三种SD-WAN架构模式#
纯本地模式（On-prem-only）的SD-WAN正如其名，企业需要在本地保留一个SD-WAN的盒子，在每个站点执行实时的流量监控。与其他的架构方式不同的是，SD-WAN盒子不需要连接到云网关，它只连接到企业的其他端点。
最适合的企业类型：公司内部托管所有应用程序的公司，如果企业不使用云应用程序，那就不需要使用支持云计算的SD-WAN解决方案，添加云计算的启用将增加不必要的成本。一个常见的配置是为实时应用程序保持一个缩小版的MPLS网络，并且能够有效利用受SD-WAN控制的公共互联网。
二、支持云计算的架构式（Cloud-enabled）
在支持云计算模式的SD-WAN架构中，该解决方案提供了连接到云网关的SD-WAN盒子，通过这种架构方式，企业可以获得纯本地模式的优势，同时还能提高云计算应用的性能和可靠性。
云网关直接与主要的云服务提供商联网，从整体上提高云计算应用的性能。此外，如果企业互联网链路在使用云计算应用程序时发生故障，网络可以保持云会话处于活跃状态。如果企业有备用互联网链路，SD-WAN可以将云应用程序重新路由到企业的备用链路，从而有效预防会话中断。
最适合的企业类型：运行大型云计算应用程序的公司，通常的配置是使内部实时应用程序在小型MPLS网络上运行，并具有云应用程序，同时在由SD-WAN控制的互联网上运行。
三、支持云计算+骨干网的架构模式
支持云计算的SD-WAN架构在加上了骨干网之后，其性能提升到了另一个层次。支持云计算的骨干网SD-WAN架构提供了SD-WAN盒子，将企业的站点连接到SD-WAN提供商距离最近的网络节点（POP），企业的流量在SD-WAN提供商的私人、光纤、网络骨干网中传输。
当企业的WAN流量在穿过SD-WAN提供商的专用骨干网时，可以实现低延迟、低丢包率和低抖动。这种方式能够有效提高所有网络流量的性能，特别是语音、视频和虚拟桌面等实时流量。骨干网也与主要的云应用提供商直接相连，这些应用能够提高性能和可靠性。
最适合的企业类型：运行大量实时网络应用的公司，有望彻底取消其MPLS网络并降低成本，由于担心高延迟、丢包和抖动，又不希望完全依赖公共互联网传输流量的公司。
SD-WAN架构主流有哪几种方案？
SD-WAN的架构主要有3种，每一种方式都会对某些类型的公司有利，3种架构方式中最佳的方式取决于公司如何通过WAN来访问应用程序。
一、纯本地模式（On-prem-only）
纯本地模式（On-prem-only）的SD-WAN正如其名，企业需要在本地保留一个SD-WAN的盒子（其实质是一个插件路由器），在每个站点执行实时的流量监控。
与其他的架构方式不同的是，SD-WAN盒子不需要连接到云网关，它只连接到企业的其他端点。
二、支持云计算的架构式（Cloud-enabled）
在支持云计算模式的SD-WAN架构中，该解决方案提供了连接到云网关（虚拟）的SD-WAN盒子，通过这种架构方式，企业可以获得纯本地模式（即实时流量监控和多链路负载均衡/故障迁移）的优势，同时还能提高云计算应用的性能和可靠性。
三、支持云计算+骨干网的架构模式
支持云计算的SD-WAN架构在加上了骨干网之后，其性能提升到了另一个层次。支持云计算的骨干网SD-WAN架构提供了SD-WAN盒子，将企业的站点连接到SD-WAN提供商距离最近的网络节点（POP），企业的流量在SD-WAN提供商的私人、光纤、网络骨干网中传输。
SD-WAN卖的是什么？
SD-WAN是整体网络解决方案，能够满足企业提供优质的网络服务体验。
1、简化运维：SD-WAN可利用云中控平台实现统一化，一个中控管控各分支点；支持可视化运维，通过多维度视图，能够轻松管理各分支点的网络，实现各种QOS。
2、稳定安全：支持混合链路接入（Mpls、Internet、LTE、5G），通过多条链路热备保证传输质量。支持动态调整路径，智能选择优质的链路负载重要业务，利用其它链路的带宽负责次要业务。当某条链路质量下降，可自动切换到其它链路。支持应用智能优化，利用传输协议实现文件速度100X，满载管道；利用自适应A-FEC，链路丢包20%视频不卡顿。
3、科学高效：SD-WAN利用智能选路以及多链路接入，充分利用其它线路带宽资源，从而降低网络对专线的要求。总部和各分支点可通过华为SD-WAN互联，减少专线数量。
