sdwan接入网关啥意思

目前，许多国内企业涉及跨境电子商务、游戏、社交网络、区块链等海外业务。同时，这些企业在中国有自己的机房、IDC或其他国内云制造商的机房。如果他们想互联或数据传输。除了使用专线外，还可以选择SD-WAN方案或专线加SD-WAN的混合网络方法。

首先，确保您的VPC、子网络和路由表已按照公共子网络和私人子网络的标准配置，并在公共子网络上增加了Internet网关。然后进行以下操作：

1.让合作伙伴分享VCPEAMI镜像给自己的账号。

2.根据AMI镜像创建EC2的例子。

3.安全组编辑实例，放开ICMP协议和8022端口。

4.关闭源/目标检查。由于VCPE将作为软路由存在，因此需要关闭源/目标检查，否则所有VCPE包将被丢弃。

5.合作伙伴进行后台配置，生成与自己使用的网络不一致的网段，作为SD-WAN的管理网络，以10.254.0.0/16为例。

6.配置路由表，私有子网配置10.254.0.0/16路由，下一跳为VCPE。

7.登录私有子网测试客户端，可分别通过北京(2.3ms延迟)和石家庄(7.5ms延迟)POP点，延迟在10ms以内。

8.重复步骤1-7，在新加坡地区部署VCPE和测试客户端，并在新加坡和印尼通过POP点。

9.重复步骤1-7，在加利福尼亚地区部署VCPE和测试客户端，并将近两个POP点ping连接起来。

10.合作伙伴将1UCPE设备发送到您的办公室/数据中心作为SD-WAN的终端接入点。只需连接电源，WAN端口连接外网线路（DIA），LAN端口连接内网设备。CPE有自己的DHCP，因此该设备可以直接用作办公室的唯一网关。如果公司有自己的边界路由器，CPE也可以放置在边界路由器内，只需确保CPE可以连接到SD-WAN控制器。

11.合作伙伴将协助在SD-WAN控制器上发布全部配置，创建CPE，定义业务网段、路由设置等。

12.配置完成后，可以看到CPE的细节、在线状态、带宽等信息。

13.配置互通路由，将私网路由表分别更改为三个不同区域的对端网络，下一个跳跃为VCPE。

上文主要讲解了sdwan接入网关是啥意思，配置的具体过程，配置完成后，所有网站都可以互联。微云网络专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案，如有任何需要，欢迎致电400-028-9798！