SD-WAN的管控平台

在SD-WAN解决方案中，所有SD-WAN组件都可以在裸机上运行基于x86的硬件，或者作为KVM或ESXI管理程序上的虚拟机运行。SD-WAN解决方案的核心是FlexVNF，它是一种高度可用的分布式虚拟网络服务设备，专为多租户，动态弹性(即横向扩展/输入)，高可用性而构建的服务链能力。

SD-WAN的管控平台由3个组件组成:Controller、Director、Analytics。

Controller:SD-WAN控制器在解决方案中起着关键作用，并作为虚拟专用网络的主要连接点。SD-WAN控制器为分支的零接触部署提供中央控制平面入口点。Controller使用PKI证书作为IKE交换的一部分来验证分支FlexVNF实例。使用IKE建立的安全信道在分支节点和SD-WAN控制器之间提供传输信道，用于传输路由，策略和配置。单个SD-WAN控制器可以作为属于多个不同客户的VPN的连接点。SD-WAN控制器可以部署在集群中以实现冗余和扩展。

Director:Director是虚拟网络功能管理器(VNFM)，用于管理在通用服务器上运行的一组FlexVNF软件实例。Director为FlexVNF的生命周期管理，配置，配置和管理提供了单一界面。FlexVNF可以部署在分支站点、中心站点或公有云服务提供商。

Analytics:Analytics(VAN)是一种多租户运营商级分析，可在裸机或虚拟化环境中运行。Analytics允许管理员执行网络规划，流量/应用分析，网络安全分析和行为异常检测。它显示了高级仪表板视图，了解网络上发生的情况，只需点击几下，用户就可以从应用程序的角度获取详细信息，以了解有关应用的体验，质量以及对网络的消耗等更多信息。