公司在其他地區(qū)有分公司，但是為了和公司的業(yè)務(wù)進(jìn)行通信最開(kāi)始使用了VPN的方式，但是連通率不行，速度達(dá)不夠需求，如果組城域網(wǎng)，造價(jià)太高了，經(jīng)過(guò)各種方案的嘗試最終選擇了SD-WAN。

首先我們來(lái)了解什么叫SD-WAN

SD-WAN是Software Defined Wide Area Network的簡(jiǎn)稱即軟件定義廣域網(wǎng)，是將SDN技術(shù)應(yīng)用到廣域網(wǎng)場(chǎng)景中所形成的一種服務(wù)，這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)。

這次我們選擇的是HKT的SD-WAN業(yè)務(wù)，運(yùn)營(yíng)商端由運(yùn)營(yíng)商那邊搞定了，客戶端就得由我自己來(lái)配置了，接下來(lái)我用一個(gè)分公司的具體配置來(lái)講解一下

首先配置公網(wǎng)IP在GE1端口上

在配置上允許訪問(wèn)的局網(wǎng)IP段和對(duì)應(yīng)的網(wǎng)關(guān)地址

配置好Wan口的IP地址和網(wǎng)關(guān)

劃分好Vlan的IP地址

以上就是設(shè)備的調(diào)試了，接下來(lái)做策略路由

這里用的三層交換機(jī)是Cisco WS-C3850-48T

定義好策略路由的名稱以及下一跳的IP地址（一般為SD-WAN設(shè)備的LAN IP地址）

編寫(xiě)好策略路由（也就是和上面SD-WAN設(shè)備上對(duì)應(yīng)的允許訪問(wèn)的IP段）

進(jìn)入Vlan配置添加上SD-WAN的策略路由名稱

兩端都按以上方法做好策略后就可以在外部通過(guò)SD-WAN來(lái)進(jìn)行互通了。