PON SD-WAN主要技术特征

1.快速部署

利用零接触配置（ZTP）功能，可通过控制器、邮件开局、U盘开局等方式将网络信息配置快速下发，以实现SD-WAN网关的快速部署、即插即用。

2. 灵活组网

依托云骨干网的广域覆盖、控制器的灵活增删站点能力以及SD-WAN网关的多种接入方式支持（包括专线、4G/5G、互联网接入等），可以为客户提供丰富的网络接入手段，并实现站点间互联互通的灵活选择与快速组网。

3. 多云连接

天翼云资源池之间通过SD-WAN云间高速实现互联，同时第三方云和客户通过部署虚拟化网关（vCPE）接入SD-WAN网络。将SD-WAN实例与云间高速绑定，实现站点与天翼云、混合云之间互联。

4. 链路监控

基于SD-WAN控制器的编排能力，对各分支站点以及骨干网运行状态数据进行统一的展示和管理。SD-WAN网关之间的时延、抖动和丢包率等链路状态，均可通过控制器门户界面实现统一监控和管理，保障SD-WAN网络的高可用性和稳定性。

5. 广域网优化

基于云骨干网优势，控制器通过实时监控SD-WAN网关和POP节点之间的链路状态，根据链路状态检测情况按需进行链路切换，以保障SD-WAN隧道的稳定性，提高广域网传输可靠性。

采用“多路复制、多发选收”技术，SD-WAN网关之间可以通过创建多条Overlay隧道（可支持不同物理链路）来保障SD-WAN业务流量的高可用性，降低网络丢包带来的影响，提升客户业务使用体验。

基于SD-WAN隧道的路径随选能力，结合SD-WAN网关时延、抖动等判断条件，对客户应用流量进行路径定向选择，实现流量路径的优选，满足客户侧应用访问的流量加速需求。

6. SASE安全增值服务

天翼云广域云网面对客户安全领域的要求，以国家在网络方面的各项政策、法规为指导、以云端融合为路径、依托现有网络产品融合丰富的云内业务能力，制定云端融合安全策略，逐步衍生出SASE安全服务能力。

提供广域云网内的安全叠加能力：所有广域云网接入流量由TGW交换机进行流量汇聚，再由云内网关将满足安全叠加服务的流量引入至SASE安全区进行处理。

同时，SASE服务控制台和安全运营平台支持组合隔离以及能力随选，提供集中化的综合平台能力以及分布式的安全能力。

7. PON政企网关能力

PON SD-WAN网关集成了政企网关能力。政企网关设备位置处于PON网络的边缘，用于接入企业客户，实现上网、语音、IPTV等业务接入；具备ONU、基础路由、基础防火墙、IAD、Wi-Fi等功能，WAN侧支持对称10G PON上行接口，LAN侧支持GE、Wi-Fi 6、USB接口。在企业内部，PC、电话、IAD等终端设备可以通过以太网、无线局域网等多种接口与政企网关设备互联。

网关管理系统是政企网关设备及相关业务的部署和控制平台，可以支持对政企网关的远程管理、远程维护、业务加载、业务开通、统计分析、故障诊断、版本管理和远程升级等功能。政企网关配合网关管理系统，可实现DDNS、病毒入侵监测、访问控制等功能。