SD-WAN传统架构

　　不同 SD-WAN 厂商的逻辑和模式有所不同。相对来说，SD-WAN 有一些传统简要的部署架构，在SD-WAN传统架构中一般包含四部分：SD-WAN 编译设备 Edge、关 Gateway、SD-WAN 控制器、编排。

　　在这个模式里，SD-WAN 编辑关 Edge 一般会部署在用户侧，通过隧道方式实现业务互通，打通各个节点之间的连通。由于 SD-WAN 设备需要连接互联，设备一般会附带包含防火墙功能，以保证安全和转化。同时，基于已有的策略，如果存在多个端口接入，会根据数据策略的需求进行策略调整和业务整合模式。

　　同 SD-WAN 边缘设备对接的是 SD-WAN 关，它负责同 SD-WAN 边缘设备对接，将流量依照策略转发到其他节点上，实现全互通。在这两种设备之上，会统一由控制器进行管理，控制器管理相关的硬件和软件节点。在此之上，控制器包含配置、激活、IP 地址管理和推送等服务，同时将以上服务下发到 SD-WAN 边缘设备和关上。

　　一般来说，在控制器之上有编排模块，这个模块主要实现 SD-WAN 服务生命周期的统一管理，比如服务的实现、性能、控制、保障、使用分析、安全和策略等。基于安全性和服务等级管理，通过订阅用户实现修改请求的接收，广域可以建立转发规则。不同的厂商有不同的部署模式，一般来说 SD-WAN 控制器和编排会以统一的模式对外服务。

　　除了以上四个模块之外，用户可以通过一套门户站实现自己的业务需求修改和管理，这套模式会跟业务编排进行对接。此外，如果存在 OS、BSS 服务架构，可以通过 API 等模式实现远程调用，统一进行内部设备的管理。