SD-WAN的典型组网的适用场景、组网拓扑
1、企业总部+分支（Hub-spoke 组网）
适用场景
企业拥有 1~2 个数据中心，业务主要在总部和数据中心，分支通过 WAN 集中访问部署在总部或者数据中心的业务。分支之间无或者有少量的互访需求，分支之间通过总部或者数据中心绕行。
组网拓扑
组网：分支到总部组网扁平化，为单层 Hub-spoke 组网，企业总部和数据中心作为 Hub 站点，企业各分支作为 Spoke 站点。组网图如图 5-1 所示。
运维：使用独立的租户管理 SD-WAN 所有站点和网络。通常整网部署一套控制器在中心机房；若有容灾诉求，需依赖主备机房三层互通，将主备控制器集群互联。
图1 组网图
2、企业总部+分支（Full-mesh 组网）
适用场景
主要适用于站点规模不多的小企业，或者在分支之间需要进行协同工作的大企业中部署。大企业的协同业务，如 VoIP 和视频会议等高价值的应用，对于网络丢包、时延和抖动等网络性能具有很高的要求，因此这类业务更适用于分支站点之间直接进行互访。
组网拓扑
组网：在 Full-mesh 拓扑中，企业的分支站点之间存在业务互访关系，需要直接交互，不需要经过中间站点进行中转。组网图如图 5-2 所示。
运维：使用独立的租户管理 SD-WAN 所有站点和网络。通常整网部署一套控制器在中心机房；若有容灾诉求，需依赖主备机房三层互通，将主备控制器集群互联。
图2 组网图
3、企业总部+区域中心+分支（分层组
网）
适用场景
适应于网络站点规模庞大或者站点分散分布在多个国家或地区的大型跨国企业和大企业，网络结构清晰，网络可扩展性好。
组网拓扑
组网：分层组网可以看作单层网络模型的叠加，WAN 被划分成多个区域，多个区域又通过集中的骨干区域进行互联，从而实现海量站点之间的跨区域互访。组网图如图 5-3 所示。
运维：使用独立的租户管理 SD-WAN 所有站点和网络。通常整网部署一套控制器在中心机房；若有容灾诉求，需依赖主备机房三层互通，将主备控制器集群互联。
图3 组网图
4、企业多数据中心+分支（多 Hub 组网）
适用场景
适用于有多个数据中心，每个数据中心均部署业务服务器为分支提供业务服务的企业。
组网拓扑
组网：多 Hub 的本质也是 Hub-spoke 组网，其特点是该组网下存在多个 Hub站点（最大 8 个）。一般由企业的多个数据中心作为 Hub 站点，同时为分支提业务服
务。当分支间有互访业务时，可以选择 2 个 Hub 站点启用分支间流量互访的中转功能。组网图如图 5-4 所示。
运维：使用独立的租户管理 SD-WAN 所有站点和网络。通常整网部署一套控制器在中心机房；若有容灾诉求，需依赖主备机房三层互通，将主备控制器集群互联。
图4 组网图
5、多租户 IWG 组网（POP 组网）
适用场景
当运营商/MSP 面向企业提供 SD-WAN 网络接入服务时，企业一时间不能将全部站点改造为 SD-WAN 站点，网络中同时存在传统分支站点和 SD-WAN 站点这两类站点，且这些站点间有流量互通的诉求。一套 IWG（Interworking Gateway，互通网关）组网能同时为多个企业租户提供 SD-WAN 站点和已有的传统 MPLS VPN 网络的站点连通服务。
组网拓扑
多租户 IWG 组网需要部署 IWG 站点作为 POP 点（Point Of Presence）与传统MPLS 骨干网进行对接，对接方式采用基于 L3 VLAN/L3 VXLAN 的 OptionA 或者MPLS VPN 跨域 OptionB，同时部署独立的 RR 设备，租户站点和 IWG 按照 Hubspoke 方式组网。其次，通过将 AR1000V 部署在公有云的 VPC 中，实现分支与 IaaS的安全连接。组网图如图 5-5 所示。
图5 组网图
Vecloud作为国内知名的云服务综合解决方案提供商，拥有包括MPLS VPN、IPLC专线、云专线以及SD-WAN在内的多种产品，可为您提供专业、灵活、多样性的专线及SD-WAN组网解决方案。详询Vecloud客服电话 400-028-9798。
