sdwan路由分支个数

您可以在分支机构中配置静态和动态路由，用于特殊的WAN底层和标准的VPN隧道。

配置静态路由，支持一个或多个LAN侧第三层设备的拓扑，以转发多于一跳的子网流量。使用静态路由将下一跳配置到LAN侧第三层交换机后面的子网，或者可以通过WAN网络底层或标准VPN访问目的地。您可以在ION设备上添加指向标准VPN接口或标准VPN对等IP地址的静态路由。

在分支机构的ION设备上，有互联网、专用WAN底层和标准VPN配置动态边界网关协议(BGP)路由。ION设备通过互联网、专用WAN和标准VPN动态学习路由，并在这些路由上公布整体分支前缀。

默认情况下，ION设备使用旁路对私有WAN底层流量。如果使用第三层接口，则必须显式启用L3层，直接转发给私有WAN层。ION设备只使用旁路对来桥接流量。

ION设备支持分支站点中的动态LAN路由。为了使用LAN路由，您必须清楚地启用L3直接专用WAN转发和L3局域网转发。您可以启用L3LAN转发，只有当没有与设备上任何接口相关的专用第二层旁路时。

ION分支设备只支持经典的对等设备。它可以支持多个BGP对等体，也可以在同一接口上与多个BGP对等体对等。该设备将每个底层和标准VPN视为一个单独的域。从一个域知道的路由不会发布到另一个域，从而防止分支ION设备动态成为中转点。

在分支站点，为链接或每个链接的路由实例配置路由。下面的拓扑解释了分支机构中的特殊WAN和第三方路由。

私有WAN动态边界网关协议(BGP)路由

在这种情况下，分支机构的ION设备通过与特殊的WAN对等边缘路由器或互联网路由器或标准的VPN对等互连参与动态BGP对等路由。可能有多个链接，可以在每个链接上启用动态路由。

私有广域网静态路由

在这种情况下，分支ION设备具有指向对等边缘路由器的默认静态路由。代表ION设备，对等边缘路由器将通知分支前缀路由。可能有多个特殊的WAN链接。

云安全服务或数据中心标准VPN

在这种情况下，分支机构ION拥有云安全服务的标准VPN连接。这种VPN具有静态默认路由，或者可以选择使用标准端点配置BGP邻接。

您可以通过以下方式在分支站点部署ION:

只有第二层部署模型——当第二层在线部署在交换机和分支路由器之间时，您不需要配置路由。在这种部署中，互联网链接终止在分支机构的ION设备上，而特殊的广域网链接终止在WAN路由器上。

根据路径策略、网络和应用程序性能特点，分支机构通过其连接的WAN路由器将流量直接引导到专用WAN，或者引导到每个应用程序的公共WAN或公共WAN上的VPN。

第 2 层/第 3 层部署模型— 在交换机和分支路由器之间串联部署SD-WAN ION 设备，并通过 ION 设备上的单独第 3 层 WAN 接口增加路由功能。在此部署中，您可以将第 3 层 WAN 接口 (WAN 2) 配置为连接到另一个SD-WAN 分支机构或数据中心站点的专用 WAN VPN 的源。

举例来说，将LAN1和WAN1配置为第3层旁路对，但将WAN2配置为与路由器的BGP对等体。然后ION设备向路由器通告前缀并从路由器学习路由。

路由器更换型号——在这个模型中，分支机构的ION设备终止了特殊的WAN设备和互联网链接。当终止特殊的WAN链接时，分支机构的ION设备参与了等边路由器的动态路由。设备通知分支中的前缀，并了解可以通过MPLS核心访问的前缀。

LAN侧BGP路由—在LAN侧，ION设备可以作为所有分支子网的默认网关，也可以与第3层设备一起参与静态或动态路由。分支ION设备与第3层交换机一起参与路由如下：

了解第三层设备背后的前缀，并将流量转发给这些前缀。

从WAN侧(如MPLS对等边缘路由器)或默认路由通知BGP学习的前缀。

将从第三层设备学到的前缀通知其他分支机构和数据中心。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。