SDWAN控制通道建立过程，RR和CPE之间如何互相发送TTE信息

在 H3C SD-WAN 解决方案中，RR（路由反射器）和 CPE（用户侧边缘设备）之间通过以下两个阶段完成 TTE（传输隧道端点）信息的交互，进而建立控制通道和数据通道。

第一阶段：建立SSL控制通道

这是RR与CPE之间进行任何信息交互的基础，它本质上是一个安全的连接建立过程。

1. 发起连接 (CPE -> RR)：CPE作为客户端，根据预设的RR域名或IP地址，向RR发起SSL连接请求。对于分支设备，通常会通过WebSocket协议向控制器或RR进行注册。

2. 认证与建立：RR（作为SSL服务器）对CPE进行身份认证。认证通过后，两者之间成功建立一个安全的SSL连接，这被称为“控制通道”。

第二阶段：交互TTE信息

控制通道建立后，RR和CPE通过这个安全的通道开始交互核心的TTE信息。

1. TTE信息通告：CPE和RR各自通过控制通道，将自己的TTE信息发送给对方。TTE信息可以理解为一个“地址名片”，包含了站点ID、传输网络ID、公/私网IP地址、隧道封装模式、NAT类型等关键属性。

2. 信息比对与隧道建立：双方收到对方的TTE信息后，会进行一系列比对，主要是检查路由域和组ID是否匹配。

   • 如果匹配，RR和CPE之间的SD-WAN隧道（控制通道） 正式建立。

   • 如果不匹配，则无法建立隧道。

 第三阶段：TTE信息的反射与扩散

RR和单个CPE建立隧道并交换TTE信息，只是第一步。为了让所有CPE都能互通，RR的核心反射功能开始发挥作用。

1. RR接收与存储：RR作为网络中枢，会接收并存储来自所有已连接CPE的TTE信息。

2. 信息反射：RR通过MP-BGP（多协议边界网关协议） 的IPv4隧道封装扩展地址族，将这些TTE信息反射给网络中的其他CPE。

3. 全网互通：其他CPE收到RR反射的TTE信息后，便知晓了网络中其他站点的“地址”，从而可以动态地建立起相互之间的SD-WAN隧道（数据通道）。