云杰通信助您了解行业,全方位掌握国际互联网最新资讯
相比于传统的IPSec ,SD-WAN主要的增强可概括为以下几点:
1.在CPE里集成了WAN线路监测与协同、应用识别的能力,支持为不同的应用提供不同的WAN处理策略,有效提高了WAN线路的投资回报率。
2.增加了一个控制器的角色,能够自动发现CPE,并向其地推送密钥和路由,省去了复杂、易出错的手工配置,在一些场景下还可以实现路由的调优。
3.3CPE将安全和广域网加速的能力进行了集成,同时CPE还允许以虚拟机等形式提供其他增值服务并对其进行串接,用户可按需进行订购。
4.通过集中式的Portal,支持对上述以及其他功能的策略进行统一的管理与配置,并为网络、线路、流量、应用等提供了丰富的可视化能力。
考虑到CPE的定位,它对功能的灵活性有很高的要求,不过对于IO性能的要求一般不是很高,因此CPE大多都是基于x86架构进行设计与实现的,很少见到专用的ASIC。软件形态的CPE,自然也大都是基于x86来做。对于面向移动或者IOT场景的产品,也可能会基于ARM来做,但是目前来看还不是很普遍。
文章标题:《sdwan ipsec的增强》
作 者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-3586-0.html