对于控制器，不同的SD-WAN方案会有不同的设计。

这里所说的控制器是广义上的，主要的功能会包括Staging、Control和Analytics。

Staging主要实现认证和自动发现，和CPE间通常采用私有协议，条件允许的话可以使用DHCP扩展项。Control主要实现密钥和路由分发，与CPE间的协议可采用OpenFlow/BGP/Netconf等等，使用私有协议的也很多。

Analytics主要实现数据采集和分析处理，与CPE间的协议如NetFlow/IPFIX/SNMP/Syslog等等。控制器的北向上多以RESTful API为主。

控制器的部署位置，可以是放在企业本地On-Premise的，可以放在数据中心甚至是在CPE上开虚拟机，也可以是放在云上的，拥有一个可访问的IP地址即可。考虑金融、零售、餐饮等SD-WAN主要的目标客户的分支站点规模，一套控制器的集群可能会需要带起数以千计的CPE，实际上这也是很多厂家会采用私有控制协议的原因之一，做的越定制化越轻量，性能就越容易把握。

Portal的设计就是见仁见智了，比较关键的有三点。一是应用WAN策略的默认模板，虽然SD-WAN的一个突出的亮点就是能够管理基于应用的WAN处理策略，但是相当一部分的客户只关注结果而不关注过程，这时候就需要一个默认的策略模板，把应用需要什么样的线路质量内嵌到系统中，然后自动生效。另外一点是对Tag机制的支持，为不同的对象(比如站点、设备、应用等)打上不同的标记，然后可以为每个标记制定一份策略(路由、安全、QoS等)并统一生效。第三点，要支持报表的定制与输出，保证SD-WAN的可审计。Portal的位置，同样可以是企业本地或者在云中。