SD-WAN 的核心架构有哪些组件？

核心控制层组件

SD-WAN控制器是整个架构的“大脑”，承担全局网络策略编排、全网设备状态监控、流量路径智能计算的核心功能。你可以通过它统一给所有分支下发规则，比如把视频会议、AI训练数据同步这类高优先级流量优先调度到低延迟链路，普通上网流量走低成本公网，完全不用逐台登录设备手动配置。部分商用方案还会搭配路由反射器RR组件，专门负责全网路由的集中分发，避免大规模组网时路由条目在边缘设备上泛滥，大幅提升跨站点路由收敛效率。

边缘接入层组件

边缘CPE设备是部署在分支办公室、数据中心、本地服务器机房的执行端，分为硬件CPE和虚拟化vCPE两种形态。它负责对接本地局域网，执行控制器下发的流量转发、IPsec隧道加密、QoS标记等规则，把本地流量封装后通过SD-WAN隧道传输到总部或云端，你之前做的IPsec NAT穿透配置，大部分场景下都可以通过CPE自动完成，不用手动逐台调试。

底层与叠加网络层组件

• Underlay底层骨干网：由运营商或云服务商提供的物理承载网络，可同时整合公网宽带、MPLS专线、5G等多种链路，用来承载SD-WAN的加密流量，是整个网络的物理传输基础。
• Overlay虚拟叠加网络：通过GRE、IPsec等隧道技术，在底层物理网络之上构建出一张逻辑隔离的虚拟专网，实现多链路的聚合捆绑和智能选路，就算底层单条链路中断，也能自动把流量切换到其他可用链路，不会造成业务会话中断。

运维管理层组件

可视化管理门户是面向运维人员的操作入口，通常和控制器深度集成，你可以通过Web界面直观查看所有分支的链路延迟、丢包率、带宽利用率，一键调整带宽分配策略，快速定位网络故障，彻底告别传统MPLS组网时“网络黑盒”的运维痛点。