思科SDWAN3大组件：管理平面、控制平面、数据平面

软件定义广域网解决方案由独立的编排、管理、控制和数据平面组成。

1.编排平面有助于将路由器自动载入路由器叠加层。

2.管理平面负责集中配置和监控。

3.控制平面构建和维护网络拓扑，确定流量流向何处。

4.数据平面负责根据控制平面的决策转发消息。

SD-WAN解决方案的主要部件包括vManage网络管理系统(管理平面)、vSmart控制器(控制平面)、vBond编排器(编排平面)和wAN边缘路由器(数据平面)。

1.vManage：该集中式网络管理系统基于软件，并提供了一个GUI接口，可以轻松监控、配置和维护底层和重叠网络中的所有SD-WAN设备及其连接链路。

2.vSmart控制器——基于软件的组件负责SD-WAN网络的集中控制平面。它与每个广域网的边缘路由器保持安全连接，并通过覆盖管理协议(OMP)分发路由和策略信息作为路由反射器。它还通过反映来自WAN边缘路由器的加密密钥信息来协调WAN边缘路由器之间的安全数据平面连接，从而实现非常可扩展的无IKE框架。

3.vBondorchestrator- 此基于软件的组件执行WAN Edge 设备的初始身份验证并协调vSmart、vManage 和WAN Edge 连接。它还在支持网络地址转换 (NAT) 后面的设备之间进行通信方面发挥着重要作用。

4.WAN 边缘路由器——该设备可用作硬件设备或基于软件的路由器，位于物理站点或云中，并通过一个或多个 WAN 传输在站点之间提供安全的数据平面连接。它负责流量转发、安全、加密、服务质量 (QoS)、边界网关协议 (BGP) 和开放最短路径优先 (OSPF) 等路由协议等。

每一个站点都直接连接到特殊的MPLS传输和公共的互联网传输。基于云的usd-WAN控制器(两个usvsmart控制器、vBondusorchestratorus和usvManage服务器)可以通过usinternetus传输直接访问。另外，拓扑还包括云访问usaas和usiaasa应用程序。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。