犀思云SD-WAN（以下简称“SD-WAN”）是犀思云CXP平台提供的智能网络服务，是用户对SD-WAN相关业务操作的全流程平台。通过SD-WAN平台和智能接入终端（CPE）帮助企业快速构建连接各地的网络，实现企业用户在数据中心、云环境、分支机构和其他远程位置之间端到端网络连接。简单、易用、可统一管理。同时降低交付成本，快速实现业务上线。

犀思云建立了一张覆盖全国的SD-WAN接入网络, 为数据中心、分支机构、智能终端、物联网提供私有安全网络连接，SD-WAN网络是与Internet完全隔离的安全私有网络, 其PoP节点设立在运营商中立数据中心里, PoP间通过犀思云CXP网络专线连接。

SD-WAN骨干网采用SDN／NFV思想部署编排层、控制层、转发层, 网络层次结构清晰，采用标准协议如BGP LS等，同时基于自研的私有协议，分别实现了基于IP层、TCP/UDP 层的调度转发。

通过业务控制管理编排层集中进行业务的编排和配置的自动化下发，可以实现业务的快速部署和开通，一般不再需要登录设备进行配置。

SD-WAN终端设备（CPE）可智能选择接入VPE，CPE根据到VPE网络品质的实时测量（丢包率、延时、带宽），并依据用户到POP接入点的运营商网络、以及地理位置信息等进行综合计算，自动选择品质最好的2个VPE进行连接，形成主备链路。

业务控制器和全网节点互连互通，通过获取所有路径的IGP Metric值，结合全网探针返回的时延、抖动、丢包率和带宽利用率等关键参数, 可以针对IP或应用计算出最佳路径。当链路中断或变化时，控制器亦可快速做出正确的响应,进行链路的优化重构。

SD-WAN终端设备（CPE）可根据链路中断判定主备链路切换，亦可基于主链路的网络品质（如基于延时、抖动、丢包率等情况的阀值）判定链路故障，自动完成主备链路切换。 同样备链路如果中断或网络品质达不到阀值，系统可重新构建备链路。保障主备链路的可用行。

支持双重HA方式：

• 设备级HA，可用2台CPE设备设置HA
• 链路HA，主备两条链路，主链路中断，自动切换到备链路

• 犀思云专线接入
• 互联网VPN隧道接入（多种加密方式支持）
• 犀思云专线接入＋互联网VPN隧道同时接入

通过智能CPE支持的多种接入方式, 满足企业总部和分支机构、数据中心、云（通过VCPE）之间互联互通需求。

• 即插即用 － CPE设备联网后自动从控制器读取配置。
• 设备平台化集中管理 － 用户可自行登录控制平台，集中配置管理CPE的LAN／WAN／专线，无需单独登录每台设备单独控制管理，极大提升了开局部署和网络运维工作的效率。
• 管理界面友好 － 清晰简洁界面可以看到当前网络状况、设备状态、流量使用情况，让业务变得透明可见。

• 无论是初始配置或者配置变更，皆可在控制平台统一操作并下发，可把分支及总部的网络当成一个整体管理。
• 管理界面可以分别基于设备、链路、网络等方面进行可视化展示，并且设备侧的告警、故障等可以实时上报显示，极大程度的优化了管理和运维工作。

犀思云基于SDN骨干网络+SD-WAN技术，具有稳定的MPLS转发面与灵活的Tunnel切换策略，可快速实现企业通过Internet连接公有云、数据中心、以及总部–分支机构等各种连接场景，实现简单、易用、高效、节省成本的解决方案。

• 服务提供商: 一般为跨域线路提供商，运营商或SD-WAN服务提供商。

• CPE: SD-WAN企业内或数据中心边缘接入路由设备。可根据用户IP地址判断用户所在 运营商网络、以及地理位置信息。并依据用户到POP接入点的带宽、延时等网络参数进行综合计算，让客户就近接入到最佳POP服务点或VPE。

• VPE/PE: 汇聚CPE流量，服务提供商的骨干网连接设备，通过控制器实现数据转发，流量调度，QoS策略等。