华为SD-WAN解决方案那点事

华为SD-WAN产品具有三层架构,包括服务表示层、网络编排/控制层、网络连接层。第一层是用户交互的内容,中间层是管理各种CPE和VPN,最后一层使CPEs能够充当SD-WAN和云部分的网关。

华为SD-WAN解决方案要素

华为SD-WAN解决方案通过将企业网络的所有节点互连,分支可以连接到其他分支、总部、数据中心和云。同时SD-WAN软件具有应用感知功能,实现了应用流量的智能流量控制。根据当前使用带宽的方式,此类流量在网络链路上以最佳路径转发。

华为SD-WAN架构分为三层。在顶部是服务表示层,第二层是网络编排和控制层。底部是网络连接层。

华为SD-WAN解决方案那点事

服务表示层

这一层是网络管理员对SD-WAN进行端到端服务配置和处理的地方。华为开发了该控制台,主要面向运营商、托管服务提供商和大型企业客户(这些客户可能拥有能够自我管理SD-WAN的大型IT员工)。服务表示层具有开放的API,将华为SD-WAN集成到第三方门户、应用商店和任何操作支持系统(OSS)或业务支持系统(BSS)。

网络编排和控制层

华为敏捷控制器(AC-Campus)负责网络编排和控制层的大部分功能。通过它传统cpe、通用cpe和虚拟cpe可以通过南向htp2.0接口和NETCONF进行统一管理。AC-Campus还可以控制虚拟网络,并可以自动提供服务。控制器使用北向RESTful接口与服务表示层通信。

对于uCPE中的第三方增值服务(vas),可以将第三方管理系统(EMS)集成到敏捷控制器中。

虚拟路由反射器(vRR)也在这一层,创建VPN路由和隧道信息。这是按需完成的,用于根据网络管理员定义的VPN拓扑策略安全连接SD-WAN中任何位置的CPE。

网络连接层

网络连接层允许各种类型的cpe充当网关。企业总部和分支机构可以使用传统的CPE或uCPE(白盒)连接到SD-WAN网络中。换句话说,CPE(边缘设备)或uCPE可以将某一企业连接到其他企业位置。vCPE用作公共和私有云的网关,对于分支网关,当连接到总部、数据中心或云时,MPLS、internet和LTE链路可以以多种方式组合。

weinxin
DC Farm小程序二维码
扫一扫添加博客小程序
Jim

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: