Aceasta creează de regulă un overlay peste underlay-uri precum broadband, celular, Carrier Ethernet sau Multiprotocol Label Switching (MPLS), apoi selectează căi în funcție de condițiile aplicației și rețelei.
Edge-urile SD-WAN clasifică traficul, stabilesc conectivitatea overlay, măsoară căile și aplică politici de forwardare. Un controler sau orchestrator distribuie configurația și politica, în timp ce dispozitivele de forwardare mută traficul local. Implementările diferă prin topologie, interoperabilitate, criptare, inspecție de securitate și responsabilitate de operare.
Puncte esențiale
Controlul căilorEdge-urile pot clasifica aplicații, măsura căi, selecta rute după politici, face failover și realiza ingineria traficului pe underlay-urile disponibile.
OperațiuniDistribuția centrală a politicilor și provisioning-ul zero-touch pot face locațiile distribuite geografic mai ușor de configurat coerent și de observat.
Domeniul serviciuluiUnele oferte adaugă criptare sau inspecție de securitate, dar cumpărătorii trebuie să verifice acele funcții și unde sunt aplicate; nu sunt inerente fiecărui SD-WAN.
Limitare importantăLegături multiple nu garantează căi de eșec independente sau performanță capăt-la-capăt predictibilă. Operatori și rute fizice partajate pot crea puncte comune de eșec, iar managementul centralizat sau compromiterea unui edge poate propaga politici incorecte pe multe locații.