SD-WAN解決方案讓企業(yè)網(wǎng)絡(luò)擺脫傳統(tǒng)網(wǎng)絡(luò)部署方式的束縛，搭建一個業(yè)務(wù)豐富、部署簡單靈活的SD-WAN網(wǎng)絡(luò)。
主要業(yè)務(wù)可以分為三類：

• Site to Site：SD-WAN站點之間的互訪，包括分支站點訪問總部、數(shù)據(jù)中心，各分支站點之間的互訪。分支站點之間互訪常用的Overlay網(wǎng)絡(luò)拓撲模式有兩種，通過中心站點轉(zhuǎn)發(fā)的Hub-spoke和直接互訪的Full-mesh。

• Site to Internet：SD-WAN站點訪問互聯(lián)網(wǎng)業(yè)務(wù)，其中包括訪問互聯(lián)網(wǎng)中的SaaS業(yè)務(wù)，常用的上網(wǎng)模式有集中上網(wǎng)和本地上網(wǎng)，此外還支持混合上網(wǎng)模式。

• Site to Legacy：SD-WAN站點和傳統(tǒng)站點之間的互訪業(yè)務(wù)，常用的互訪模式有集中互訪和本地互訪，此外還支持混合互訪模式。

在SD-WAN網(wǎng)絡(luò)中根據(jù)業(yè)務(wù)需要，還可以配置ACL、QoS、智能選路、防火墻等策略，提高業(yè)務(wù)體驗和業(yè)務(wù)安全性。

接下來通過兩個組網(wǎng)示例說明在不同模式下業(yè)務(wù)流的轉(zhuǎn)發(fā)方向，讓用戶對SD-WAN網(wǎng)絡(luò)中這三類主要業(yè)務(wù)有初步了解，方便后續(xù)規(guī)劃SD-WAN網(wǎng)絡(luò)業(yè)務(wù)。

如圖所示，站點的Overlay網(wǎng)絡(luò)拓撲采用Hub-spoke、與傳統(tǒng)站點互訪采用集中互訪
模式、采用集中上網(wǎng)模式。

• Overlay網(wǎng)絡(luò)采用的Hub-spoke組網(wǎng)模式，選擇SD-WAN站點4（總部）作為Hub站點，其他SD-WAN站點作為Spoke站點。Spoke站點可以直接訪問Hub站點（圖 中業(yè)務(wù)流2），但是Spoke站點之間的互訪需要通過Hub站點轉(zhuǎn)發(fā)，不能直接互訪（圖中業(yè)務(wù)流3和4）。適用于需要對分支業(yè)務(wù)統(tǒng)一進行安全監(jiān)控的業(yè)務(wù)場景。
•  SD-WAN站點訪問互聯(lián)網(wǎng)業(yè)務(wù)也采用集中上網(wǎng)模式，Hub站點的LAN側(cè)接入互聯(lián)網(wǎng)，選擇Hub站點作為上網(wǎng)網(wǎng)關(guān)，站點訪問互聯(lián)網(wǎng)的業(yè)務(wù)流量統(tǒng)一通過Hub站點網(wǎng)關(guān)轉(zhuǎn)發(fā)到LAN側(cè)實現(xiàn)訪問互聯(lián)網(wǎng)業(yè)務(wù)（圖中業(yè)務(wù)流1）。適用于SD-WAN站點和互聯(lián)網(wǎng)不直接互通但有訪問需求，或需要做集中部署防火墻等設(shè)備保證上網(wǎng)安全的場景。
• SD-WAN站點和傳統(tǒng)站點之間的互訪采用集中互訪模式，選擇Hub站點做集中互訪網(wǎng)關(guān)，SD-WAN站點和傳統(tǒng)站點之間的互訪業(yè)務(wù)流量需要通過Hub站點中轉(zhuǎn)（圖中業(yè)務(wù)流5）。適用于SD-WAN站點和傳統(tǒng)站點不直接互通，但有互訪需求的場景。

        如下圖所示，站點的Overlay網(wǎng)絡(luò)拓撲采用Full-mesh、與傳統(tǒng)站點互訪采用本地互訪模式、采用本地上網(wǎng)模式.

圖 2 業(yè)務(wù)場景 2（Full-mesh、本地上網(wǎng)、本地互訪）

• Overlay網(wǎng)絡(luò)拓撲采用的Full-mesh組網(wǎng)模式，各SD-WAN站點之間全互聯(lián)，各SD-WAN站點可以直接訪問總部站點（圖中業(yè)務(wù)流2），各SD-WAN站點之間也可以直接互訪（圖中業(yè)務(wù)流3和4）。適用企業(yè)分支站點互訪需求多，減少互訪時延，不需要統(tǒng)一監(jiān)控的場景。

• SD-WAN站點有接入互聯(lián)網(wǎng)的WAN鏈路，可以采用本地上網(wǎng)模式直接訪問互聯(lián)網(wǎng)（圖中業(yè)務(wù)流1），適用SD-WAN站點有接入互聯(lián)網(wǎng)的WAN鏈路，且不需要集中部署防火墻等設(shè)備保證上網(wǎng)安全的場景。如果SD-WAN站點沒有直接接入互聯(lián)網(wǎng)的WAN鏈路，則需要采用集中上網(wǎng)方式，通過上網(wǎng)網(wǎng)關(guān)訪問互聯(lián)網(wǎng)。 

• SD-WAN站點和傳統(tǒng)站點均接入了MPLS專線網(wǎng)絡(luò)，可以采用本地互訪模式直接互訪（圖中業(yè)務(wù)流5），適用于SD-WAN站點和傳統(tǒng)站點互通的場景。如果SD-WAN站點和傳統(tǒng)站點不在同一個專線網(wǎng)絡(luò)中，則需要采用集中互訪方式，通過和傳統(tǒng)站點可以互訪的網(wǎng)關(guān)實現(xiàn)訪問。