贝锐是做什么的呢？
贝锐主要从事内网穿透、异地组网、远程控制、域名建站等一站式的开放式互联网服务，公司全称是上海贝锐信息科技股份有限公司，企业类型是股份有限公司，所属行业是互联网和相关服务。 上海贝锐信息科技股份有限公司（简称Oray）是专业的互联网服务提供商，成立于2006年04月30日。公司的具体经营范围包含：计算机科技、网络电子设备、计算机通信专业领域内的技术开发、技术咨询、技术服务、技术转让；计算机信息系统集成服务；电信业务；计算机软硬件及辅助设备、服装、鞋帽、皮革制品、日用品、家用电器、玩具的销售；设计、制作、代理、发布各类广告。 以上内容参考：百度百科-上海贝锐信息科技股份有限公司
两个地方的网络怎么组建在一个局域网内
用虚拟专用网络，我公司就是这样做的，一家公司在深圳，一家在江门，速度也还可以。也就是上面兄弟说的VPN，针对不同的用户要求，VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。
如何组建公司内部局域网
要想建立一个企业内部互联网，首先要做好规划，确定系统需求(包含确定用户群和用数，网点工作方式，信息量估计等)，然后做可行性分析，确定系统构架，选择硬软件和网络，进行设计。网络基本上是客户/服务器模式，服务器直接或通过网关连向国际互联网。服务器可以是小型机、工程工作站或高档微机，客户机则可用一般微机，特别是已有的微机。网络可以使用已建立的局域网与虚拟专用网甚至电话拨号。软件则包括服务器与客户机软件。在这类网络中，使用的协议是超文本传输协议HTTP(Hyper Text Transfer Protoeol)，它支持客户浏览器与服务器之间的通信相互传送数据。企业内部互联网络如何与企业的业务过程结合，怎样和企业内部已有的局域网相结合，这是建立企业内部互联网非常重要的问题。如果这个问题能够解决得比较好，将来在企业内部互联网的基础上，可以建立一个综合的现代企业信息系统。从信息功能来看，这类系统由下列四大平台技术构成：1、网络应用支撑平台这里使用广域网与局域网中已经广泛采用的TCP月P协议，结合广域网互联、路由、网络管理、防火墙、虚拟专用网等技术，建立一个安全稳固的开放网络应用平台，支撑上层应用软件的运行，是整个企业管理信息综合环境的基础，也是重要的通信基础设施。2、信息资源管理平台它以万维网技术为基础，应用HTML超文本多媒体开放文档体系与信息链，建立虚拟的资料库，实现信息的快速查询与获取。3、消息传递与工作流管理平台具有先进的消息传递与分布式目标管理，追踪工作流程的用户化事务处理管理，安全可靠的数据签名、身份验证和加密功能，用以发布信息并及时掌握信息具体流向与反馈，提高工作效率。其中集成了电子邮件、个人与群组工作表、电子表格以及其它共享信息的应用系统。4、事务处理平台采用分布式处理结构和先进的数据库管理系统，建立具有各种分析、预测、决策等功能的事务处理平台，并与外界互联网联通。企业在建立自己的互联网时，可以分阶段、分步骤逐步实施。将企业在地理位置相对集中的部门通过电缆，采用局域网上技术互联起来。例如企业总部及在地的生产部门、财务部门、行政管理部门、销售部门相互联接，建成后，并可先期投人使用。它们的联接距离一般在几百米至几公里的范围之内。将企业总部与分散在各地分厂、销售点通过租用的专线、卫星信道相互联接形成一个完整的内部互联网，企业可根据自身的实际需要及经济状况来决定组网规模及实施阶段。企业内部互联网经过几年的发展，已形成了一些组网的模式，也有一些较为成功的典范，但作为计算机技术、通信技术、网络技术以及企业信息系统的结晶，随着各种技术的发展变化，随着信息系统体系结构的变化，其组成、结构及建网的方式也将不断的变化、更新，始终是我们值得研究、发展和完善的一个领域。扩展资料企业局域网的建设的目标是为全企业人员提供一个信息交流和合作的平台，在需要时连接上Internet，以充分利用因特网上的资源，实现对外（企业与企业，企业与社会）的信息发布、交流与合作，对企业的发展具有积极的社会意义与经济效益：1、扩大企业在社会上的影响力，提高其知名度，为外界了解企业文化提供了一个简便、快速、迅速的快捷窗口。2、在全公司全企业内提供一个良好的信息传递通道，企业内部的政策、资源、通知可以在全单位内迅速的传递。3、实现企业办公自动化，有效地降低办公的成本。4、企业的各级领导得以最快、最有效的方式对企业内部的运行过程中的各种信息进行有效的了解并采取行动，同时得到全面的决策支持。5、企业内部人员可以方便安全地访问因特网。6、流行、先进、合适的应用软件开发技术和开发工具开发应用MIS（Management Information System）系统和办公自动化（OA）系统，构造具体应用环境。参考资料来源：百度百科-企业局域网参考资料来源：百度百科-企业内部互联网
