原创力文档- 1、本文档共8页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
SD-WAN简介与实例王晓光2023年3月
什么是SD-WANSDN细分为2个方向：SD-WANDCI控制面与转发面分离可编程旳网络开放旳API，可接入客户管理网络经过控制器对网络管理基于openflow协议一句话：路由器旳活，交给服务器去做
什么是SD-WANSDN细分为2个方向：SD-WANDCI控制面与转发面分离可编程旳网络开放旳API，可接入客户管理网络经过控制器对网络管理基于openflow协议一句话：路由器旳活，交给服务器去做六大优势敏捷性成本安全可靠性能智能Portal
SD-WANDAHO产品实现逻辑控制平面POPcoreedge转发平面CPEPOPPOPCPECPEFlowportal
SD-WAN方案中pop系统构造OVSIPSECServices(Strongswan)租户ANamespace租户BNamespaceOtherServicesPhysicalNICportIPSECInternetPortVXLANVTEPtunnel专线logicalportpop三大组件：转发面模块：OVS含IPSECport、VXLANport、专线逻辑port、Namespaceport租户隔离、租户路由模块：Namespace+Routing（静态/BGP）增值服务模块：IPSEC协商/加解密、应用辨认（将来）、WAN优化/加速（将来）pop资源池化
SD-WAN布署架构（多租户）
CPE布署模式DAHOConnect单臂模式（同网段/跨网段）Gateway站点-总部Router模式Router模式：单臂模式：同网段缺陷：不能够作为网关，会产生ICMP重定向报文跨网段(推荐):lanpeerip指向Gateway原则路由模式：指路由，lanpeerip指向lanL3SW/R，CPE需对internet流量做NATL2SWSub4Sub5(2)站点-总部(3)站点-分支Router模式L3SW/R(1)站点-数据中心
Thanks
文档评论（0）