SD-WAN安全设计应具备哪些原则？

由于网络的多样化和安全服务IT分散化给企业和用户的信息和数据安全带来了新的挑战。SD-WAN技术供应商不仅需要了解网络技术、企业业务和应用软件，还需要了解安全技术SD-WAN最大限度地保护组网中的信息和数据安全。将成为安全技术能力SD-WAN关键能力的发展。

SD-WAN主要卖点之一是，无论您是购买还是租赁，用户都可以通过内部购买和部署组件或与多个服务提供商合作来避免锁定服务提供商WAN，都需要对网络有深入的了解。用户需要了解网络中传输的流量类型、运行的应用程序以及需要更改或优化的地方。

市场上有很多厂家和SD-WAN所以在选择产品SD-WAN在解决方案之前，应考虑研究和选择产品所需的时间，以及是否有施工和监控SD-WAN所需的专业知识。此外，还需要确定现有网络中保留的流量和通过互联网发送的流量。明确如何配置流量管理策略和所需的安全措施。这些都需要对应用程序性能、网络安全和网络工程有深入的了解。

企业客户正在建设中SD-WAN在这个过程中，由于网络模式和应用需求的不同，会有一些个性化的定制网络需求。所以在设计中SD-WAN在技术架构上，有三个原则。

第一，SD-WAN控制器不参与转发面；

二是控制器在正常运行阶段即使通信失联也不受影响；

第三，即使控制器断开转发面设备，也有自愈能力。

就像我们开车一样GPS在特殊环境下，导航系统可以帮助我们实现调度和最佳路径选择GPS信号丢失，我们可以继续使用当地地图和人脑到达目的地-尽管后续交通拥堵难以预测。