部署规划SD-WAN需要注意哪些要点?

部署规划

精心规划SD-WAN部署非常重要，以便更容易配置、日常操作和维护。以下是一些注意事项。

端口编号

建议在整个网络中使用一致的端口号方案。一致性有助于更容易配置和排除故障。

此外，WAN边缘路由器的默认出厂配置是指定VPN中的某些端口，以便WAN边缘自动获取DHCP地址，分析DNS，并与ZTP或PnP服务器通信。因此，如果您使用ZTP或PnP，请确保该端口可以通过将DHCP和DNS服务器连接到网络中最合适的位置来访问它们。

系统IP

系统IP地址是一个持久的系统级IPv4地址，独立于任何接口地址来识别唯一的设备。它的功能和路由器ID很像，不需要被底层广告或者知道。但最好的办法是在服务VPN中公布系统IP地址，并将其作为SNMP地址和日志记录的源IP地址，这样网络事件就可以更容易地与vManage信息相关联。需要配置系统IP地址，以便控制器验证WAN边缘路由器，并将其引入覆盖网络。

建议使用系统 IP 地址的逻辑方案，以使站点更易于识别。

站点 ID

站点ID是SD-WAN覆盖网络中站点的唯一标识符，其值介于1-4294967295之间。对于所有停留在同一站点的WAN边缘设备，这个ID必须是一样的。站点可以是数据中心、分支机构、校园或类似的东西。需要配置站点ID，以便控制器验证WAN边缘路由器，并将其引入覆盖网络。默认情况下，同一站点的WAN边缘路由器之间不会形成IPsec隧道。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。