sdwan控制器：Staging、Control、Analytics

不同的SD-WAN方案对控制器有不同的设计。

这里所说的控制器是广义上的，主要的功能会包括Staging、Control和Analytics。

Staging主要实现认证和自动发现，私有协议通常用于CPE。如果条件允许，DHCP扩展项目可以使用。Control主要实现密钥和路由分发，OpenFlow/BGP/Netconf可以用于与CPE的协议，也有很多私有协议。

Analytics主要实现数据采集和分析处理，与CPE的协议，如NetFlow/IPFIX/SNMP/Syslog等。RESTfulHAPI主要用于控制器的北向。

控制器的部署位置可以放在企业的本地On-Premise上，可以放在数据中心，甚至可以在CPE上打开虚拟机，也可以放在云上，有可访问的IP地址。考虑到SD-WAN主要目标客户的分支站点规模，如金融、零售、餐饮等，一套控制器的集群可能需要带上成千上万的CPE。其实这也是很多厂商会采用私有控制协议的原因之一。越定制越轻，性能越容易把握。

Portal的设计是见仁见智的，关键有三点。首先是WAN策略的默认模板应用。虽然SD-WAN的一个突出亮点是可以管理基于应用的WAN处理策略，但相当一部分客户只关注结果而不关注过程。此时，他们需要一个默认的策略模板，将应用需要什么样的线路质量嵌入系统，然后自动生效。还有一点就是支持Tag机制，给不同的对象(如站点、设备、应用等)贴上不同的标记。)，然后为每个标记制定策略(路由、安全、QoS等。)并统一生效。第三，支持报表的定制和输出，确保SD-WAN的可审计。Portal的位置也可以是企业本地或云中。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。