SD-WAN组网设备需要哪些？

其他应该不用了吧

控制器上授权不够也是需要增加d。

建议联系售前沟通

您好，看这个

SDWAN技术白皮书-6W104-新华三集团-H3C

 核心软件组件

1. SD-WAN 控制器 (Controller)
   • 角色：网络的“大脑”。
   • 功能：这是一个集中式的软件平台，负责统一管理和配置网络中所有的 SD-WAN 边缘设备（即您的路由器）。它制定流量转发策略（例如，让视频会议走高质量线路，普通流量走低成本宽带），并实现全网的自动化运维。控制器可以部署在企业自己的数据中心（本地部署），也可以由服务商托管在云端。
2. 管理与编排平台 (Management & Orchestration Platform)
   • 角色：运维人员的操作界面。
   • 功能：提供一个可视化的控制台，让网络管理员能够监控整个 SD-WAN 网络的健康状态、性能指标、链路质量（如延迟、丢包率），并进行故障排查和策略调整。

🛡️ 增强型硬件/软件组件

1. 安全设备 (Security Appliances)
   • 角色：网络的“防火墙”。
   • 功能：虽然许多 SD-WAN 设备已集成了基础的防火墙、IPsec 加密等功能，但对于安全性要求极高的企业，可能需要部署独立的下一代防火墙 (NGFW)、入侵防御系统 (IPS) 或安全Web网关 (SWG)，以提供更全面的威胁防护。
2. Underlay 网络链路 (Underlay Network Links)
   • 角色：数据传输的“道路”。
   • 功能：这是 SD-WAN 运行的基础物理连接。您需要提供至少一种互联网连接方式，例如：
     • 宽带互联网 (成本较低，最常用)
     • MPLS 专线 (成本高，但质量稳定)
     • 4G/5G LTE (常用于备份链路或移动场景)
   • SD-WAN 的核心价值之一就是能智能地在这些不同类型的链路上动态选择最优路径。
3. 监控与分析工具 (Monitoring & Analytics Tools)
   • 角色：网络的“听诊器”。
   • 功能：用于实时监控网络性能、应用体验和设备状态。当出现链路故障或性能下降时，这些工具可以发出告警，帮助管理员快速定位和解决问题。

SD-WAN组网除支持SD-WAN的路由器（如MSR系列）外，还需以下关键组件：

1. RR（路由反射器）设备

   • 作为SD-WAN控制平面核心，用于发布TTE信息并建立SDWAN隧道（如CPE与RR间需通过TLS建立连接）。
   • 需部署在中心站点，配置sdwan server功能并监听业务端口（如TCP 2004）。

2. SD-WAN控制器软件

   • 负责统一管理策略下发、站点配置及状态监控（资料中多次提及"控制组件"的配置同步和日志收集）。
   • 实现CPE/RR的集中管理，包括WAN口地址识别、接入区部署等。

上次问H3C技术员它说sawan不支持带认证的网络