SD-WAN分组部署

VPN分组

另一种实现水平扩展的方法是通过在路由器之间分配VPN来分割WAN边缘路由器之间的流量。这允许你在除头端站点之外可能需要更多带宽的分支机构来扩展。创建了三组VPN。在每个数据中心，为每组不同的VPN部署一对WAN边缘路由器、主路由器和辅助路由器。可以在VPN之间拆分任意数量的分支路由器。远程站点路由器可以与所有前端路由器建立完整的隧道连接，也可以根据所服务的VPN使用集中控制策略进行过滤。

多区域部署

对于大规模的WAN边缘部署，WAN边缘路由器通常在该地区分组。在该地区，广域网边缘路由器要么完全连接在一起，要么配置为中心辐射拓扑。中心辐射拓扑节省隧道容量，因为隧道只针对中心路由器。边界WAN边缘路由器作为区域内的中心路由器，连接到其他区域的其他边界路由器。区域之间的网络不允许属于区域的TLOC，为了使一个区域的WAN边缘路由器将流量发送到不同区域的另一个WAN边缘路由器，流量必须通过中心路由器。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。