sdwan ipsec的增强

与传统的IPSec相比，SD-WAN的主要增强可以概括为以下几点:

在CPE中集成了WAN线路监应用识别的能力集成到CPE中，支持为不同应用提供不同的WAN处理策略，有效提高WAN线路的投资回报。

2.增加了控制器的角色，可以自动发现CPE，将密钥和路由推到其地方，省去了复杂易出错的手工配置，在某些场景下可以实现路由的优化。

3.3CPE集成了安全和加速广域网的能力。同时，CPE还允许以虚拟机的形式提供其他增值服务并串联，用户可以根据需要订购。

4.通过集中式Portal，支持统一管理和配置上述和其他功能的策略，为网络、线路、流量和应用提供丰富的可视化能力。

考虑到CPE的定位，对功能的灵活性要求很高，但对IO性能的要求一般不是很高，所以CPE大多是基于x86架构设计实现的，很少看到特殊的ASIC。软件形式的CPE自然是基于x86。对于面向移动或IOT场景的产品，也可能是基于ARM，但目前还不是很常见。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。