1概述2技术背景421Overlay技术概述422SRv6技术概述53弹性SD-WAN的技术架构731总体架构732应用场景分析83.2.1大型企业场景83.2.2中小微型企业场景93.2.3企业7昆合场景1133控制和转发原理113.3.1大企业场景113.3.2中小微企业场景143.3.3采用G-SRv6154弹性SD-WAN的方案亮点1641Underlay协同能力1642IPv6原生业务链1743Telemetry1744应用感知能力18测试验证185总结19缩略语列表216考文献233.企业上网CPE作为企业出口网关，可直接与城域网基于IPv6互通，满足本地上网需求,如需对上网业务进行精细化控制，也可将上网流量统一引导至城域网PoPGWoOverla海制器上网图3.2大型企业业务承载方案3.2.2中小微型企业场景在中小微型企业的解决方案中，企业内部不需要多租户隔离，PoPGW作为共享的业务控制点，SD-WAN控制器需要控制CPE和PoPGW,并基于SRv6控制器提供的BSID实现CPE之间的动态路径选择等功能。这种解决方案的优点是运营商可对用户的流量进行更加精细化的管控，从而匹配最正确的差异化服务和无缝的增值业务。该组网模型下三种业务类型承载方案如下：1.分支互联业务SRv6隧道从企业分支的一端CPE1开始，结束在近端的PoPGWL业务在PoPGW1落地，并进行不同用户的VPN隔离，然后封装第二段SRv6隧道到PoPGW2并落地，最后由PoPGW2转发到CPE2o2.入云业务企业租用运营商或者第三方公有云业务，在云端部署VPCG肌SRv6隧道从企业端CPE1开始，结束在近端PoPGWl,然后继续第二段SRv6隧道，结束在云端的VPCGW,实现企业上云业务的承载。和大型企业一样，随着运营商云网一体的逐步推进，后期VPCGW可逐渐与云PE融合，通过SD-WAN控制器与骨干网控制器、云管控平台联动，实现端到端入云业务的拉通。3.企业上网CPE作为企业出口网关，可直接与城域网基于IPv6互通，满足本地上网需求,如需对上网业务进行精细化控制，也可将上网流量统一引导至城域网POPGWoOverlay^制器分支互联।一嬴淑——嬴入云।~京嬴上网FT图3.3中小微型企业业务承载方案下面以分支互联业务为例，对具体承载方案进行详述。对于第一段CPE1到PoPGW1的SRv6路径，SRv6隧道封装的源地址为CPE1,目的地址为PoPGW1的声明为SID的公网IPv6地址。由于CPE1收到的是用户的私网地址，因此CPE1上部署了VPN业务。在此解决方案中，第一段SRv6隧道终止于PoPGW1,并从PoPGW1从新入第二段SRv6隧道，因此PoPGW1也需要部署VPN,学习对应的私网路由。在SD-WAN场景中，从CPE到PoPGWl的方式可以有多种，比方基于Intemiet、4G或者5G上联。因此此处只需要保证从CPE到PoPGW1IPv6可达即可。一般情况下，PoPGW1部署在云化的数据中心中，如边缘云数据中心中。因此需要通过SD-WAN控制器在CPE上配置到PoPGW1的SRv6BE隧道。第二段SRv6路径的起点为PoPGW1,终点为对端的PoPGW2,其穿越了一个或者多个SRv6域。为了实现SD-WAN选路和跨域，PE节点，也即SRv6骨干网的边缘节点，需要骨干网的路径以SID列表或BSID的形式对外提供差异化服务。因此在PoPGW1上，PoPGW1可以基于私网路由查询数据包的下一跳，也即对应的PoPGW2的VPNSID,并匹配到不同的骨干网TE路径。PoPGW1将私网数据包封装上SRv6外层封装，并携带对应的骨干网路径SID和PoPGW2的VPNSID,将数据包发送给SRv6域的入口PEo在PE处，如果是BSID那么根据SRv6Policy使用指定路径将数据包转发到对应POPGW2,并进行解封装操作。至此第二段SRv6路径结束。第三段SRv6路径的起点在PoPGW2,终点在CPE20PoPGW2节点在解封装得到私网数据包之后，根据私网数据包的目的地址查询VPN路由，得到对应的路由下一跳为CPE2的SID,并将私网数据包封装一层外层的SRv6BE封装，其目的地址为CPE2SID,发送给CPE2。与第一段SRv6路径类似，这段SRv6BE路径可以通过多种方式到达CPE,只需要保证IPv6可达即可。综上所述，在这个解决方案中，主要由三段SRv6路径组成。每一段路径之间通过OptionA,也即VRF-TO-VRF的方式来连接。因此PoPGW和CPE都需要学习到私网路由。3.2.3企业混合场景针对不同企业的组网需求，可灵活选择以上描述的上网、入云和分支互联的承载方案，不同承载方案可混用，以满足企业多变的网络需求。3.3控制和转发原理SD-WAN控制器计算端到端路径，可以分为本端接入...