当SDN遇见WAN：SD-WAN的四大技术架构

在SD-WAN有人曾将其描述为当SDN遇见WAN云计算和互联网业务应用驱动技术进步。

当前SD-WAN技术大致分为叠加架构、云架构、集成架构和原生架构四种技术架构。

第一类结构：叠加网络结构（On-Prem-Overlay），这是最基本的SD-WAN架构，初期SD-WAN适合中小企业小规模快速组网的典型架构。设计一套服务提供商SD-WAN基于互联网统一管理分支机构的控制器部署在云或总部CPE并组网：部署在当地分支机构SD-WAN的CPE，云端部署 SD-WAN各分支机构的控制器CPE互联，CPE互联网和VPN技术实现安全连接。

SD-WAN基于互联网的灵活部署和网络组的灵活部署和网络组织SDN控制和统一战略，ZT-PNP自动部署，即插即用。适合中小企业分支机构互联，主要解决自动部署和VPN互联网问题。在中国，我们需要考虑南北运营商互联的瓶颈南北运营商互联时网络性能完全不可控。

第二类结构：基础POP云网络架构（On-POP-Overlay架构)，这是SD-WAN大规模分支部署的推荐架构。该架构使用云或运营商POP节点来终结CPE，设计部署时会选择在各地的多个机房部署多线POP节点，分支机构需要首先检测和选择最佳的POP并建立连接POP中部署vPE或网关设备，CPE与之POP节点的建立VPN隧道，在POP解决跨运营商互通，提高互联质量，POP建立专线骨干网之间的保SD-WAN远程传输业务质量POP大大简化隧道数量 ，非常适合大规模SD-WAN部署，统一策略，极简运维，即插即用，组网模式可以Full-Mesh或Hub-Spoke，解决南北运营商问题互联网基于互联网组网的瓶颈改善SLA服务质量，

第三类架构：整合网络架构（Integrated SD-WAN架构)，这是MPLS服务提供商最喜欢的SD-WAN在实践中，架构也是许多客户需要的混合组网架构POP节点的vPE或GW与运营商合作MPLS网PE直联，通过OptionA 或 以其他方式对接，将SD-WAN汇集的流量转发给运营商MPLS保证骨干网SLA。运营商可以在这种结构中把握MPLS VPN的PE和租户VPN集成到SD-WAN系统中，真正实现为客户提供全国范围内集MPLS VPN、IPSEC VPN、SD-WAN等多种应用WAN解决方案。这种能力在国外也被称为混合架构能力。该架构能有效提高网络性能和混合网络能力，特别是各种高服务水平的实时流量，方便骨干网络与主要云运营商连接SD-WAN结构结构兼顾传统MPLS真正为客户提供全国性的客户集合MPLS VPN、IPSEC VPN、SD-WAN等多种应用WAN解决方案，解决运营商最后一公里的问题。实现了MPLS租户VPN与SD-WAN的租户VPN它也被称为混合结构能力，非常适合实现骨干网，SD-WAN对接主要云运营商，开展云网业务。

第四种结构:原生SD-WAN架构

这是运营商和大客户端到端SD-WAN从接入骨干网实现从接入骨干网的设备SDN统一管理。在整合架构的概念上SD-WAN Edge、骨干核心网PE/P节点统一管道。骨干核心网络可以基于路由器网络或商用交换机组网络无论如何，这种结构都将是每个结构POP节点的vPE/网关设备与骨干网系统一纳管完美结合，端到端流量真正实现SLA保证。这是一个相对完整和原始生态的端到端SD-WAN可实时监控和调度整个网络的架构SD-WAN流量和业务，可以端到端保障低延迟、低丢包率和低抖动。SD-WAN该架构适用于重建基本网络资源的运营商和大型客户，可重建新一代骨干网络，实现端到端流量项目，提供高质量的广域网业务。实现从分支到云业务和企业的接入DCI云商等高效互联是整合架构的增强架构。