sdwan 开源控制器

从云服务商的角度看，一方面是互联网应用服务商选择云平台部署应用系统，提供各类互联网应用服务，另一方面企业也会选择云平台部署企业内部的 IT 系统，为企业的客户或者员工提供通用的 IT 服务。不管是传统企业还是新兴的互联网企业，其总部或者分支机构上云的需求越来越丰富，对上云的网络质量要求也越来越高。

传统方法是企业内部网络通过 Internet 方式接入公有云的 VQN 网关。随着云上应用的需求增加，企业发现 Internet 无法满足内部网络联云的时延、丢包等质量要求，也存在数据和信息保密的安全隐患，由此各厂商纷纷推出支持企业专线上云的解决方案。云接入方案通过 CPE 提供用户网络接入，通过 VxLAN 提供网络 VQN 通道，通过云中心 vCPE 提供用户网络组网服务及路由控制，通过业务及管理系统实现整体的业务部署及设备管理，完成云网一体化协同，提供统一云接入方案，提供丰富的增值类业务，进而实现连接服务、通信服务、云接入增值服务一站式解决方案。

SD-WAN是对传统的IPSec方案的延伸，在企业各个站点边缘的CPE间建立隧道(如果入云的话就在云里放一个Software CPE)，无论是走Internet或其他的WAN线路，只是传输质量有所区别的管道而已，企业的组网完全OTT在SP的网络之上。从物理上来看，CPE可放在企业的总部/数据中心/分支/服务网点，也可以在IDC/公有云的机房，而从组网上来看，无论是P2P/Hub &Spoke/Full Mesh/Partial Mesh，各站点间逻辑上都是一跳可达。