所以SD-WAN能支持的混合WAN鏈路的接入方式也是大大提升了網(wǎng)絡的穩(wěn)定性。

SD-WAN的整體架構由幾個核心組建組成：

SD-WAN控制器

SD-WAN控制器是整個SD-WAN系統(tǒng)的“大腦”，負責集中管理和配置所有的網(wǎng)絡設備。控制器根據(jù)預定義的策略動態(tài)調整網(wǎng)絡流量，優(yōu)化數(shù)據(jù)傳輸路徑，并監(jiān)控網(wǎng)絡性能。控制器通常部署在企業(yè)數(shù)據(jù)中心或云端，提供全局視圖和管理功能。

SD-WAN邊緣設備

SD-WAN邊緣設備部署在企業(yè)的各個分支機構、數(shù)據(jù)中心和云平臺。這些設備負責執(zhí)行控制器下發(fā)的策略，管理本地流量，并確保數(shù)據(jù)包按照最優(yōu)路徑傳輸。邊緣設備可以是物理硬件，也可以是虛擬設備，靈活適應不同的部署環(huán)境。

虛擬網(wǎng)絡疊加

虛擬網(wǎng)絡疊加（Overlay Network）是SD-WAN的關鍵技術之一。通過隧道技術（如GRE、IPsec等），SD-WAN在現(xiàn)有的物理網(wǎng)絡之上創(chuàng)建虛擬網(wǎng)絡疊加層，實現(xiàn)多路徑傳輸和負載均衡。虛擬網(wǎng)絡疊加層使得不同類型的鏈路（如MPLS、寬帶、LTE等）能夠無縫協(xié)同工作，提高網(wǎng)絡的靈活性和可靠性。

SD-WAN的工作原理及優(yōu)勢：

鏈路質量選路

不同應用對鏈路質量的要求不同，比如語音和視頻業(yè)務對時延、丟包率的容忍度較低，一般要求時延在 150ms 以內，丟包率低于 1%；則可將語音和視頻業(yè)務的主選鏈路配置為質量較好的 MPLS 鏈路，備選鏈路配置為 Internet 鏈路，并配置業(yè)務的SLA 要求，按照鏈路 SLA 進行選路。

負載分擔選路

在企業(yè)有多條鏈路時，能夠充分利用線路帶寬，基于鏈路帶寬進行負載分擔選路，此時可配置負載均衡方式的選路調度方式。

應用優(yōu)先級選路

如果在同一條鏈路上有多種業(yè)務報文，為了在鏈路擁塞時優(yōu)先保證高優(yōu)先級應用的使用，在發(fā)生擁塞時低優(yōu)先級應用避讓高優(yōu)先級應用，此時可使用優(yōu)先級選路。比如語音和視頻以及文件傳輸都在 MPLS 上，在鏈路帶寬不夠時優(yōu)先保證語音和視頻業(yè)務不受影響。

帶寬利用率選擇

如果在同一條鏈路上有多種業(yè)務報文，為了在鏈路擁塞時優(yōu)先保證高優(yōu)先級應用的使用，在線路帶寬利用率達到一個閾值后時，低優(yōu)先級應用避讓高優(yōu)先級應用同時選擇其他滿足要求的鏈路轉發(fā)，此時可使用帶寬利用率選路。比如語音和文件傳輸都在 MPLS 上，在鏈路帶寬利用率超過閾值上限時，優(yōu)先保證語音業(yè)務不受影響。

保證業(yè)務安全

通過 CPE 內置的安全能力來提供業(yè)務安全保證，包括：ACL 過濾、802.1X、防火墻、IPS、反病毒（AV）以及 URL 過濾，滿足不同場景下的業(yè)務安全需求。

可視化運維與監(jiān)控提升運維效率

完成基于拓撲的一站式運維：

組網(wǎng)場景：

場景一：企業(yè)擁有 1~2 個數(shù)據(jù)中心，業(yè)務主要在總部和數(shù)據(jù)中心，分支通過 WAN 集中訪問部署在總部或者數(shù)據(jù)中心的業(yè)務。分支之間無或者有少量的互訪需求，分支之間通過總部或者數(shù)據(jù)中心繞行，分支到總部組網(wǎng)扁平化，為單層 Hub-spoke 組網(wǎng)。

場景二：主要適用于站點規(guī)模不多的小企業(yè)，或者在分支之間需要進行協(xié)同工作的大企業(yè)中部署。大企業(yè)的協(xié)同業(yè)務，如 VoIP 和視頻會議等高價值的應用，對于網(wǎng)絡丟包、時延和抖動等網(wǎng)絡性能具有很高的要求，因此這類業(yè)務更適用于分支站點之間直接進行互訪，采用企業(yè)總部+分支（Full-mesh 組網(wǎng)）。

場景三：適用于有多個數(shù)據(jù)中心，每個數(shù)據(jù)中心均部署業(yè)務服務器為分支提供業(yè)務服務的企業(yè)。企業(yè)多數(shù)據(jù)中心+分支（多 Hub 組網(wǎng)）

場景四：多租戶（POP）組網(wǎng)，

當運營商/MSP 面向企業(yè)提供 SD-WAN 網(wǎng)絡接入服務時，企業(yè)一時間不能將全部站點改造為 SD-WAN 站點，網(wǎng)絡中同時存在傳統(tǒng)分支站點和 SD-WAN 站點這兩類站點，且這些站點間有流量互通的訴求。一套 IWG（Interworking Gateway，互通網(wǎng)關）組網(wǎng)能同時為多個企業(yè)租戶提供 SD-WAN 站點和已有的傳統(tǒng) MPLS VPN 網(wǎng)絡的站點連通服務。