1、SDWAN 技术白皮书 Copyright 2025 新华三技术有限公司 版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。本文中的内容为通用性技术信息，某些信息可能不适用于您所购买的产品。i 目 录 1 概述 1 1.1 产生背景 1 1.2 技术优点 1 2 SDWAN 技术实现 2 2.1 网络模型 2 2.2 TTE 3 2.3 SDWAN 报文封装格式 4 2.4 BGP 扩展 5 2.5 通道建立 7 2.5.2

2、管理通道 8 2.5.3 控制通道 8 2.5.4 数据通道 9 2.6 路由信息发布 9 2.7 报文转发 10 2.8 VPN 实例和租户隔离 11 2.9 Overlay 灵活拓扑 11 2.10 IPsec 保护 SDWAN 隧道 13 2.10.1 SA 简介 13 2.10.2 SA 生成方式与交互 14 2.10.3 IPsec 抗重放功能 14 3 穿越 NAT 的 SDWAN 技术实现 14 3.1 静态 NAT 技术 15 3.2 STUN 技术 15 3.2.1 STUN 典型组网 15 3.2.2 NAT 映射和过滤 16 3.2.3 NAT 类型 20 3.2.4 S

3、TUN 报文结构 21 3.2.5 STUN 工作机制 22 3.2.6 STUN 客户端重传机制 25 3.3 穿越 NAT 建立 SDWAN 隧道 26 3.3.2 控制通道建立 27 3.3.3 数据通道建立 27 ii 4 基于 SDWAN 的智能选路技术实现 28 4.1 简介 28 4.2 业务流量模板 29 4.3 链路 29 4.4 基于链路优先级选路 30 4.4.1 链路优先级 30 4.4.2 优先级策略 30 4.5 基于链路质量选路 30 4.5.1 链路探测机制 30 4.5.2 链路通断探测 30 4.5.3 iNQA 链路质量探测 31 4.5.4 质量评估机制

4、和质量策略 34 4.6 基于链路带宽选路 34 4.6.1 链路带宽 34 4.6.2 带宽策略 35 4.7 负载分担 35 4.8 智能选路机制 35 4.8.1 选路机制总述 35 4.8.2 链路优先级选路 36 4.8.3 质量勉强选路 38 4.8.4 带宽勉强选路 39 4.9 选路延迟和选路抑制 39 5 SaaS 路径优化技术实现 39 5.1 SaaS 应用 39 5.1.1 SaaS 应用简介 39 5.1.2 SaaS 应用访问方式 39 5.2 SaaS 路径质量探测与评估 41 5.2.1 SaaS 路径质量探测 41 5.2.2 SaaS 路径质量评估 42 5

5、.3 SaaS 路径优化机制 43 5.3.1 使用动态获取的 IP 地址访问 SaaS 应用的路径优化 43 5.3.2 使用静态 IP 地址访问 SaaS 应用的路径优化 43 5.3.3 最优路径信息表项的老化 43 6 典型组网应用 43 6.1 总部分支扁平化组网 43 6.2 多总部分支扁平化组网 44 iii 6.3 分层组网 45 6.4 云管理组网 46 6.5 运营商 POP 点组网 47 6.6 运营商 POP 点分层组网 48 7 参考文献 49 1 1 概述概述 1.1 产生背景 云计算技术的发展引发了 IT 产业的变革，互联网+带动了传统行业的转型，to B 的互联

6、网化在 2014年赶超了 to C。聚焦于企业市场和广域网范畴的 SDWAN（Software Defined Wide Area Network，软件定义广域网）服务正是在这样的行业背景和期待中产生。SDWAN 是将 SDN 技术应用到 WAN 场景中的一种 VPN 技术。如图 1 所示，SDWAN 技术旨在帮助用户降低广域网的开支、提升网络连接的灵活性，为分散在广阔地理范围内的企业网络、数据中心网络等提供安全可靠的互联服务。图1 SDWAN 业务场景示意图 1.2 技术优点 SDWAN 具有如下特点：降低网络部署的费用：引入点到多点的 SDWAN 隧道，节约了设备性能。本地站点设备与多个远