1      概述

隨著云計算、大數據、SDN等新技術地不斷發展，云網融合成為企業數字化轉型網絡層面的主要演進趨勢。針對企業各分支專網建設、站點入云、多云業務互聯等場景，云專線和SD-WAN產品逐漸發揮重要角色。云專線產品主要是在本地數據中心（IDC）/客戶站點和云VPC之間建立高速、穩定、安全的專屬連接通道，而SD-WAN不僅可以實現企業客戶分支與總部、分支與分支間的內網互聯，同時也可以作為云專線入云的備份線路，同時，云專線可以作為SD-WAN最后一公里的接入方式，實現企業各站點的互聯需求。因此SD-WAN和云專線的混合使用場景正在趨于多樣化和靈活化。

本文主要介紹SD-WAN和云專線的混合應用場景方案，主要包括混合方案的基本介紹、方案組件、部署方式、方案優勢，該方案可滿足客戶入云線路的負載和備份需求，也可以滿足客戶各分支間通過云專線、SD-WAN、4/5G方式靈活組合備份鏈路，為客戶提供低成本分支互聯/備份、快速專線入云、多云異構互聯等場景的 “一站式云網融合” 解決方案。同時通過與天翼云深度集成，實現 “云+網+應用”的統一管控，助理企業云化升級。

2      方案介紹

SD-WAN與云專線混合部署方案主要針對站點入云雙鏈路備份、各分支混合互聯需求。云專線具備高質量、高安全、云化能力，SD-WAN具備低成本、部署靈活和可視化管控等優勢，云專線和SD-WAN組合互補使用，可滿足大客戶針對線路質量、資源覆蓋、快速部署和可視化等多方面的需求。

總部/重要分支部署標準版以上CPE，支持雙WAN口，可同時接入云專線和SD-WAN，可配置總部和重要分支與其他站點的內網業務互訪，也可以實現訪問天翼云云內VPC業務。分支采用經濟版CPE，可采用SD-WAN或SD-WAN雙線路（互聯網+4/5G）備份方式實現與總部/重要分支的互訪和入云需求。

3      方案實現

3.1     方案組件

1. 總部智能網關

總部CPE設備需要支持至少云專線或SD-WAN其中一條鏈路接入，也可以支持云專線+SD-WAN雙鏈路接入。

1. 網絡接入點

POP點間提供省際高速大帶寬互聯鏈路。各分支到總部互聯關系可以按需選擇接入點。各接入點均支持根據所屬級別或業務需求動態規劃接入帶寬，靈活可調。

1. 分支智能網關

分支CPE設備可采用互聯網+4G/5G的接入方式，實現分支與分支、分支與總部的業務互聯。

調。

1. 云專線接入交換機

云專線底層專線類型支持IPRAN、PON、MSTP等多種接入方式，底層物理專線接入自研池云專線接入交換機，統一入云或接入SD-WAN骨干POP點。

3.2     部署方式

1. 總部/重要分支部署

在總部客戶機房或重要分支部署標準版及以上型號CPE，涉及入云業務或SD-WAN最后一公里要求雙線路接入的需求，將云專線和SD-WAN接入CPE設備的WAN1和和WAN2口，配置備份或者負載鏈路，云專線從客戶本地接入自研池專線交換機，再接入自研池SD-WAN骨干POP點，與SD-WAN形成最后一公里的負載/備份鏈路。

1. 分支智能網關部署

分支一般部署標準版或經濟版智能網關，與就近POP點對接，最后一公里可以采用SD-WAN+4/5G的接入方式。

4      方案優勢

混合組網，靈活接入：云專線+SD-WAN混合接入，保證業務在鏈路級別的可靠性及安全性，保障核心業務的連續性；

多級終端，按需選擇：小型分支可以選擇經濟版設備接入SD-WAN網絡，總部及重要分支可以選擇標準版及以上設備，可以同時接入云專線和SD-WAN。

扁平架構，網絡隨選：基于SD-WAN骨干 POP網絡，構建扁平化架構。POP點支持與CPE建立overlay隧道，也可以與云專線交換機建立連接，實現云專線+SD-WAN的最后一公里可靠性備份。

集中控制，可視管理：云平臺支持云專線和SD-WAN鏈路的雙重管理，可以根據業務需要選擇轉發路徑，支持故障告警推送（釘釘、微信、短信等）、多鏈路檢測、全網拓撲管理等。