SDWAN中心设备连接辐射型网格
SDWAN解决方案架构使用了中心辐射型拓扑，CPE装备位于客户分支站点。在站点的本地，CPE装备连接到LAN网段，并与其他LAN装备一起参与动态路由协议。在WAN端，CPE装备通过两个或更多链接连接到提供商中心装备。由于SDWAN模型使用中心辐射型拓扑，因此流量通过提供商中心在站点之间传播。默许情况下，去往Internet的流量也流经提供商中心装备。
企业客户分支机构中的CPE装备充当SDWAN模型中的分支装备。该装备还充当网关路由器，提供从分支站点到租户网络中其他站点和Internet的连接。分支装备有两种类型：本地分支和云分支。SDWAN解决方案支持两种部署拓扑：动态网格和中心辐射型。在动态网格部署中，每一个站点都有一个CPE装备，该装备连接到其他站点和企业中心装备。在中心辐射型部署中，最少有一个提供者中心装备和一个或多个分支装备。
提供者中心装备终止来自分支装备的组网/GRE和IPsec隧道。
提供商中心
在服务提供商(SP)环境中，服务提供商在其网络中托管一个提供商中心装备。提供者集线器装备充当存在点(POP)或连接点。它通常是同享装备，通过使用虚拟路由和转发实例(VRF)为多个客户(租户)提供集线器功能。SP管理员和OpCo管理员都可以管理提供商中心装备。
对CSOaaS，SP管理员角色由JuniperNetworks以cspadmin用户(或等效者)的身份履行。SP管理员可以将OpCo管理员角色分配给用户，但是OpCo管理员没有SP管理员特权。
