华为sd-wan的配置手册

一、本地组网。

企业分支机构通过Internet或者专线的方式连接到企业的总部。部署在分支机构和总部的终端将由SD-WAN控制器统一做配置和管理。对于重要的分支可以部署多条MPLS和Internet线路。

二、POP点组网。

在运营商POP节点部署云网关（软件），分支机构和总部的终端连接到最近POP点的云网关，通过运营商提供的骨干网来做互联。

三、入云架构。

企业总部和分支可采用传统CPE或uCPE作为企业网关，每个CPE或uCPE支持一个或多个WAN连接，公有云或私有云采用vCPE作为云网关。分支侧网关可以采用MPLS链路、Internet链路或LTE链路灵活组合，与总部/数据中心、公有云和私有云建立连接，通过DSVPN隧道技术构建Overlay网络。

四、云安全组网。

通过云网关建立IPSec隧道到云安全服务提供商，实现网络安全的防护。也可以通过终端CPE建立IPSec隧道到云安全服务提供商。