SD-WAN Edge部署应从数据中心开始。部署时，重要的是不要影响进出非 SD-WAN 站点的数据中心的正常流量，因此 CE 路由器在 SD-WAN 开始时立即被 SD-WAN 路由器取代并不常见广域网部署。如果可能，建议在迁移期间将数据中心用作 SD-WAN 和非 SD-WAN 流量的中转站。

　　建议不要将广域网边缘路由器串联在数据中心站点。您不希望在部署时中断流量或使 WAN 边缘路由器成为所有流量 SD-WAN 和非 SD-WAN 流量的瓶颈。将 WAN Edge 用于 SD-WAN 流量，非 SD-WAN 流量可以进入 CE 并路由到核心。如果可能，建议 VPN 0 接口连接到用于 MPLS 的 CE 路由器和用于 Internet 的防火墙。在 WAN 边缘，如果可能，连接到每个 WAN 的两个传输。TLOC 扩展在数据中心中并不常用。您不希望流量受到链路或设备故障的极大影响。

　　在 LAN 侧，将接口连接到 CE 路由器连接的同一台交换机(核心或 WAN 服务块)。如果已经存在，最好在 LAN 中使用 BGP(eBGP 优先于 iBGP)，否则 SD-WAN 路由器可以与 OSPF 或 EIGRP(在 IOS XE SD-WAN 路由器的情况下)集成，如果它已经存在局域网端。尝试降低复杂性，因为您不一定想让核心成为重新分配点。如有必要，与 CE 路由集成。

　　请注意，IPsec 隧道是在具有不同站点 ID 的位置之间自动构建的。如果在两个数据中心之间有 DCI，则应使用 DCI 在站点之间传输流量，并且不应跨传输形成 IPsec 隧道(以避免路由循环)。您可以通过修改集中策略来防止站点之间形成隧道。不建议在数据中心之间的 DCI 链路上运行 SD-WAN。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。