sdwan 架构

‍

　　为了做好网络安全工作，SD-WAN技术提供商除了继续加强其产品固有的安全特性，还与网络安全伙伴创建强大的安全生态系统，IT经理也在积极考虑其分支网络安全需求，并仔细评估SD-WAN提供商的安全能力，包括其自身的安全特性及其与网络安全提供商的伙伴关系。

　　SD-WAN网络架构

　　SDWAN整个网络架构的躯干，其实还是Internet和MPLS专线。但是，在架构之上，多了一个SD-WAN控制器。这个控制器，就是SD-WAN的管理控制核心。

　　在分公司节点、总部节点，多了些uCPE和vCPE。

　　· CPE 全称 Customer Premise Equipment ，业内称之为“客户终端设备”。这里的CPE是连入网络的一个接口盒子。

　　· uCPE 是 Universal CPE，通用客户端设备

　　· vCPE是Virtual CPE，虚拟客户端设备

　　管理员可通过应用层接口对SD-WAN控制器进行配置，也可以下发vFW(虚拟防火墙，Firewall)、vWOC(虚拟广域网优化控制器，WAN Optimization Controller)功能到CPE，实现相应的功能，无需专门购买硬件。