摘要

本章主要介紹華為SD-WAN的典型組網(wǎng)的適用場景、組網(wǎng)拓?fù)浜驮O(shè)備選型。

企業(yè)總部+分支（Hub-spoke組網(wǎng)）

適用場景

企業(yè)擁有1~2個(gè)數(shù)據(jù)中心，業(yè)務(wù)主要在總部和數(shù)據(jù)中心，分支通過WAN集中訪問部署在總部或者數(shù)據(jù)中心的業(yè)務(wù)。分支之間無或者有少量的互訪需求，分支之間通過總部或者數(shù)據(jù)中心繞行。

組網(wǎng)拓?fù)?/p>

組網(wǎng)：分支到總部組網(wǎng)扁平化，為單層Hub-spoke組網(wǎng)，企業(yè)總部和數(shù)據(jù)中心作為Hub站點(diǎn)，企業(yè)各分支作為Spoke站點(diǎn)。組網(wǎng)圖如圖1-1所示。

運(yùn)維：使用獨(dú)立的租戶管理SD-WAN所有站點(diǎn)和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機(jī)房；若有容災(zāi)訴求，需依賴主備機(jī)房三層互通，將主備控制器集群互聯(lián)。

設(shè)備選型

站點(diǎn)位置設(shè)備選型

Hub站點(diǎn)AR6280子系列、AR6300子系列、AR8140子系列

RR站點(diǎn)AR6280子系列、AR6300子系列、AR8140子系列

Spoke站點(diǎn)（分支站點(diǎn)）大型分支：AR6280子系列、AR6300子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

企業(yè)總部+分支（Full-mesh組網(wǎng)）

適用場景主要適用于站點(diǎn)規(guī)模不多的小企業(yè)，或者在分支之間需要進(jìn)行協(xié)同工作的大企業(yè)中部署。大企業(yè)的協(xié)同業(yè)務(wù)，如VoIP和視頻會(huì)議等高價(jià)值的應(yīng)用，對于網(wǎng)絡(luò)丟包、時(shí)延和抖動(dòng)等網(wǎng)絡(luò)性能具有很高的要求，因此這類業(yè)務(wù)更適用于分支站點(diǎn)之間直接進(jìn)行互訪。

組網(wǎng)拓?fù)?/p>

組網(wǎng)：在Full-mesh拓?fù)渲?，企業(yè)的分支站點(diǎn)之間存在業(yè)務(wù)互訪關(guān)系，需要直接交互，不需要經(jīng)過中間站點(diǎn)進(jìn)行中轉(zhuǎn)。組網(wǎng)圖如圖1-2所示。運(yùn)維：使用獨(dú)立的租戶管理SD-WAN所有站點(diǎn)和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機(jī)房；若有容災(zāi)訴求，需依賴主備機(jī)房三層互通，將主備控制器集群互聯(lián)。圖1-2 組網(wǎng)圖

設(shè)備選型

表1-2 設(shè)備選型

站點(diǎn)位置設(shè)備選型

RR站點(diǎn)AR6300子系列、AR6280子系列

總部/分支站點(diǎn)總部/大型站點(diǎn)：AR6300子系列、AR6280子系列

中型站點(diǎn)：AR6140子系列、AR6280子系列

小型站點(diǎn)：AR6140子系列、AR6280子系列

企業(yè)總部+區(qū)域中心+分支（分層組網(wǎng)）

適用場景

適應(yīng)于網(wǎng)絡(luò)站點(diǎn)規(guī)模龐大或者站點(diǎn)分散分布在多個(gè)國家或地區(qū)的大型跨國企業(yè)和大企業(yè)，網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)可擴(kuò)展性好。

組網(wǎng)拓?fù)?/p>

組網(wǎng)：分層組網(wǎng)可以看作單層網(wǎng)絡(luò)模型的疊加，WAN被劃分成多個(gè)區(qū)域，多個(gè)區(qū)域又通過集中的骨干區(qū)域進(jìn)行互聯(lián)，從而實(shí)現(xiàn)海量站點(diǎn)之間的跨區(qū)域互訪。組網(wǎng)圖如圖1-3所示。

運(yùn)維：使用獨(dú)立的租戶管理SD-WAN所有站點(diǎn)和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機(jī)房；若有容災(zāi)訴求，需依賴主備機(jī)房三層互通，將主備控制器集群互聯(lián)。

