 地址管理和推送等服务，同时将以上服务下发到 SD-WAN 边缘设备和网关上。

一般来说，在控制器之上有 Orchestrator 模块，这个模块主要实现 SD-WAN 服务生命周期的统一管理，比如服务的实现、性能、控制、保障、使用分析、安全和策略等。基于安全性和服务等级管理，通过订阅用户实现修改请求的接收，广域网可以建立转发规则。不同的厂商有不同的部署模式，一般来说 SD-WAN 控制器和 Orchestrator 会以统一的模式对外提供服务。

除了以上四个模块之外，用户可以通过一套门户网站实现自己的业务需求修改和管理，这套模式会跟业务编排进行对接。此外，如果存在 OS、BSS 服务架构，可以通过 API 等模式实现远程调用，统一进行内部设备的管理。

SD-WAN 运营商传统架构

SD-WAN 的部署架构除了刚才提到的几个架构外，针对企业广域网上包含多种模式。比如基于纯互联网的叠加模式、基于简单的骨干网云端模式，包含融合了 MPLS 或者有流量调度工程的整合架构，各个模式各不相同，很多命名也各不相同。

SD-WAN 基于整合架构实现了广域网部署，相对于传统模式来讲，依托已有的骨干网实现了企业异地节点的互联。我们可以看到图中一共包含几部分，左侧和右侧分别是企业的异地分支节点，在分支节点上部署 SD-WAN。SD-WAN 设备通过和网络实现业务打通、数据打通，将两者之间的业务数据通过骨干网实现连接。同时，上方通过 SD-WAN 控制器进行统一管理。

SD-WAN 设备

除了骨干网外，SD-WAN 设备可以直接部署在用户侧，基于用户已有的上网专线、拨号线路、MPLS 和 4G，直接实现同运营商网络的打通，将数据引入到我们的网络中。同时，针对于冗余需求的用户可以实现主备切换和负载均衡，保证用户数据安全。

最后是统一控制平台。

SD-WAN 设备的配置策略全部实现统一管理，由控制器统一进行下发。设备可以快速部署到企业中，方便企业进行整体实施。同时，针对相关网络支持自定义网络管理，通过统一界面将所有节点实现策略的调整和配置。针对动态带宽需求，可以根据需要弹性调整带宽。

SD-WAN方案在原有网络基础上添加了将网络和云平台实现整合的功能，用户可以直接通过云控制平台直接管理云资源和网络资源，方便大家的管理。

对于 SD-WAN 来说，尤其是对于 SD-WAN 设备来说，不同企业分支节点的网络情况各不相同。

有些企业以传统上网专线，比如包含固定 IP 的网络切入。有些以 PPPOE 拨号的家庭宽带为主，有些可能是当地物业内网地址，有的甚至没有传统的上网线路。

在这种情况下，SD-WAN 设备可以满足不同的需求。针对存在的上网专线具有固定 IP 和内网静态 IP 的用户，只要可以满足上述需求，设备端口支持静态配置模式，就可以将 IP 地址配置在 SD-WAN 端口上，实现业务打通。

同时针对拨号模式，将账号密码配置在 SD-WAN 设备上，实现网络的连接。同时设备支持 DHCP，意味着它可以直接连到企业办公网上，直接将网络打通。针对无线网络，设备支持 4G 模式，保证不同环境下的设备连入需求。

微云网络&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：400-028-9798，欢迎来电咨询。