SD-WAN介绍与实例.pptVIP

SD-WAN介绍与实例 王晓光 2018年3月 什么是SD-WAN SDN细分为2个方向：SD-WAN DCI 控制面与转发面分离 可编程的网络 开放的API，可接入客户管理网络 通过控制器对网络管理 基于open flow协议 一句话：路由器的活，交给服务器去做 什么是SD-WAN SDN细分为2个方向：SD-WAN DCI 控制面与转发面分离 可编程的网络 开放的API，可接入客户管理网络 通过控制器对网络管理 基于open flow协议 一句话：路由器的活，交给服务器去做 六大优势 敏捷性 成本 安全 可靠 性能 智能Portal SD-WAN DAHO 产品实现逻辑 控制平面 POP core edge 转发平面 CPE POP POP CPE CPE Flow portal SD-WAN 方案中pop 系统结构 OVS IPSEC Services (Strongswan) 租户A Namespace 租户B Namespace Other Services Physical NIC port IPSEC Internet Port VXLAN VTEP tunnel 专线logical port pop 三大组件： 转发面模块：OVS含IPSEC port、VXLAN port、专线逻辑port、Namespace port 租户隔离、租户路由模块：Namespace + Routing（静态/BGP） 增值服务模块：IPSEC协商/加解密、应用识别（未来）、WAN优化/加速（未来） pop资源池化 SD-WAN部署架构（多租户） CPE部署模式 DAHO Connect 单臂模式（同网段/跨网段） Gateway 站点-总部 Router模式 Router模式： 单臂模式：同网段缺陷：不可以作为网关，会产生ICMP重定向报文 跨网段(推荐): lanpeerip指向Gateway 标准路由模式：指路由，lanpeerip指向lanL3SW/R， CPE需对internet流量做NAT L2SW Sub4 Sub5 (2)站点-总部 (3)站点-分支 Router模式 L3SW/R (1)站点-数据中心 Thanks