SD-WAN数据平面、控制平面与管理平面

我们可以看到SD-WAN分为4个平面：数据平面，控制平面，管理平面，编排平面，其中：

vBond：是编排平面(Orchestration?Plane)设备，它了解网络的构建方式，可以在其他组件之间共享信息，并帮助设备加入SD-WAN Fabric (也就是说设备要加入SD-WAN，接受管理，首先得找vBond，在vBond这里接受认证)，同时它还负责ZTP。

vManage：是管理平面(Management Plane)设备，它是网络中单一的管理点(也就是说，我们用GUI界面进行配置、管理、监控等操作的时候，它是唯一的用户接口)，所以在部署中，vManage也需要高弹性。可以提供单租户或多租户模式，既适合企业用户部署，也适合运营商用户部署(实际上运营商部署的话，更具可操作性)。

vSmart：是控制平面(Control Plane)设备，就是在网络中负责帮忙传递路由的，SD-WAN运行的协议叫OMP(Overlay Management Protocol)，类似于BGP，但它是自动运行的，不需要手工建邻居。vSmart本身非常类似于BGP的RR(路由反射器)的功能，从vEdge接收到的路由可以转发给其他vEdge或vSmart。

vEdge：是数据平面(Data Plane)设备，拿以前学习路由交换的思路来理解的话，就是由这台设备来进行封装解封装，另外由于SD-WAN提供安全的数据平面，所以在vEdge与vEdge之间会自动构建IPSec的隧道，同时也不需要IKE。