Zwykle tworzy nakładkę (overlay) na warstwach nośnych, takich jak łącza szerokopasmowe, komórkowe, Carrier Ethernet lub Multiprotocol Label Switching (MPLS), a następnie wybiera ścieżki według warunków aplikacji i sieci.
Krawędzie SD-WAN klasyfikują ruch, ustanawiają łączność nakładkową, mierzą ścieżki i stosują polityki przekazywania. Kontroler lub orkiestrator dystrybuuje konfigurację i politykę, podczas gdy urządzenia przekazujące przenoszą ruch lokalnie. Implementacje różnią się topologią, interoperacyjnością, szyfrowaniem, inspekcją bezpieczeństwa i odpowiedzialnością operacyjną.
Najważniejsze punkty
Kontrola ścieżekKrawędzie mogą klasyfikować aplikacje, mierzyć ścieżki, wybierać trasy według polityki, przełączać awaryjnie i prowadzić inżynierię ruchu po dostępnych warstwach nośnych.
OperacjeCentralna dystrybucja polityki i provisioning zero-touch może ułatwiać spójne konfigurowanie i obserwowanie geograficznie rozproszonych lokalizacji.
Zakres usługiCzęść ofert dodaje szyfrowanie lub inspekcję bezpieczeństwa, ale nabywcy muszą weryfikować te funkcje i miejsce ich egzekwowania; nie są one nieodłączne dla każdego SD-WAN.
Istotne ograniczenieWiele łączy nie gwarantuje niezależnych ścieżek awarii ani przewidywalnej wydajności end-to-end. Współdzieleni operatorzy i trasy fizyczne mogą tworzyć wspólne punkty awarii, a scentralizowane zarządzanie lub kompromitacja krawędzi może propagować błędną politykę do wielu lokalizacji.