基于互联网的SD-WAN组网方案

　　基于互联网的SD-WAN组网方案通过对整个网络链路的质量监控和路由优化，可以发挥互联网大带宽和多路径(任意两点之间可选择大量路径)的优势，而云广域网最大限度地提高了企业级链路的可用性和稳定性。

　　SD-WAN架构设计实现方案：

　　1.SD-WAN基于公共云和互联网，POP设置在公共云上，通过互联网专线互联。

　　2.SD-WAN隧道优化技术将互联网链路的质量提高到专用线路的水平，最大化传输线路的带宽潜力，从而获得最佳传输性能。同时，客户可以通过软件定义RTT隧道加密机制(目前支持IPSec)，以充分保证网络安全。

　　3.SD-WAN面向应用的动态路由优化，根据应用属性和不同的实时要求动态匹配数据传输线路，以确保应用访问质量，同时将线路资源成本降至最低。

　　4.SD-WAN全网冗余控制，通过实时连接监控和动态路由切换，为任何数据传输的两端提供基于全网连接的多链路冗余路由，基本消除了连接中断的可能性。

　　5.SD-WAN最后一公里优化互联网接入，用户可以使用云广域网接入设备、云广域网客户端软件，或GRE、IPSec和其他标准隧道。使用接入设备或软件的最后一公里也享有传输优化效果。在大多数使用场景中，效果相当于将互联网的最后一公里提升到专用线路的质量。

　　SD-WAN的真正价值在于使企业能够通过互联网传输更多的应用流量，从而更好地利用无处不在的互联网，减少对昂贵的专用线路/多协议标签交换系统的依赖，基于互联网的SD-WAN企业组网方案也将成为不可阻挡的趋势。