SD-WAN那些事( 三 )


6、NAT功能
对于无需加密的Internet流量 , 进入互联网时需要做NAT转换 , 解决了公网地址资源有限 , 同时也实现了内部地址的隐藏 。
7、鉴权和审计
传统组网出口全部在总部 , 鉴权和审计功能可以在总部单点部署 , SD-WAN场景下的鉴权审计也变成了分布式 , 要求每台分支的CPE设备具有相应的功能 , 且能将数据日志定期回传同步 。
【SD-WAN那些事】SD-WAN可以采用专用硬件或VNF编排实现 , 只要符合集中控制、弹性伸缩、动态可编程的思想都可以划归到软件定义范畴 。 SD-WAN不是概念 , 是使用软件思想重新思考网络的必然结果 , 是能够完成网络重构切实解决用户高频痛点的有效技术 。