企业自建

对于实力雄厚的大型企业，可以选择部署一套自己的iMaster NCE-Campus系统，管理SD-WAN网络。大型企业有分支站点分布广、业务类型多样，对专线质量要求高等特点，面临业务流量爆炸式增长冲击专线带宽，关键应用体验差，运维困难等难题。大型企业的分支站点数量规模有两种情况，一种是分支站点数量少，且不存在跨国分布情况，推荐采用单层组网，如图1所示；一种是数量比较大（例如超过500个分支站点），在一个国家广泛内分布在多个地域，或者虽然分支站点数量少但是存在跨国分布情况推荐采用分层组网，如图2所示。

图1 单层组网场景

• iMaster NCE-Campus可以在数据中心部署，推荐使用异地容灾部署方案，保障控制系统高可靠性。
• 总部和分支可以采用双CPE网关MPLS和Internet混合链路接入网络，满足对专线的高质量要求，无法使用有线链路接入网络的站点，还可以采用5G接入网络。单层组网中的所有站点属于同一个Overlay组网区域，Overlay组网拓扑可以采用Hub-Spoke组网模型或Full-Mesh组网模型。RR设备可以采用共部署模式，由总部或大型分支站点的CPE充当RR设备。也可以单独部署RR设备，参见分层组网场景。
• 可以通过配置多级QoS策略、基于带宽、基于应用的智能选路，满足保障关键业务体验、负载均衡高带宽利用率等诉求。
• 如果企业网络中存在未迁移到SD-WAN网络的传统分支站点，可以选择同时和传统专线网络、SD-WAN网络站点互通的SD-WAN站点，作为与传统分支站点互访的网关，完成企业网络的平滑转型。
• 可以通过零配置开局，业务自动编排下发，对链路和业务的多维度可视化管理、丰富的故障诊断和巡检工具，来解决海量分支带来的开局难、运维难的问题。

图2 分层组网场景

• 分层组网场景中的iMaster NCE-Campus部署，站点CPE接入WAN网络及典型业务、运维手段均和单层组网场景相同。
• 和单层组网不同的是，分层组网中的站点被划分为多个Overlay组网区域，每个Overlay网络区域可以选择各自的Overlay拓扑（Hub-Spoke或Full-Mesh）。RR设备推荐采用单独部署模式，每个区域单独部署RR，控制该区域内站点之间的路由交换。采用分层组网有利于网络扩展、减少站点访问网络时延的优点。