SD-WAN是个什么东西？
作为一个热门概念，SD-WAN近年以来频繁地出现在我们的视野当中。
很多人说，它是未来最具发展潜力的通信技术之一，极具商业价值。
行业里的老牌通信设备商和运营商对它一致看好，新兴创业企业也把它视为千载难逢的风口机遇，对它趋之若鹜。
那么，到底什么是SD-WAN？它究竟是干什么用的？有什么特别之处？今天这篇文章，就让小枣君来给大家做一个全面解析。
SD-WAN，全名是Software-Defined WAN，软件定义广域网。WAN，就是Wide Area Network，广域网。
我相信，如果经常接触IT和通信的同学，对“SD（Software-Defined ）”这个前缀词一定不会陌生。是的，在如今这个软件为王的时代，像SDN、SDS、SDR……这样的概念名词，已经充斥于我们的工作之中，成为流行词汇。
SDN：Software Defined Network，软件定义网络
SDS：Software Defined Storage，软件定义存储
SDR：Software Defined Radio，软件定义无线电
小枣君往期的文章中，就和大家反复提到过SDN（软件定义网络）。我说过，SDN/NFV是未来网络的发展方向，也是5G时代的显著特征。
SD-WAN，就是SDN的一个重要分支，是SDN技术在WAN领域的应用落地。
再简单一点说，SD-WAN，就是SDN+WAN。
▎什么是WAN（广域网）？
我们还是从WAN这个最基础的概念开始说起吧。
很多搞网络的童鞋应该都知道，WAN是广域网，和WAN相对的，就是大家耳熟能详的LAN（Local Area Network，局域网）。
我们家里的Wi-Fi网络，网吧的网络，还有公司办公室里的小规模网络，就是LAN局域网。
LAN局域网
而WAN是一种更大地理范围的计算机网络，它跨越省、市甚至国家、洲际。
举个例子，某集团公司的总部设在北京，分公司在上海、广州、成都。那么，分公司本地的网络，可以看作是一个局域网。而整个集团公司的网络，就是一个广域网。
WAN广域网
注：其实，除了局域网和广域网之外，还有一个城域网(Metropolitan Area Network)，就是一个城市规模的网络，在运营商那边经常被提及。
之所以要有广域网的原因，我想大家应该都明白——数字化、网络化的时代，公司运作已经离不开电脑和各种各样的信息化系统、平台。
从基本的电子邮件，到办公自动化（考勤系统、财务系统等），再到和主营业务强相关的PLM（产品生命周期管理）、ERP（企业资源计划）等系统，都迫切需要一张强有力的支撑网络。
各种各样的信息化系统，是现代企业发展的基石
对绝大多数公司来说，自己花钱拉一根专有的网线或光纤，把总公司和分公司的网络连接起来，是一件不可能的事情。工程量和成本造价是个天文数字。
所以，只剩下两种选择。
第一种，就是让所有的员工通过互联网进行连接。
现在非常流行的钉钉和企业微信，其实就是这样的方式。
全部上公网（互联网）
在移动互联网和光纤宽带非常发达的今天，这种方式似乎是个不错的选择。但是，采用这种方式，需要面对两个致命问题：服务质量和数据安全。
我们使用的4G数据业务，还有大部分的光纤宽带接入，基本上都是民用级通信服务。这种服务的稳定性和可靠性很差，经常卡顿甚至掉线。
这种服务质量，对于小微企业来说，勉强可以接受。但是对于大中型企业甚至集团来说，就不行了。举个例子，工商银行北京总行的系统，和江苏省分行的系统，怎么可能说慢就慢，说断就断？
此外，将公司所有业务系统暴露在互联网上，也会带来极大的安全隐患和风险。也举个例子，如果铁路总公司将自己所有的车辆运行管理系统放在公网上，你觉得放心吗？
