1      概述

隨著國資委下發的《關于做國資國企網絡信息安全在線監管平臺建設工作的通知》中明確要求：各央企對集團公司級所屬單位將分部全國多地的分支機構上網流量做流量歸集，通過企業或省內云中心，經過國資國企安全監管平臺處理后，訪問互聯網。SD-WAN技術因其快速云化部署、可視化監控、低成本投入等特點成為流量歸集場景的優選方案，SD-WAN流量歸集方案能切實解決央企和大型客戶本地互聯網出口安全風險高、全網管控能力差、運維支撐響應慢的痛點問題。

本文主要介紹基于SD-WAN的流量歸集總部性能提升方案，主要包括方案基本介紹、方案組件、部署方式、方案優勢，該方案可滿足大批量大帶寬分支歸集到總部的互聯網流量承載性能，切實解決各集團分支上網流量統一歸集的訴求及集團總部/云中心性能優化的訴求，相關企業可針對具體需求部署方案。

2      方案介紹

SD-WAN流量歸集方案可實現客戶本地上網業務分區域歸集，各分區總部可以互為備份，各區域內基于POP網絡構建扁平化網絡轉發流量，各分支及總部可以靈活部署軟硬件形態的CPE終端。總部歸集CPE設備具備大帶寬轉發能力，同時具備雙WAN口，可以統一接入云專線和SD-WAN鏈路形成雙鏈路備份，SD-WAN也可與云專線設備形成雙冷備模式，基于硬件CPE性能優化或云專線備份方式提升總部歸集性能，實現分支節點的大帶寬歸集和高可靠保障；同時SD-WAN運營平臺支持分區歸集流量可視化展示、雙線路負載/備份管控，支持總部和分支主子賬號權限設置，保障各層級運維人員管控區域內資源。

3      方案實現

3.1     方案組件

1. 總部智能網關

總部CPE設備主要負責歸集分支的互聯網流量，企業增強版設備或總部POP點具備大帶寬轉發能力，同時具備云專線+SD-WAN的雙線接入，可配置云專線和SD-WAN負載和主備模式，實現總部流量歸集的大帶寬歸集能力及鏈路可靠性保障。

2. 網絡接入點

POP點間提供省際高速大帶寬互聯鏈路。各分支到總部互聯關系可以按需選擇接入點。各接入點均支持根據所屬級別或業務需求動態規劃接入帶寬，靈活可調。

3. 分支智能網關

分支CPE設備可采用互聯網+4G/5G的接入方式，實現分支互聯網業務歸集到總部/云中心。

3.2     部署方式

1. 總部/云中心設備部署

在總部客戶機房或云中心部署企業增強版CPE或服務器POP點做總歸集點，歸集點設備與就近POP點綁定，如有云專線做主備鏈路保障，云專線可接入總部設備，也可接入客戶側設備，與SD-WAN鏈路均接入總部本地自研池POP點，歸集點負責發布默認路由，將各分支互聯網流量統一歸集到總部。

4      方案優勢

大帶寬承載，可靠性保障：總部支持至少25G互聯網流量歸集，可實現雙鏈路負載及備份，提供設備級及鏈路級高可靠能力；

分區歸集，互為備份：網絡按地域分為若干個大區，分區域進行流量歸集。同時具備跨區域轉發備份的能力；

多級終端，多種接入：CPE終端支持軟、硬件形態，滿足分支、IDC、公有云等不同類型站點部署需求。支持通過互聯網、4G/5G、云專線等多種方式接入SD-WAN骨干網。

扁平架構，網絡隨選：區域內基于POP網絡構建扁平化網絡。各接入點均支持根據所屬級別或業務需求動態規劃接入帶寬，靈活可調。

集中控制，可視管理：云平臺支持分區域集中管控，實現故障告警、鏈路檢測、分區業務大屏展示等能力。