sdwan的传输特性

SD-WAN边缘路由器与vsmart控制器形成永久性数据报告传输层安全性(DTLS)或传输层安全性(TLS)控制连接，通过每个传输连接到两个vsmart控制器。路由器还与vsmanage服务器形成永久性DTLS或TLS控制连接，但只通过其中一个传输。WAN边缘路由器使用IPsec隧道通过每个传输安全地与其他WAN边缘路由器通信。双向转发检测(BFD)协议默认启用并运行在每个隧道上，检测丢失、延迟、抖动和路径故障。

站点ID

站点ID是SD-WAN覆盖网络中站点的唯一标识符，其值介于4294967295(2^32-1)之间，标识通知前缀的源位置。该ID必须配置在每个WAN边缘设备(包括控制器)上，所有停留在同一站点的WAN边缘设备必须相同。站点可以是数据中心、分支机构、校园或类似的东西。默认情况下，不会在同一站点共享同一站点ID的WAN边缘路由器之间形成IPsec隧道。

系统IP

系统IP地址是一个持久的系统级IPv4地址，独立于任何接口地址中唯一的地标设备。它的功能和路由器ID很像，不需要被底层广告或者知道。它分配给停留在VPN-0中的系统接口，从不通知。但是，最好的办法是将该系统的IP地址分配给回转接口，并在任何服务VPN中通知它。然后可以作为SNMP地址和日志记录的源IP地址，这样网络事件就可以更容易地与vManage信息相关联。

机构名称

组织名称是分配给SD-WAN覆盖的名称。它区分大小写，必须与覆盖所有SD-WAN设备上配置的组织名称相匹配。当SD-WAN设备进入覆盖网络时，用于定义组织单位(OU)字段，以匹配证书身份验证过程。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。