无论是何种SD-WAN，其关键的特征如下：
1、集中的基于应用的WAN策略管控和自动化配置。
2、多出口链路的管理，包括MPLS专线、普通PON/DSL Internet连接、LTE无线网络等，在充分利用多种链路带宽的情况下，最大化保证业务质量；通过实时测量多个出口的链路时延、丢包等质量，将不同质量、带宽要求的应用调度到最佳出口上，同时快速进行故障的切换。
3、应用识别和监控分析，并且将应用识别的结果和多出口链路优化结合起来，不同的应用定义不同的QoS等级、SLA保证策略，动态选择最佳的出口链路。
4、转发面站点之间的连接采用Overlay技术，以消除对Underlay网络的依赖。SD-WAN控制器控制Overlay的端点来实现策略配置的自动化，而无需介入到复杂的Underlay网络配置中去。
5、企业CPE设备的即插即用。通过预置证书和引导过程，上电自动接入网络，终端认证后接入SD-WAN控制器，由后者自动完成初始配置。当然也可以采用USB Key发放证书，标准化CPE的引导和认证过程来实现类似于手机的SIM机制。
6、对于安全策略应用的统一管理，包括基本的ACL策略、防火墙、流量清洗等应用。
7、多点隧道之间的动态路由协议支持。考虑部分分支采用Internet连接，无法直接相连，需要通过有公网IP的分支或者总部进行中转。
发布于
2025-07-07