华为乾坤-方案架构:背景信息

时间:2024-12-03 14:53:31

背景信息

对于多园区/分支网络,通常会采用SD-WAN或IPsec VPN来实现分支间互联。

  • SD-WAN:属于一种动态的VPN,可以按需在站点间建立隧道,动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道,同时支持在GRE隧道上进行IPsec加密,以实现隧道的加密安全。另外SD-WAN可以基于应用、策略选择质量较优的链路发送数据,实现基于应用、策略的智能选路。
  • IPsec VPN:属于一种静态的VPN,通过在站点之间建立IPsec隧道来创建VPN通道,根据配置静态网段引流到VPN隧道中,实现站点间的业务通过VPN隧道进行访问。
support.huaweicloud.com/qiankunesss-qiankuncs/qiankuncs_esss_sb_01_0004.html