SDWAN NAT 策略
SDWAN支持网络地址转换(NAT)来转换公共和私有IP地址。这确保了连接到公共或私有网络的内部网络的隐私，并允许重复使用相同的IP地址或将多个IP地址映照到单个IP地址。使用NAT策略为NAT操作配置一个中央框架。
上述组网中，网络控制器AC与区域控制器LC(在实际组网中，通常将RR装备部署成区域控制器LC)及分支CPE之间需要建立管理通道，用于传输LC和CPE向网络控制器发起的注册信息。区域控制器LC与分支CPE之间需要建立管理通道，用于传输CPE通过区域控制器发布的站点、路由、隧道等信息。分支CPE1与分支CPE2之间需要建立数据通道，用于传输分支之间的业务流量，且CPE1和CPE2的前面都部署了NAT装备。
如果要实现CPE1和CPE2之间的业务互通，需要先在RR和CPE上部署SDWANE方案功能，建立基本的数据传输通道。然后在RR和CPE上部署STUN的NAT探测功能，探测CPE之间是否是有NAT装备，并获得CPE1、CPE2装备NAT转换前和转换后的IP地址，用于建立数据通道转发CPE之间的业务流量。
