sdwan三大应用场景
SDWAN继承SDN控制与转发分离、集中控制理念，在企业WAN中部署软件控制系统，提供业务快速部署、业务智能管理等功能，帮助企业应对云服务及办公移动化所带来的挑战。典型的SDWAN利用场景可以分为：HybridWAN场景、公有云访问场景、移动办公场景。
一、HybridWAN场景
在传统的HybridWAN解决方案中，引入集中控制器。
这类SDWAN基础场景利用，提供基础的控制与转发分离功能。通过引入SDWAN控制器，完成份支机构CPE装备的集中管理和自动化配置，包括各种Internet接入及专线接入的配置管理等。SDWAN可以提供企业WAN网络及利用的可视化，提供智能路由功能，能够基于WAN网络的实时状态，将各种利用的数据流智能调度到各种WAN链路上，保障时延抖动敏感利用(语音等)的服务质量。SDWAN控制器可灵活部署在企业侧、还是云端。
早期HybridWAN场景部署，可以不改动已有的CPE装备。但企业部署多厂商CPE装备时，要求SDWAN控制器提供比较灵活的南向接口。
新部署的CPE装备，功能相对简单，复杂的功能可部署在云端。CPE装备具有即插即用特性——可以上电后自动连接SDWAN控制器，并完成基础配置。CPE可以提供各种WAN链路网络状态的实时监测功能，还是，通过单独部署探测器(Probe)实现。
网络增值服务部署在云端，可以根据企业用户的需求，灵活提供。运营商(/第三方公司)通常将分支机构的业务连接到其(边沿)云节点，在云节点内部提供各种增值服务。
二、公有云接入场景
运营商针对公有云服务进行优化，在企业分支(或总部)，辨认出公有云数据，通过运营商的专网进行承载，并接入到公有云最近的数据中心。
这类场景下，运营商可以建立一张专网，接入各种公有云资源。在企业分支/总部的CPE装备(还是运营商的边沿云节点)，能够辨认出公有云业务，并且将业务流发送到运营商最近的公有云接入/交换节点。
三、移动办公场景
企业员工从任意地点接入企业利用，包括企业部署的私有云和公有云。运营商可提供安全接入服务，将员工接入到最近的服务点。
移动办公，特别是BYOD的广泛部署，使得企业网面临更严重的安全要挟。SDWAN集中控制系统，可以将安全策略推送到各分支机构，同时，可部署多种安全防护功能，并能够同SDP(SoftwareDefinedPerimeter软件定义边界)技术结合。针对用户互联网接入场景，运营商/第三方公司可以提供IPSec和SSL等安全接入服务。
