检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
动、证书安全存储，并提供对系统中可疑的CPE进行隔离处理，防止攻击者利用被盗CPE设备接入网络。采用基于SSH（Secure Shell）的NETCONF协议、基于SSL加密的HTTP2.0协议和IPSec协议对数据进行加密处理，保证数据在传输过程中的安全。支持ACL流量过滤、URL过滤、IPS（Intrusion
量分支带来的开局难、运维难的问题。 图2 分层组网场景 分层组网场景中的iMaster NCE-Campus部署，站点CPE接入WAN网络及典型业务、运维手段均和单层组网场景相同。 和单层组网不同的是，分层组网中的站点被划分为多个Overlay组网区域，每个Overlay网络区域
趋势和挑战 随着企业IT向云架构的不断推进，以及公有云的崛起和流行，引导着企业数据中心等基础设施云化，越来越多的企业开始在公有云安家，从而打破企业IT的传统封闭架构，引领企业网络架构走向开放之路。与此同时，企业的关键应用也逐渐云化，依赖于应用服务商提供的SaaS服务（如Offic
供增值服务。 企业网络有客户资产的存量经营需求，需要支持SD-WAN站点和传统分支站点互访，运营商可以部署支持多租户的IWG设备与传统网络中的ASBR-PE（Autonomous System Boundary Router，自治系统边界路由器）设备互通，同时解决多个企业网络SD
Overlay网络：即虚拟网络，是通过引入IP以及软件技术，在同一张物理网络上构建出的一张或者多张虚拟的逻辑网络。不同的虚拟网络虽然共享物理网络中的设备和线路，但是虚拟网络中的业务与物理网络中的物理组网和互联技术相互解耦。虚拟网络的多实例化，既可以服务于同一租户的不同业务（如多个部门），也可以服务于不同租户，是SD-WAN网络层的核心组网技术。
华为SD-WAN解决方案主要场景可以分为运营商B2B业务场景和企业自建场景，企业自建场景根据企业规模又可以分为单层组网和分层组网场景。运营商B2B业务场景中，运营商在为企业客户提供方案时，也可以参考企业自建场景的网络设计方案。 运营商B2B业务 企业自建
通过冗余包还原报文，从而提升音视频应用体验。 多路包复制（双发选收）抗丢包技术 发送端CPE对数据包进行复制，把原始包和复制包通过多条链路中的两条一起发送。如果一条链路上有丢包，则接收端CPE通过另一条链路上的冗余包还原，从而不用重传。适用流量小，可靠性要求高的业务，例如紧急呼叫，付款业务，工业场景PLC业务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
