SD-WAN边缘设备架构

　　使用边缘设备，SD-WAN虚拟覆盖范围可以从一个位置延伸到另一个位置。设备安装在每个站点，一旦连接到Internet，就可以从SD-WAN控制器检索配置文件。SD-WAN设备进行自我配置，并与其他设备连接或构建虚拟覆盖。每个设备都运行基于策略的路由算法，该算法需要根据应用程序要求和基础链路质量将流量引导到最合适的链路。

　　SD-WAN边缘设备架构带来一些优势：

　　广域网不断发展： SD-WAN边缘设备与现有企业网络和安全基础架构集成在一起，同时使广域网更加敏捷。

　　传输独立性：边缘设备架构为客户提供了选择网络服务提供商的最大自由度。

　　同时，边缘设备架构在SD-WAN中引入了一些约束，例如：

　　提高Internet性能的能力有限：SD-WAN边缘设备无法控制Internet上的端到端路由。因此，它们仍然依赖MPLS来提供对延迟和丢失敏感的应用程序，尤其是在全局连接中。

　　无法发展WAN功能：SD-WAN边缘设备的有限容量限制了覆盖功能。高级安全功能会消耗大量资源。充分利用这些功能会导致意外的硬件升级。这是一个长期以来限制统一威胁管理(UTM)设备使用的问题。

　　过度集中于站点：设备非常适合连接位置，但是它们自然不能扩展为支持云数据中心，SaaS应用程序和移动用户。当必须重新连接到距离很远的设备时，移动用户很少会对性能不佳感到满意。