SD-WAN Edge数据中心

       SD-WANEdge的部署应该从数据中心开始。部署时，重要的是不要影响进出非SD-WAN站点的数据中心的正常流量。因此，CE路由器在SD-WAN开始时立即被SD-WAN路由器取代，广域网部署并不常见。如有可能，建议在迁移过程中使用数据中心作为SD-WAN和非SD-WAN流量的中转站。

       建议不要将广域网边缘路由器串联到数据中心站点。您不希望在部署过程中中中断流量或使WAN边缘路由器成为所有流量的瓶颈，如SD-WAN和非SD-WAN。用于SD-WAN流量，非SD-WAN流量可以进入CE，路由到核心。如有可能，建议将VPN-0接口连接到用于MPLS的CE路由器和用于互联网的防火墙上。如果可能的话，连接到每个WAN的两个传输。TLOC扩展不常用于数据中心。你不希望流量受到链路或设备故障的很大影响。

       在LAN侧，将接口连接到与CE路由器连接的同一个交换机(核心或WAN服务块)。如果已经存在，最好在LAN中使用BGP((EBGP优先于HBGP)，否则HSD-WAN路由器可以与HOSPF或EIGRP(HIOSXEHSD-WAN路由器)集成，如果已经存在局域网端。尽量降低复杂性，因为你不一定希望核心成为重新分配点。如有必要，与CE路由集成。

       请注意，IPsec隧道是在不同站点之间自动建造的。如果两个数据中心之间有DCI，则应使用DCI在站点之间传输流量，不应跨传输形成IPsec隧道(以避免路由循环)。您可以通过修改集中策略来防止站点之间形成隧道。不建议在数据中心之间的DCI链路上运行SD-WAN。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。