sdwan 分应用支持线路

SD-WAN最原始的出发点之一是应用路由，别应用程序的应用路由。识别方法有很多，最常用的是DPI，CPE收到数据包后，先进行预分类，获取流量信息，平衡到不同的核进行深度检测。在包装模式下，所有数据包都应由检测引擎处理，性能较差。

在逐流模式下，流的前几个数据包采用普通路由转发，并通过镜像传输到检测引擎。识别完成后，发动机将缓存流与应用程序之间的映射关系。流的后续数据包将直接与缓存匹配，以识别应用程序，避免再次绕过检测引擎，提高处理效率。DPI特征库需要支持在线升级，并允许用户定义应用程序的特征。

DPI目前很难处理加密流量互联网上HTTPS流量占很大比例，有相当一部分SaaS所有的流量都在承载HTTPS上。对于这些HTTPS流量，一种思维是实现的SSL卸载，帮助DPI完成加解密，但目前这种方法的实现还比较少。

另一种想法是绕过DPI通过观察和分析流行行为模式等其他方式识别应用程序，如监控DNS来记录目的IP和URL以这种方式看目的IP可以大致知道这个流所属的应用，也可以直接内置一个周知IP列表虽然简单，但也是有效的手段。

匹配应用程序后，可以标记流量，包括路由QoS、安全、广域网加速、监控和分析等，应支持围绕应用标记进行差异化处理，实现完整的应用处理，而不是简单的应用路由。