sd-wan三大应用场景

SD-WAN继承SDN在企业中控制和转发分离、集中控制的概念WAN中部署软件控制系统，提供业务快速部署、业务智能管理等功能，帮助企业应对云服务及办公移动化所带来的挑战 。典型的SD-WAN应用场景可分为：Hybrid-WAN场景、公有云访问场景、移动办公场景。

一、Hybrid-WAN场景

在传统的Hybrid-WAN在解决方案中，引入集中控制器。

这种SD-WAN基本场景应用，提供基本控制和转发分离功能。通过介绍SD-WAN控制器，完成分支机构CPE包括各种设备的集中管理和自动配置互联网配置管理专线接入等。SD-WAN可提供企业WAN基于网络和应用的可视化，提供智能路由功能WAN实时网络状态，将各种应用的数据流智能调度到各种应用WAN在链路上，保证时延抖动敏感应用(语音等)的服务质量。SD-WAN可在企业侧或云端灵活部署控制器。

初期Hybrid-WAN不改变现有场景部署CPE设备 。但企业部署多厂家CPE设备时，要求SD-WAN控制器提供比较灵活的南向接口。

新部署的CPE设备，功能比较简单，复杂的功能可以部署在云中。CPE该设备具有即插即用特性&—&—上电后可自动连接SD-WAN基本配置由控制器完成。CPE可提供各种服务WAN通过单独部署探测器，链路网络状态的实时监控功能(Probe)实现。

网络增值服务部署在云中，可根据企业用户需求灵活提供。运营商（ /第三方服务提供商）通常将分支机构的业务连接到其（边缘）云节点，并在云节点内提供各种增值服务。

二、公有云接入场景

运营商优化公有云服务，在企业分支（或总部）识别公有云数据，通过运营商的特殊网络携带，并访问最近的公有云数据中心。

在这种情况下，运营商可以建立一个接入各种公有云资源的专用网络。在企业分支/总部CPE设备(或运营商边缘云节点)可识别公有云业务，并将业务流发送到运营商最近的公有云接入/交换节点。

三、移动办公场景

企业员工从任何地方访问企业应用程序，包括企业部署的私有云和公有云。运营商可以提供安全的访问服务，并将员工访问最近的服务点。

移动办公，尤其是BYOD广泛的部署使企业网络面临更严重的安全威胁。SD-WAN集中控制系统可以向各分支机构推送安全策略，同时可以部署多种安全防护功能，可以相同SDP(Software Defined Perimeter运营商/第三方服务商可以为用户提供互联网接入场景IPSec以及SSL等待安全接入服务。