SDWAN路由组网

在SD-WAN网络规划方面，针对不同的业务系统划分了不同的SD-WAN网络。全网共划分了BOSS、网管、企业信息化、经营分析(只在总公司)4类SD-WAN网络，并通过在PE上设置合理的RT对SD-WAN网络间的互访与隔离实现了有效控制。所有相同的SD-WAN网络间可以互相访问，所有SD-WAN网络均可访问总公司中心企业信息化服务器所在的SD-WAN网络及经营分析服务器所在的SD-WAN网络。

在整个网络的控制层面，把所有的P、PE设备都放在一个域内启用OSPF协议，用于LDP标签的分发和建立LSP。所有的PE设备也放在一个域内启用BGP，用于SD-WAN网络路由的发布和处理。对于所有的业务而言，分公司都是以客户端的形式访问总公司的资源，因此路由的控制比较简单，这里的做法是在PE设备和CE设备间直接启用静态路由。

在组建SD-WAN网络时，如果SD-WAN路由器直接连接到Internet(不管是有合法的、固定的公网IP地址还是动态获得的公网IP地址)，组建SD-WAN网络相对容易，因为SD-WAN路由器"前端"即是Internet，没有过防火墙。