SD-WAN网络拓扑结构

在SD-WAN方案中，企业的不同网站连接到不同的区域POP。在企业中，连接到一个区域POP的网站的流量通过中央POP传输到连接到另一个区域POP的网站。网站可以通过区域POP或中央POP连接到互联网等外部链接。

服务提供商使用中央服务器通过管理门户设置云CPE解决方案。同样，客户通过中央服务器上的客户管理门户专用视图来管理网络服务。

部署SD-WAN网络拓扑

一、集中部署

在集中部署中，中央和区域的POP包含一个或多个云设备。VNF停留在pop计算节点上，通过使用虚拟路由和转发VRF为客户网站提供第三层路由服务。每个VRF实例的唯一路由表将每个客户的流量与其他客户的流量分开。该网站可以通过中央POP或两者直接访问互联网。从一个网站传输到另一个网站的数据通过中央POP。

二、分布式部署

分布式部署中的每个站点都托管一个CPE设备，并在设备上安装应用程序，以提供安全和路由服务。CPE设备可以留在客户网站或服务提供商云中。

每一个区域的路由器都充当了一个IPsec集中器和一个提供商的边缘(PE)路由器。数据通过GRE隧道从一个站点流向另一个站点，端点位于该站点的路由器上。分布式部署还支持基于组(源IP地址、源TCP/UDP端口、目标IP地址、目标TCP/UDP端口和IP协议)的SD-WAN流量控制功能。

网络管理员可以通过管理门户配置路由器、GRE隧道和IPsec隧道。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。