SD-WAN如何实现边缘控制连接?

在默认情况下，WAN边缘路由器试图在所有配置的传输中建立控制连接。在尝试连接到其他控制器之前，首先通过每个传输启动与vbond协调器的连接。当有多个vbond协调器时，每个传输只建立一个vbond控制连接。一次尝试一个传输，通常从连接到最低端口号的传输开始。广域网边缘路由器通过每个传输建立到vsmart控制器的永久连接，只通过一个传输建立到vsmanage的单个永久连接，第一个建立连接。然后终止vbond连接。请注意，WAN边缘路由器不需要连接到每个vsmart控制器，这取决于网络冗余设计和配置。从技术上讲，通过一个传输与vsmart控制器的单个连接足以使广域网边缘路由器接收控制平面信息，但由于冗余目的，通常会配置多个传输上的其他vsmart控制器。当广域网边缘路由器连接到vsmage集群时，控制连接会散列到一个vmanage实例，无需与所有成员建立连接。

vManageh在建立安全连接后，将使用unETCONF配置unWANunEdge设备，并在unvSmartun和unWANunEdgeun之间建立unOMPun对等互连。请注意，OMPun对等互连是由系统unIPun建立的，即使有多个unDTLS/TLSun连接，也只会在unWANun边缘设备和unvSmartun控制器之间建立对等对话。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。