SDWAN方案ucpe

为了保证网络的安全性，SDWAN方案不但支持uCPE装备自动上线进程中的CallHome证书加密认证，在uCPE和集中管理节点之间建立连接通道后，uCPE主动发起向集中管理节点的认证要求，通过加密证书的认证方式确认uCPE和集中控制节点之间是否是匹配，从而确保集中管理节点和uCPE装备的一致性。在数据转发通道上，uCPE一方面支持通过IPsec等技术保障WAN链路的安全性，另外一方面通过利用感知的路由技术，支持基于利用来定制安全策略，全方位保证政企业务接入的安全性。

uCPE集成x86板卡，内嵌TPM2.0的加密技术保证管理面和数据面的加密和安全。可信计算平台模块(TPM)能够基于硬件实现操作系统的完全性保护和文档目录加密，确保网络装备和用户数据的安全。