运营商基站是否需要sdwan?

SD-WAN引入运营商后，需要对多租户进行增强和改造。对于CPE和SD-WAN网关，需要包装能够识别租户并进行VRF关联。对于控制器来说，需要明确CPE的租户和SD-WAN网关上访问的租户列表。此外，在分发策略和路由时，需要能够带着租户的信息。对于Portal来说，需要提供RBAC的能力来区分和隔离不同账户的权限。多租户带来的细节很多，可能会贯穿整个系统。

CPE和SD-WAN网关之间的最后一公里，从非Tier1网络运营商的角度来看，通常是通过IPSec打开，将Tier1网络运营商的接入网Overlay掉下来。在这种方式下，CPE和SD-WAN网关之间的传输承载在互联网上，SD-WAN网关的选择将直接决定接入端的质量，因此CPE需要选择一个SD-WAN网关进行就近接入。SD-WAN网关可以通过多条Tier1线路进行接入，以确保不同企业客户的接入质量。

在实现方式上，管理平面/控制平面可以根据CPE的部署位置直接为CPE指定要访问的SD-WAN网关的IP地址，相对简单，但控制器需要维护SD-WAN网关的状态，可能无法保证最佳访问。相比之下，管理平面/控制平面还可以为CPE提供一组备选的SD-WAN网关IP地址列表，然后CPE主动检测不同SD-WAN网关之间的访问质量，选择访问质量最好的SD-WAN网关进行访问。

为了保证接入的高可用性，SD-WAN网关需要能够在当前接入的SD-WAN网关中关闭，或者在服务质量下降后进行自动切换，这种自动切换可能会面临一些问题，例如，基于IKE的IPSec重新协商会导致业务延迟/中断，如果选择不同地理区域的POP，也可能给计费带来额外的复杂性。要解决这个问题，可以采用双隧道主备接入的方式，也可以采用同一地区的SD-WAN网关进行集群实现和部署，采用控制器实现主备、集群的集中控制。若要求在不同的SD-WAN网关之间进行负载平衡，则实现难度将进一步加大。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。