?

　　為了做好網絡安全工作，SD-WAN技術提供商除了繼續加強其產品固有的安全特性，還與網絡安全伙伴創建強大的安全生態系統，IT經理也在積極考慮其分支網絡安全需求，并仔細評估SD-WAN提供商的安全能力，包括其自身的安全特性及其與網絡安全提供商的伙伴關系。

　　SD-WAN網絡架構

　　SDWAN整個網絡架構的軀干，其實還是Internet和MPLS專線。但是，在架構之上，多了一個SD-WAN控制器。這個控制器，就是SD-WAN的管理控制核心。

　　在分公司節點、總部節點，多了些uCPE和vCPE。

　　· CPE 全稱 Customer Premise Equipment ，業內稱之為“客戶終端設備”。這里的CPE是連入網絡的一個接口盒子。

　　· uCPE 是 Universal CPE，通用客戶端設備

　　· vCPE是Virtual CPE，虛擬客戶端設備

　　管理員可通過應用層接口對SD-WAN控制器進行配置，也可以下發vFW(虛擬防火墻，Firewall)、vWOC(虛擬廣域網優化控制器，WAN Optimization Controller)功能到CPE，實現相應的功能，無需專門購買硬件。