1      概述

随着云计算、大数据、SDN等新技术地不断发展，云网融合成为企业数字化转型网络层面的主要演进趋势。针对企业各分支专网建设、站点入云、多云业务互联等场景，云专线和SD-WAN产品逐渐发挥重要角色。云专线产品主要是在本地数据中心（IDC）/客户站点和云VPC之间建立高速、稳定、安全的专属连接通道，而SD-WAN不仅可以实现企业客户分支与总部、分支与分支间的内网互联，同时也可以作为云专线入云的备份线路，同时，云专线可以作为SD-WAN最后一公里的接入方式，实现企业各站点的互联需求。因此SD-WAN和云专线的混合使用场景正在趋于多样化和灵活化。

本文主要介绍SD-WAN和云专线的混合应用场景方案，主要包括混合方案的基本介绍、方案组件、部署方式、方案优势，该方案可满足客户入云线路的负载和备份需求，也可以满足客户各分支间通过云专线、SD-WAN、4/5G方式灵活组合备份链路，为客户提供低成本分支互联/备份、快速专线入云、多云异构互联等场景的 “一站式云网融合” 解决方案。同时通过与天翼云深度集成，实现 “云+网+应用”的统一管控，助理企业云化升级。

2      方案介绍

SD-WAN与云专线混合部署方案主要针对站点入云双链路备份、各分支混合互联需求。云专线具备高质量、高安全、云化能力，SD-WAN具备低成本、部署灵活和可视化管控等优势，云专线和SD-WAN组合互补使用，可满足大客户针对线路质量、资源覆盖、快速部署和可视化等多方面的需求。

总部/重要分支部署标准版以上CPE，支持双WAN口，可同时接入云专线和SD-WAN，可配置总部和重要分支与其他站点的内网业务互访，也可以实现访问天翼云云内VPC业务。分支采用经济版CPE，可采用SD-WAN或SD-WAN双线路（互联网+4/5G）备份方式实现与总部/重要分支的互访和入云需求。

3      方案实现

3.1     方案组件

1. 总部智能网关

总部CPE设备需要支持至少云专线或SD-WAN其中一条链路接入，也可以支持云专线+SD-WAN双链路接入。

1. 网络接入点

POP点间提供省际高速大带宽互联链路。各分支到总部互联关系可以按需选择接入点。各接入点均支持根据所属级别或业务需求动态规划接入带宽，灵活可调。

1. 分支智能网关

分支CPE设备可采用互联网+4G/5G的接入方式，实现分支与分支、分支与总部的业务互联。

调。

1. 云专线接入交换机

云专线底层专线类型支持IPRAN、PON、MSTP等多种接入方式，底层物理专线接入自研池云专线接入交换机，统一入云或接入SD-WAN骨干POP点。

3.2     部署方式

1. 总部/重要分支部署

在总部客户机房或重要分支部署标准版及以上型号CPE，涉及入云业务或SD-WAN最后一公里要求双线路接入的需求，将云专线和SD-WAN接入CPE设备的WAN1和和WAN2口，配置备份或者负载链路，云专线从客户本地接入自研池专线交换机，再接入自研池SD-WAN骨干POP点，与SD-WAN形成最后一公里的负载/备份链路。

1. 分支智能网关部署

分支一般部署标准版或经济版智能网关，与就近POP点对接，最后一公里可以采用SD-WAN+4/5G的接入方式。

4      方案优势

混合组网，灵活接入：云专线+SD-WAN混合接入，保证业务在链路级别的可靠性及安全性，保障核心业务的连续性；

多级终端，按需选择：小型分支可以选择经济版设备接入SD-WAN网络，总部及重要分支可以选择标准版及以上设备，可以同时接入云专线和SD-WAN。

扁平架构，网络随选：基于SD-WAN骨干 POP网络，构建扁平化架构。POP点支持与CPE建立overlay隧道，也可以与云专线交换机建立连接，实现云专线+SD-WAN的最后一公里可靠性备份。

集中控制，可视管理：云平台支持云专线和SD-WAN链路的双重管理，可以根据业务需要选择转发路径，支持故障告警推送（钉钉、微信、短信等）、多链路检测、全网拓扑管理等。