检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Master NCE-Campus、RR和CPE（包括普通CPE、vCPE）之间使用增强型双向认证，支持更换为第三方证书的安全机制，部署防火墙采用防攻击等措施保证iMaster NCE-Campus、RR的系统安全。CPE支持安全启动、证书安全存储，并提供对系统中可疑的CPE进行
针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难的问题，华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心、分支与云之间的全场景随需互联，并通过应用级智能选路与智能加速、智能运维，构建更好的业务体验，重塑企业WAN互联全流程的业务体验。 SD-WAN总体架构 华
P点，并在POP点内部署SD-WAN的Gateway设备（POP GW），POP GW设备与运营商骨干网边缘网络设备（PE）互联；借助本地运营商的MPLS/Internet，在企业分支站点与POP点的POP GW之间建立Overlay隧道，从而实现跨国/跨区域分支之间的互联，如图2所示。
支持运营商部署多租户高性能的CPE作为GW设备，为企业租户提供与传统专线网络对接业务和POP组网业务。 系统安全部署 支持CPE的证书安全存储和证书更换、更新等安全机制；支持CPE与iMaster NCE-Campus、CPE与RR之间双向证书认证；支持CPE与CPE之间的数据平面中IPSec SA动
术变革，也是商业模式的变革，但是企业分支的业务向云端迁移，面临的挑战依然不少。 传统WAN架构封闭：企业WAN难以实现多云多网互联 数字化与全球化使得企业分支站点面临在更广地域、更多样化的运营商接入网络条件下实现快速互联，同时随着未来几年内，企业业务云端部署的形势加剧发展，企业的
如果企业网络中存在未迁移到SD-WAN网络的传统分支站点，可以选择同时和传统专线网络、SD-WAN网络站点互通的SD-WAN站点，作为与传统分支站点互访的网关，完成企业网络的平滑转型。 可以通过零配置开局，业务自动编排下发，对链路和业务的多维度可视化管理、丰富的故障诊断和巡检
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
