基于互联网的SD-WAN组网方案

基于互联网SD-WAN通过对整个网络链路的质量监控和路由优化，网络方案可以充分发挥互联网大带宽和多路径（大路径可以在任何两点之间选择）的优势，云广域网最大限度地提高了企业链路的可用性和稳定性。

SD-WAN实现架构设计方案：

1.SD-WAN基于公有云和互联网，POP设置在公有云上，通过互联网专线互联。

2.SD-WAN隧道优化技术将互联网链路的质量提高到特殊线路的水平，最大限度地发挥传输线路的带宽潜力，从而获得最佳的传输性能。同时，客户可以通过软件进行定义RTT隧道加密机制(目前支持)IPSec)，充分保障网络安全。

3.SD-WAN根据应用属性和不同的实时要求，对应用动态路由进行优化，动态匹配数据传输线路，保证应用访问质量，最大限度地降低线路资源成本。

4.SD-WAN全网冗余控制通过实时连接监控和动态路由切换，实时连接监控和动态路由切换为任何数据传输的两端提供多链路冗余路由。

5.SD-WAN用户可以使用云广域网接入设备、云广域网客户端软件或最后一公里优化互联网接入GRE、IPSec以及其他标准隧道。使用接入设备或软件的最后一公里也具有传输优化效果。在大多数使用场景中，效果相当于将互联网的最后一公里提高到特殊线路的质量。

SD-WAN真正的价值是让企业通过互联网传输更多的应用流量，从而更好地利用无处不在的互联网，减少对基于互联网的昂贵专用线路/多协议标签交换系统的依赖SD-WAN企业网络方案也将成为不可阻挡的趋势。