当SD-WAN引入到运营商后，实现上必须要进行多租户的增强与改造。对于CPE和SD-WAN网关来说，需要封装上能够标识租户并进行VRF关联。对于控制器来说，要明确CPE所属的租户，以及SD-WAN网关上所接入的租户列表，另外在分发策略和路由的时候，需要能带着租户的信息下去。对于Portal来说，则要提供RBAC的能力，对不同账号的权限进行区分与隔离。多租户所带来的细节问题还有很多，可能会贯穿到整个系统中。

CPE与SD-WAN网关间的最后一公里，以非Tier 1网络运营商的角度来考虑，通常就是用IPSec打通，把Tier 1网络运营商的接入网Overlay掉。这种方式下，CPE与SD-WAN网关间的传输承载在Internet上，SD-WAN网关的选择将直接决定接入端的质量，因此CPE需要能够优选一个SD-WAN网关进行就近接入。SD-WAN网关可以采用多条Tier 1线路进行接入，以保证不同企业客户的接入质量。

在实现方式上，管理平面/控制平面可以根据CPE的部署位置，直接为CPE指定要接入的SD-WAN网关的IP地址，其实现相对简单，不过控制器需要维护SD-WAN网关的状态，而且可能无法保证接入的最优。相比之下，管理平面/控制平面也可以为CPE提供一组备选的SD-WAN网关IP地址列表，然后由CPE去主动地去探测与不同SD-WAN网关间的访问质量，选择访问质量最优的SD-WAN网关进行接入。

SD-WAN网关为了保证接入的高可用性，需要能够在当前所接入的SD-WAN网关挂掉，或者服务质量下降后进行自动切换，这种自动的切换可能会面临着一些问题，比如基于IKE的IPSec重新协商会导致业务的延时/中断，而且如果选到不同地理区域的POP，还可能会给计费带来额外的复杂性。解决此问题，可采用双隧道主备接入的方式，或者同一地区的SD-WAN网关以集群方式进行实现与部署，采用控制器来实现主备、集群的集中管控。如果要求在不同SD-WAN网关间进行负载均衡，其实现难度将进一步加大。

云杰通信&网络综合解决方案提供商，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。