sdwan跨运营商：运营商sdwan特点

传统防火墙的安全隔离，传统的互联网链路弥补了专线的不足CPE内部有一定的安全保障，SSL/IPSEC又保证了企业私人数据在互联网上传输的安全，Hybrid-WAN看似完美，但在实际应用中却暴露出一些明显的问题：

1、分支业务无法快速开通

需要配置分支开通CPE业务，无论CLI或网络管理，都需要逐一配置业务，业务变更对大量分支机构的维护将是灾难性的。

2、基于路由的选择策略无法动态感知应用

道路选择策略通常是根据流量目的粗略区分到总部或公有云。如果检测粒度没有上升到应用程序级别，则无法考虑应用程序对链路质量的需求。

3、战略模型过于刚性，不适应业务动态变化

云计算的最大特点是高度动态。传统通信设备上的战略模型严格依赖配置。业务或链路质量的变化往往意味着配置应遵循变化。

于是WAN又出现了SDN时代的重大演变:运营商SD-WAN。运营商SD-WAN继承了“转控分离“通过统一的中央控制器实现思想CPE统一控制设备。

新开CPE可通过Call Home自动连接控制器下载配置和策略，真正快速打开零接触，只需在控制器上修改一次，所有分支站点自动同步。

通过CPE基于探针的流量深度识别和链路状态检测，使流量选择策略更加精细灵活，实现和网络质量的随机性，是动态流量调度的真正意义。