SDwan能实现几层防护?

SD-WAN 数据转发层：是广域范围内存在的物理设备或者虚拟设备，这些设备以及连接这些设备之间的链路组成了 SD-WAN 的数据转发通道。SD-WAN 数据转发层需具备的特征是：具备网络资源虚拟化的部署能力;具备流表/标签/VLAN/VRF 等逻辑资源隔离的转发能力;具备可开放的网络功能调用的接口，支持控制层的集中管理和资源配置;具备网络边缘设备和广域 WAN 节点的区分，可以支持网络边缘设备选择不同的广域 WAN 节点，即选择不同的 WAN 资源，满足不同业务转发的质量要求。

SD-WAN 控制层：是 SD-WAN 的核心组成部分，通常包括两类主要功能：一类功能是自动采集和获取数据转发层的网络拓扑、网络状态和网络资源数据，将物理网络资源抽象成可以独立提供给不同用户或应用的逻辑网络;第二类功能是对 SD-WAN 数据转发层的集中控制和管理，支持按照不同的用户或者上层应用需求，选择和配置不同的网络资源和路径，以提供高性价比且使用灵活的网络连接服务。当底层网络资源不足或者因为故障而不可用时，可以支持自动或者人工干预的方式进行路径切换，提高业务层连接的可靠性、可用性。

SD-WAN 业务编排层：是将数据转发层和控制层的能力集成开放的功能层，通常支持各种底层网络功能的集成，如多种边缘接入方式(固网宽带、4G 网络、专线接入等)的选择和集成，如支持多种骨干网络的部署集成，包括骨干传输网、 VQN 网络或者 SDN 骨干网，如支持与不同云服务的集成，包括公有云服务、私有云服务以及行业云等专属云服务;另一方面，业务编排层提供业务数据的采集和统计，支持 SD-WAN 服务的计费话单、业务流量统计等数据的输出。业务编排层的核心特征是具备可开放的北向接口，支持用户服务、上层应用或者云应用的能力开放和调用。

SD-WAN 服务层：是 SD-WAN 各类服务的展示层，对于运营商而言，可以提供可视化的 SD-WAN 网络资源的统一管理和控制，具备灵活的运维管理和运营服务能力;对于用户而言，可以提供可视化的业务管理视图，用户可以自主进行网络节点的管理和监控，自助开通、变更和关闭 SD-WAN 服务;同时，SD-WAN 服务层可以与用户的自有 IT 系统、应用系统对接，通过能力开放的 API 或者 SDK 支持各种 SD-WAN 应用的集成。