思科云SD-WAN托管部署

广域网控制器的云托管部署是推荐的部署模式，因为它是由思科精心策划的，易于部署和扩展，可用性高。它需要可访问 互联网 可以连接到控制器。缺点是如果不能通过第二次传输连接到 互联网，连接冗余没有控制。

控制器托管在公有云中，可通过 互联网 传输访问。WAN 边缘路由器试图通过所有传输与控制器建立控制连接。有三种常见场景：

在部署 A 可通过外联网或直接连接从 组网 传输访问 互联网因此 传输WAN 边缘 1 可以直接从这两种传输连接到控制器。因此，组网 云可以公布控制器的开放路由 IP 地址或默认路由取决于网络。

在部署B 中，组网 传输没有外联网连接，而是通过区域集线器或数据中心网站路由访问互联网。该网站连接到两种传输。因此，控制器的公共路由 可能会在数据中心网站上公布IP 地址或默认路由取决于网络。

在部署C 不能从组网 传输访问互联网因此， 传输WAN Edge 1 只能从互联网 传输连接到控制器。WAN Edge 1 仍然可以通过 组网 传输建立数据平面 IPsec 连接，因为它仍然通过 OMP 从 互联网 传输接收 TLOC如果 信息互联网 传输失败，则没有控制平面冗余。