Typicky vytváří overlay přes underlaye jako širokopásmové připojení, mobilní sítě, Carrier Ethernet či Multiprotocol Label Switching (MPLS) a poté vybírá cesty podle stavu aplikací a sítě.
Hrany SD-WAN klasifikují provoz, navazují overlay konektivitu, měří cesty a uplatňují předávací politiky. Kontroler či orchestrátor distribuuje konfiguraci a politiku, zatímco předávací zařízení přesouvají provoz lokálně. Implementace se liší v topologii, interoperabilitě, šifrování, bezpečnostní inspekci a provozní odpovědnosti.
Klíčové body
Řízení cestHrany mohou klasifikovat aplikace, měřit cesty, vybírat trasy podle politiky, přepínat při selhání a provádět inženýrství provozu napříč dostupnými underlayi.
ProvozCentrální distribuce politiky a zero-touch provisioning mohou usnadnit konzistentní konfiguraci a pozorování geograficky distribuovaných lokalit.
Rozsah službyNěkteré nabídky přidávají šifrování či bezpečnostní inspekci, ale kupující musí tyto funkce a místo jejich vynucení ověřit; nejsou vlastní každému SD-WAN.
Důležité omezeníVíce linek nezaručuje nezávislé cesty selhání ani předvídatelný end-to-end výkon. Sdílení operátoři a fyzické trasy mohou vytvářet společné body selhání a kompromitace centrální správy či hrany může nesprávnou politiku propagovat do mnoha lokalit.