設(shè)備選型表1-3 設(shè)備選型站點(diǎn)位置設(shè)備選型

總部/數(shù)據(jù)中心/區(qū)域中心站點(diǎn)AR6300子系列、AR6280子系列、AR8140子系列

RR站點(diǎn)AR6300子系列、AR6280子系列、AR8140子系列

分支站點(diǎn)大型分支：AR6300子系列、AR6280子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

企業(yè)多數(shù)據(jù)中心+分支（多Hub組網(wǎng)）

適用場景

適用于有多個(gè)數(shù)據(jù)中心，每個(gè)數(shù)據(jù)中心均部署業(yè)務(wù)服務(wù)器為分支提供業(yè)務(wù)服務(wù)的企業(yè)。

組網(wǎng)拓?fù)?/p>

組網(wǎng)：多Hub的本質(zhì)也是Hub-spoke組網(wǎng)，其特點(diǎn)是該組網(wǎng)下存在多個(gè)Hub站點(diǎn)（最大8個(gè)）。一般由企業(yè)的多個(gè)數(shù)據(jù)中心作為Hub站點(diǎn)，同時(shí)為分支提業(yè)務(wù)服務(wù)。當(dāng)分支間有互訪業(yè)務(wù)時(shí)，可以選擇2個(gè)Hub站點(diǎn)啟用分支間流量互訪的中轉(zhuǎn)功能。組網(wǎng)圖如圖1-4所示。

運(yùn)維：使用獨(dú)立的租戶管理SD-WAN所有站點(diǎn)和網(wǎng)絡(luò)。通常整網(wǎng)部署一套控制器在中心機(jī)房；若有容災(zāi)訴求，需依賴主備機(jī)房三層互通，將主備控制器集群互聯(lián)。

設(shè)備選型表1-4 設(shè)備選型站點(diǎn)位置設(shè)備選型

Hub站點(diǎn)（數(shù)據(jù)中心）AR6300子系列、AR6280子系列、AR8140子系列

RR站點(diǎn)AR6300子系列、AR6280子系列、AR8140子系列

Spoke站點(diǎn)（分支站點(diǎn)）大型分支：AR6300子系列、AR6280子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

多租戶IWG組網(wǎng)（POP組網(wǎng)）

適用場景

當(dāng)運(yùn)營商/MSP面向企業(yè)提供SD-WAN網(wǎng)絡(luò)接入服務(wù)時(shí)，企業(yè)一時(shí)間不能將全部站點(diǎn)改造為SD-WAN站點(diǎn)，網(wǎng)絡(luò)中同時(shí)存在傳統(tǒng)分支站點(diǎn)和SD-WAN站點(diǎn)這兩類站點(diǎn)，且這些站點(diǎn)間有流量互通的訴求。一套IWG（Interworking Gateway，互通網(wǎng)關(guān)）組網(wǎng)能同時(shí)為多個(gè)企業(yè)租戶提供SD-WAN站點(diǎn)和已有的傳統(tǒng)MPLS VPN網(wǎng)絡(luò)的站點(diǎn)連通服務(wù)。

組網(wǎng)拓?fù)?/p>

多租戶IWG組網(wǎng)需要部署IWG站點(diǎn)作為POP點(diǎn)（Point Of Presence）與傳統(tǒng)MPLS骨干網(wǎng)進(jìn)行對接，對接方式采用基于L3 VLAN/L3 VXLAN的OptionA或者M(jìn)PLS VPN跨域OptionB，同時(shí)部署獨(dú)立的RR設(shè)備，租戶站點(diǎn)和IWG按照Hub-spoke方式組網(wǎng)。其次，通過將AR1000V部署在公有云的VPC中，實(shí)現(xiàn)分支與IaaS的安全連接。組網(wǎng)圖如圖1-5所示。

設(shè)備選型

表1-5 設(shè)備選型

站點(diǎn)位置設(shè)備選型

IWGAR6300子系列、AR6280子系列、AR1000V

RR站點(diǎn)AR6300子系列、AR6280子系列、AR1000V

分支站點(diǎn)大型分支：AR6300子系列、AR6280子系列

中型分支：AR6120子系列、AR6140子系列

小型分支：AR650子系列、AR610子系列

原文標(biāo)題：華為SD-WAN的典型組網(wǎng)

文章出處：【微信公眾號(hào)：華為產(chǎn)品資料】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。