公司在其他地區(qū)有分公司，但是為了和公司的業(yè)務(wù)進(jìn)行通信最開始使用了VPN的方式，但是連通率不行，速度達(dá)不夠需求，如果組城域網(wǎng)，造價太高了，經(jīng)過各種方案的嘗試最終選擇了SD-WAN。

首先我們來了解什么叫SD-WAN

SD-WAN是Software Defined Wide Area Network的簡稱即軟件定義廣域網(wǎng)，是將SDN技術(shù)應(yīng)用到廣域網(wǎng)場景中所形成的一種服務(wù)，這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)。

這次我們選擇的是HKT的SD-WAN業(yè)務(wù)，運(yùn)營商端由運(yùn)營商那邊搞定了，客戶端就得由我自己來配置了，接下來我用一個分公司的具體配置來講解一下

首先配置公網(wǎng)IP在GE1端口上

在配置上允許訪問的局網(wǎng)IP段和對應(yīng)的網(wǎng)關(guān)地址

配置好Wan口的IP地址和網(wǎng)關(guān)

劃分好Vlan的IP地址

以上就是設(shè)備的調(diào)試了，接下來做策略路由

這里用的三層交換機(jī)是Cisco WS-C3850-48T

定義好策略路由的名稱以及下一跳的IP地址（一般為SD-WAN設(shè)備的LAN IP地址）

編寫好策略路由（也就是和上面SD-WAN設(shè)備上對應(yīng)的允許訪問的IP段）

進(jìn)入Vlan配置添加上SD-WAN的策略路由名稱

兩端都按以上方法做好策略后就可以在外部通過SD-WAN來進(jìn)行互通了。