钉钉和企业微信，背后也是大型互联网公司非常强悍的安全保护能力和系统容量在做支撑。
所以说，用互联网作为自己公司的广域网，只适合小微企业用户。（话说回来，小微企业也用不着广域网。）
第二种方式，也是目前用户的主流选择，就是借助运营商提供的专线进行连接。
这种专线，最具代表性的，就是MPLS。
▎什么是MPLS？
MPLS，Multi-Protocol Label Switching，多协议标签交换。这是一种高效且可靠的网络传输技术。简单来说，它就是在数据流上打标签，有点像鸡毛信，告诉沿路的所有设备：“我是谁，我要去哪里”。
MPLS专线，就是一种基于MPLS技术的广域网服务专用线路。
MPLS专线
MPLS专线是一种租用服务，它的所有权是属于电信运营商的。运营商把专线租给你，然后承诺这条线路的SLA（Service Level Agreement，服务等级协议，包括带宽、时延、抖动、丢包率等）能达到什么样的要求。至于你的软件用起来快不快、稳不稳，它是完全不管的。
就好像你家安装的宽带，运营商只会测速给你看——有没有100Mbps？有，那就行。你玩吃鸡会卡？不好意思，不关我事。这就是基于SLA的服务。
不管怎么说，好歹是根专线，MPLS的网络质量还是不错的。
问题又来了，你租我租大家租，运营商的物理网络就这么一张，这么多公司的业务都在上面跑，怎么保证区分和隔离呢？
这里，就要提到大家很熟悉的一个名词了——VPN。
VPN，Virtual Private Network，虚拟专用网络。其实就是在正常的物理连接基础上，虚拟出了一个专用通道，保证通信的隔离和保密。
VPN通道
根据基于的网络不同，VPN通常包括Ipsec-VPN和MPLS-VPN。
Ipsec-VPN，基于Internet的VPN。这个大家平时用得比较多。大公司员工出差在外，都会拨VPN，然后就相当于变成了公司内网，可以访问内网的网站。
MPLS-VPN，基于运营商MPLS专用网络的VPN。整个分公司和总部之间，通过这个连接，逻辑上相当于大家都处于一个内网里。
这个我们简单说一下大家可能经常看到的Overlay和Underlay这两个概念。字面上看，Overlay是在lay（层）之上，Underlay是在lay（层）之下。Hoho，其实画个图大家就明白了——
封装的位置不一样
MPLS这个技术，从Cisco思科1996年提出Tag/Label Switching开始萌芽，至今已经主宰企业网市场20多年，期间没有任何重大改进。
相对Internet来说，MPLS专线的优点，就是比较稳定可靠，安全也有一定的保障。但是，随着时代的发展，它的缺点也越来越明显，备受用户的吐槽：
1、使用成本高。
一直以来，不管是专线还是VPN服务，运营商开出的价格都是十分昂贵的。
举例来说，某省电信的跨国10M的MPLS-VPN的价格为80000元/月。对于一个大型集团企业用户来说，分公司和办事处比较多，每年花在专线租用上的费用，就可能高达上千万甚至上亿人民币。
这种级别的成本，是我们几百块钱就千兆包月的家庭用户无法想象的。随着竞争的加剧，这个巨大的成本压力足以让企业的CEO/CFO/CIO们如鲠在喉、寝食难安。
2、部署周期长。
申请安装专线之后，运营商内部要走流程，还需要人工上门进行终端安装和配置。整个的安装时间周期就很长，一般要一周到一个月的时间。
对于现在节奏越来越快的企业经营来说，这个时间周期也是无法忍受的。
3、故障排查难。
专线网络属于“黑盒网络”，对于企业用户来说，当专线出现问题，很难快速判断原因。企业的IT工程师只能排查企业内部的防火墙、交换机、路由器等设备。如果没有找到问题原因，再求助于运营商。
对于运营商来说，排查问题也很纠结。往往排查到最后，发现自身没有问题，问题还是出在用户侧。
这一来一回，就耽误了大量的时间，影响公司业务的正常运转。
4、维护人力紧。
对于企业总部来说，一般有专门的IT工程师进行维护。但是对于分公司或办事处来说，出于成本的考虑，一般不会配备专门的IT工程师。这样一来，给MPLS专线的维护带来了困难，变向地也增加了成本。
总而言之，MPLS专线就是又贵又难用，“天下苦MPLS久矣”！
▎SD-WAN的闪亮登场
好了，终于到了我们今天文章的主角登场了。
