摘要

本章主要介紹華為SD-WAN的典型組網(wǎng)的適用場景、組網(wǎng)拓撲和設(shè)備選型。

企業(yè)總部+分支（Hub-spoke組網(wǎng)）

適用場景

企業(yè)擁有1~2個數(shù)據(jù)中心，業(yè)務(wù)主要在總部和數(shù)據(jù)中心，分支通過WAN集中訪問部署在總部或者數(shù)據(jù)中心的業(yè)務(wù)。分支之間無或者有少量的互訪需求，分支之間通過總部或者數(shù)據(jù)中心繞行。

組網(wǎng)拓撲

組網(wǎng)：分支到總部組網(wǎng)扁平化，為單層Hub-spoke組網(wǎng)，企業(yè)總部和數(shù)據(jù)中心作為Hub站點，企業(yè)各分支作為Spoke站點。組網(wǎng)圖如圖1-1所示。

運維：使用獨立的租戶管理SD-WAN所有站點和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機房；若有容災(zāi)訴求，需依賴主備機房三層互通，將主備控制器集群互聯(lián)。

設(shè)備選型

站點位置設(shè)備選型

Hub站點AR6280子系列、AR6300子系列、AR8140子系列

RR站點AR6280子系列、AR6300子系列、AR8140子系列

Spoke站點（分支站點）大型分支：AR6280子系列、AR6300子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

企業(yè)總部+分支（Full-mesh組網(wǎng)）

適用場景主要適用于站點規(guī)模不多的小企業(yè)，或者在分支之間需要進行協(xié)同工作的大企業(yè)中部署。大企業(yè)的協(xié)同業(yè)務(wù)，如VoIP和視頻會議等高價值的應(yīng)用，對于網(wǎng)絡(luò)丟包、時延和抖動等網(wǎng)絡(luò)性能具有很高的要求，因此這類業(yè)務(wù)更適用于分支站點之間直接進行互訪。

組網(wǎng)拓撲

組網(wǎng)：在Full-mesh拓撲中，企業(yè)的分支站點之間存在業(yè)務(wù)互訪關(guān)系，需要直接交互，不需要經(jīng)過中間站點進行中轉(zhuǎn)。組網(wǎng)圖如圖1-2所示。運維：使用獨立的租戶管理SD-WAN所有站點和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機房；若有容災(zāi)訴求，需依賴主備機房三層互通，將主備控制器集群互聯(lián)。圖1-2 組網(wǎng)圖

設(shè)備選型

表1-2 設(shè)備選型

站點位置設(shè)備選型

RR站點AR6300子系列、AR6280子系列

總部/分支站點總部/大型站點：AR6300子系列、AR6280子系列

中型站點：AR6140子系列、AR6280子系列

小型站點：AR6140子系列、AR6280子系列

企業(yè)總部+區(qū)域中心+分支（分層組網(wǎng)）

適用場景

適應(yīng)于網(wǎng)絡(luò)站點規(guī)模龐大或者站點分散分布在多個國家或地區(qū)的大型跨國企業(yè)和大企業(yè)，網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)可擴展性好。

組網(wǎng)拓撲

組網(wǎng)：分層組網(wǎng)可以看作單層網(wǎng)絡(luò)模型的疊加，WAN被劃分成多個區(qū)域，多個區(qū)域又通過集中的骨干區(qū)域進行互聯(lián)，從而實現(xiàn)海量站點之間的跨區(qū)域互訪。組網(wǎng)圖如圖1-3所示。

運維：使用獨立的租戶管理SD-WAN所有站點和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機房；若有容災(zāi)訴求，需依賴主備機房三層互通，將主備控制器集群互聯(lián)。

設(shè)備選型表1-3 設(shè)備選型站點位置設(shè)備選型

總部/數(shù)據(jù)中心/區(qū)域中心站點AR6300子系列、AR6280子系列、AR8140子系列

RR站點AR6300子系列、AR6280子系列、AR8140子系列

分支站點大型分支：AR6300子系列、AR6280子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

企業(yè)多數(shù)據(jù)中心+分支（多Hub組網(wǎng)）

適用場景

適用于有多個數(shù)據(jù)中心，每個數(shù)據(jù)中心均部署業(yè)務(wù)服務(wù)器為分支提供業(yè)務(wù)服務(wù)的企業(yè)。

組網(wǎng)拓撲

組網(wǎng)：多Hub的本質(zhì)也是Hub-spoke組網(wǎng)，其特點是該組網(wǎng)下存在多個Hub站點（最大8個）。一般由企業(yè)的多個數(shù)據(jù)中心作為Hub站點，同時為分支提業(yè)務(wù)服務(wù)。當分支間有互訪業(yè)務(wù)時，可以選擇2個Hub站點啟用分支間流量互訪的中轉(zhuǎn)功能。組網(wǎng)圖如圖1-4所示。

運維：使用獨立的租戶管理SD-WAN所有站點和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機房；若有容災(zāi)訴求，需依賴主備機房三層互通，將主備控制器集群互聯(lián)。

設(shè)備選型表1-4 設(shè)備選型站點位置設(shè)備選型

Hub站點（數(shù)據(jù)中心）AR6300子系列、AR6280子系列、AR8140子系列

RR站點AR6300子系列、AR6280子系列、AR8140子系列

Spoke站點（分支站點）大型分支：AR6300子系列、AR6280子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

多租戶IWG組網(wǎng)（POP組網(wǎng)）

適用場景

當運營商/MSP面向企業(yè)提供SD-WAN網(wǎng)絡(luò)接入服務(wù)時，企業(yè)一時間不能將全部站點改造為SD-WAN站點，網(wǎng)絡(luò)中同時存在傳統(tǒng)分支站點和SD-WAN站點這兩類站點，且這些站點間有流量互通的訴求。一套IWG（Interworking Gateway，互通網(wǎng)關(guān)）組網(wǎng)能同時為多個企業(yè)租戶提供SD-WAN站點和已有的傳統(tǒng)MPLS VPN網(wǎng)絡(luò)的站點連通服務(wù)。

組網(wǎng)拓撲

多租戶IWG組網(wǎng)需要部署IWG站點作為POP點（Point Of Presence）與傳統(tǒng)MPLS骨干網(wǎng)進行對接，對接方式采用基于L3 VLAN/L3 VXLAN的OptionA或者MPLS VPN跨域OptionB，同時部署獨立的RR設(shè)備，租戶站點和IWG按照Hub-spoke方式組網(wǎng)。其次，通過將AR1000V部署在公有云的VPC中，實現(xiàn)分支與IaaS的安全連接。組網(wǎng)圖如圖1-5所示。

設(shè)備選型

表1-5 設(shè)備選型

站點位置設(shè)備選型

IWGAR6300子系列、AR6280子系列、AR1000V

RR站點AR6300子系列、AR6280子系列、AR1000V

分支站點大型分支：AR6300子系列、AR6280子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

原文標題：華為SD-WAN的典型組網(wǎng)

文章出處：【微信公眾號：華為產(chǎn)品資料】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。