华为SD-WAN产品具有三层架构，包括服务表示层、网络编排/控制层、网络连接层。第一层是用户交互的内容，中间层是管理各种CPE和VPN，最后一层使CPEs能够充当SD-WAN和云部分的网关。

华为SD-WAN解决方案通过将企业网络的所有节点互连，分支可以连接到其他分支、总部、数据中心和云。同时SD-WAN软件具有应用感知功能，实现了应用流量的智能流量控制。根据当前使用带宽的方式，此类流量在网络链路上以最佳路径转发。

华为SD-WAN架构分为三层。在顶部是服务表示层，第二层是网络编排和控制层。底部是网络连接层。

这一层是网络管理员对SD-WAN进行端到端服务配置和处理的地方。华为开发了该控制台，主要面向运营商、托管服务提供商和大型企业客户(这些客户可能拥有能够自我管理SD-WAN的大型IT员工)。服务表示层具有开放的API，将华为SD-WAN集成到第三方门户、应用商店和任何操作支持系统(OSS)或业务支持系统(BSS)。

华为敏捷控制器(AC-Campus)负责网络编排和控制层的大部分功能。通过它传统cpe、通用cpe和虚拟cpe可以通过南向htp2.0接口和NETCONF进行统一管理。AC-Campus还可以控制虚拟网络，并可以自动提供服务。控制器使用北向RESTful接口与服务表示层通信。

对于uCPE中的第三方增值服务(vas)，可以将第三方管理系统(EMS)集成到敏捷控制器中。

虚拟路由反射器(vRR)也在这一层，创建VPN路由和隧道信息。这是按需完成的，用于根据网络管理员定义的VPN拓扑策略安全连接SD-WAN中任何位置的CPE。

网络连接层允许各种类型的cpe充当网关。企业总部和分支机构可以使用传统的CPE或uCPE(白盒)连接到SD-WAN网络中。换句话说，CPE(边缘设备)或uCPE可以将某一企业连接到其他企业位置。vCPE用作公共和私有云的网关，对于分支网关，当连接到总部、数据中心或云时，MPLS、internet和LTE链路可以以多种方式组合。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。