SD-WAN，就是为了解决上述一系列问题而出现的一种新兴WAN广域网技术。
SD-WAN源于SDN。SDN的知识要说起来那就没完了，今天不多介绍。大家只需要知道，SDN技术的精髓，是将网络的控制权集中管理起来。
转发与控制分离
SD（软件定义），它并不是让软件替换硬件，而是将硬件的更多能力抽取出来，交给统一的软件控制权管理。说白了，就是让硬件通用化、简单化，变成“傻呆萌”。而软件控制器（Controller），成为掌握一切的核心。
基于SDN的SD-WAN究竟是什么样的架构呢？字不如图，我根据某设备商厂家的SD-WAN方案，画了一张架构图。大家请看：
SD-WAN网络架构
大家可以看到，整个网络架构的躯干，其实还是Internet和MPLS专线。但是，在架构之上，多了一个SD-WAN控制器。这个控制器，就是SD-WAN的管理控制核心。
在分公司节点，还有总部节点，多了一些uCPE和vCPE这样的东西。
CPE之前介绍5G的时候说过，Customer Premise Equipment，业内称之为“客户终端设备”。这里的CPE和5G CPE不一样，5G CPE是把5G信号转成Wi-Fi信号的。这里的CPE是连入网络的一个接口盒子（可以理解为一个小路由器）。
uCPE是Universal CPE，通用客户端设备。vCPE是Virtual CPE，虚拟客户端设备。
管理员可以通过应用层接口对SD-WAN控制器进行配置，也可以下发vFW（虚拟防火墙，Firewall）、vWOC（虚拟广域网优化控制器，WAN Optimization Controller）功能到CPE，实现相应的功能，无需专门购买硬件。
我们结合网络架构、节点设备来具体分析一下，采用SD-WAN究竟会带来什么改变：
1、接口通吃，负载均衡
站在分公司的角度来看，SD-WAN不再强制只允许使用MPLS，而是允许MPLS、xSDL、PON光纤宽带、4G LTE，甚至5G等多种连接类型。CPE可以支持多种接口的Bonding（绑定），从而变成了一个接口资源池。
借助软件能力、某些设备商的CPE可以识别上千种不同应用的等级，并安排不同的服务质量。
举例来说，视频会议，对网络质量要求更高，就把优先级和QoS设得高一点。文字聊天啥的，就设得级别第一点，让它用LTE之类的网络。
这样一来，企业用户对MPLS专线的依赖大大降低，普通光纤宽带和4G也能派上用场。用户的带宽利用率提升了，流量成本也下降了。
2、自主选择最佳路径
WAN广域网技术的关键，其实在于路径选择。对于不同的分公司，SD-WAN可以根据现网情况和配置策略，自主选择最佳路径。
SD-WAN还具备负载均衡的能力，以此来增强网络的可靠性。
其实在运营商网络里，还有很多POP（point-of-presence，入网点），帮助解决跨运营商之间的链路拥塞和负荷问题。
3、部署简单，秒速完成
在评价SD-WAN的部署速度时，人们会反复提到一个词，叫做ZTP，也就是Zero Touch Provisioning，零接触部署。简单来说，差不多就是即插即用。
除了CPE上电后自动获取配置之外，还可以用扫码配置或邮件配置的方式。
以邮件部署方式为例。在部署SD-WAN时，总部的IT工程师只需要提前做好配置数据，然后将配置通过邮件的方式，发给分公司的任何员工，该员工即可通过链接，完成设备的配置部署。
就是这么方便和快捷，不再需要专业IT人士到场进行配置安装。
4、自管自控，智能运维
SD-WAN具有SDN的基因，所以在网络的管理上拥有先天的优势。但凡是SD-WAN的管理平台，都是图形可视化的。管理员可以清楚地通过网管界面看到SD-WAN的运行情况，并及时对出现的问题进行处置。这就大大降低了维护的难度，也减少了故障的处理时间。
总而言之，SD-WAN的好处就是省钱又好用。根据测算，同比例带宽情况下，SD-WAN相较MPLS，每年至少可节省30%的成本投资。因此也有人戏称SD-WAN是“Save Dollars（省钱）-WAN”。
▎SD-WAN的发展
Money就是硬道理。真金白银的回报，推动SD-WAN以惊人的速度向前发展。
SDN是2006年出现雏形，2011年正式定名的。而SDN和WAN第一次擦出火花，是在2014年。
