sd-wan隧道类型为非加密的吗?

SD-WAN 解决方案的关键组件以应用程序感知、可见性和性能为中心。SD-WAN 解决方案通常必须提供以下类型的功能：

多种连接类型 – 互联网、LTE、ADSL 等。

安全的站点到站点连接 - 隧道

用于管理 WAN 连接的直观界面

能够利用所有可用的上行链路路径

能够优化 WAN 连接的使用以节省成本

通过 WAN 链接进行应用感知性能监控

在 SD-WAN 中，覆盖隧道与传输无关，这意味着它们的构建独立于网络的底层传输技术(例如Internet)。隧道是根据分配给 WAN 接口的 IP 地址构建的，可以在一个辐条(分支)和另一个辐条之间，或在辐条和集线器(总部)之间。

在 CSO 中，您可以使用 IPsec 构建 GRE 隧道或 GRE 隧道以提高安全性。当 CSO 识别应用程序时，它会创建写入外部隧道的内部 DSCP 标记，以便遵守外部网络中可能存在的转发队列。

有两个分支站点连接到 SD-WAN 网关(也称为分支或 CPE 设备)，一个中央站点(总部)连接到另一个 SD-WAN 网关，该网关可能是集线器设备。此外，SD-WAN 控制器使用单个 UI 控制 SD-WAN 网关、管理设备、创建隧道等。

如何在具有一个分支站点和一个中心站点的拓扑中使用 CSO 应用 SD-WAN。CSO 为通过 网络的 WAN 链接建立一条隧道，并为通过 Internet 的 WAN 链接建立第二条隧道。配置 SD-WAN 时，您可以确保通过 链路(可靠且安全的路径)发送任务关键型应用程序数据，并通过 Internet 链路(尽力而为、不安全的路径)发送非任务关键型应用程序数据)。