SD-WAN业务场景

在SD-WAN根据业务需要，网络也可以配置ACL、QoS、提高业务经验和业务安全性的智能选路、防火墙等策略。

接下来，用户可以通过两个网络示例来解释业务流在不同模式下的转发方向SD-WAN初步了解网络中的三大业务，便于后续规划SD-WAN网络业务。

业务场景1(Hub-spoke、集中上网，集中互访)

站点的Overlay网络拓扑采用Hub-spoke、采用集中互访模式和集中互联网模式与传统网站互访。

Overlay网络采用的Hub-spoke网络模式，选择SD-WAN作为站点4(总部)Hub站点，其他SD-WAN站点作为Spoke站点。Spoke网站可直接访问Hub网站(业务流2)，但是Spoke网站之间的互访需要通过Hub网站转发，不能直接互访(业务流3和4)。适用于需要统一监控分支业务的业务场景。

SD-WAN网站访问互联网业务也采用集中互联网模式，Hub站点的LAN选择侧接入互联网Hub站点作为上网网关，站点访问互联网的业务流量统一通过Hub网站网关转发到LAN访问互联网业务(中间业务流1)SD-WAN网站和互联网不直接互通，但有访问需求，或需要集中部署防火墙等设备，以确保互联网安全。

SD-WAN网站与传统网站之间的互访采用集中互访模式Hub网站集中互访网关，SD-WAN需要通过网站与传统网站之间的互访业务流量Hub网站中转(业务流5)。适用于SD-WAN网站与传统网站不直接互通，但有互访需求。

站点的Overlay网络拓扑采用Full-mesh、采用本地互访模式和本地互联网模式与传统网站互访。