这一年，一家前身为投资公司的ONUG(Open Network User Group)咨询企业，在与其企业用户展开对未来企业网络需求的研讨会上，提出了若干个SDN技术的应用场景，由此，SDN与企业WAN网络真正相遇。
同期，在networkcomputing.com网站上有一篇主题为“Software-Defined WAN: A Primer”的文章发布，第一次将SD-WAN这个名字引入了大众的视野。（Primer有启蒙、入门的意思。）
此后，SD-WAN迅速引起了行业的广泛关注，各大巨头都开始一拥而上。
2015年，SD-WAN的市场收入仅为2.25亿美元，应用率不到1%。2018年，SD-WAN国外应用率就已经达到惊人的40%左右。行业分析机构IDC公司预计到2021年SD-WAN市场规模将增长到80亿美元。
从事SD-WAN服务的企业分为很多类，我们简单介绍一下。
第一类，就是专注提供广域网解决方案的公司。他们购买运营商专线，然后搭建自己的广域网，向企业用户提供SD-WAN服务。
第二类，是传统设备制造商，例如华为、中兴、新华三等。这就不用多介绍了，方案、硬件、软件，它们什么都卖。
第三类，就是围绕SD-WAN卖优化、安全、加密等技术和产品的公司，他们有自己的软硬件产品，搭配卖给SD-WAN用户。
传统电信运营商对SD-WAN也非常重视，毕竟是威胁自己饭碗的一项技术。目前国内运营商在很多地方都进行了SD-WAN的服务试点。它们的商业模式，主要是基于现有的基础设施服务，利用自己在硬件资源上的优势，提供网络增值服务。例如防火墙、WAN加速和网络安全等。
总而言之，SD-WAN是一种可以快速部署的、低成本高灵活性的广域网解决方案。它成为行业主流的趋势毋庸置疑，我们现在唯一要关注的，就是围绕SD-WAN的这场激烈战斗究竟谁会胜出，谁能够成为未来广域网市场的最大赢家！
（来源：鲜枣课堂）
光联SD-WAN广域网组建一般可以分为几步落地实施？后期运维光联一起解决吗？
SD-WAN广域网组建步骤：
1、网络规划 - 规划设备放置、系统 IP 地址和站点 ID；规划广域网边缘设备配置、策略和代码版本；并规划支持设备配置，包括任何必须打开以适应 WAN 边缘通信的防火墙端口。
2、部署 SD-WAN 控制器 - vManage、vSmart 控制器和 vBond 协调器应该部署，应该安装证书，并且应该对每个控制器进行身份验证其他。
3、调整和升级控制器 - 可以验证和选择性调整 SD-WAN 控制器状态用于常见的最佳实践配置。如有必要，可以升级控制器。
4、上传授权序列号文件——授权序列号文件，其中包含授权在网络中的所有 WAN 边缘路由器的序列号和机箱号，应该上传到 vManage。上传或同步到 vManage 后，文件将分发到 vBond和 vSmart 控制器。请注意，可以上传多个授权序列号文件并重复的设备条目将被忽略。
5、配置功能和设备模板 - 配置功能和设备模板并附加它们WAN 边缘设备，根据需要为参数值提供变量。 vManage 构建完整的配置并将它们推送到 WAN 边缘设备。建议部署部署分支机构之前的数据中心。
6、配置本地化策略 - 配置任何本地化策略并将策略附加到目标设备模板。请注意，如果设备模板已附加到 WAN 边缘设备，则您需要先附加本地化策略，然后再在功能中进行任何策略引用模板。
7、配置集中策略 - 使用 vManage 配置任何集中策略，这将是下载到网络中的 vSmart 控制器。
8、启动/升级广域网边缘路由器 - 启动广域网边缘路由器以建立控制与 vBond、vSmart 和 vManage 设备的连接。这是通过一个手动引导配置或通过自动配置过程。
SD-WAN该怎么部署？
在本地企业的互联网基础上，我们配置一台SD-WAN设备，通过虚拟专线方式连接到出口POP，通过出口POP访问当地服务器网络。
企业用户的两端数据，在SD-WAN骨干网上传输，骨干网均是基于基础运营商的链路的跨境骨干网络，可以有效保证企业用户的上传与下载的速度。
同时，通过SD-WAN组网线路，用户可自行搭建语音系统，实现内部的低成本语音交流。同样，通过SD-WAN线路，在专线互联网的基础上，实现跨国视频会议，SD-WAN的链路优化，可极大缓解视频会议经过跨国网络时的丢包延时问题，实现高清的跨国视频会议。
