部署计划SD-WAN需要考虑哪些要点?

部署计划

仔细计划 SDWAN 部署非常重要，以便更轻松地进行配置、平常操作和保护。以下是一些注意事项。

端口编号

建议使用在全部网络中一致的端口编号方案。一致性有助于更轻松地进行配置和故障排除。

另外，WAN 边沿路由器的默许出厂配置为 DHCP 指定 VPN 0 中的某些端口，以便 WAN 边沿可以自动获得 DHCP 地址、解析 DNS 并与 ZTP 或 PnP 服务器通讯。因此，如果您使用 ZTP 或 PnP，请确保此端口可通过将 DHCP 和 DNS 服务器连接到网络中最适合的位置来访问它们。

系统IP

系统 IP 是一个持久的系统级 IPv4 地址，它独立于任何接口地址来唯一标识装备。它的作用很像一个路由器 ID，因此它不需要被底层广告或知道。但是，最好做法是在服务 VPN 中公布此系统 IP 地址，并将其用作 SNMP 和日志记录的源 IP 地址，从而更轻松地将网络事件与 vManage 信息相关联。需要配置系统 IP 地址，以便控制器验证 WAN 边沿路由器并将其引入覆盖网络。

建议使用系统 IP 地址的逻辑方案，以使站点更容易于辨认。

站点 ID

站点 ID 是 SDWAN 覆盖网络中站点的唯一标识符，其数值介于 1 到 4294967295 之间。对驻留在同一站点的所有 WAN 边沿装备，此 ID 一定要相同。站点可以是数据中心、分支机构、校园或类似的东西。需要配置站点 ID，以便控制器验证 WAN 边沿路由器并将其引入覆盖网络。默许情况下，不会在同一站点内的 WAN 边沿路由器之间构成 IPsec 隧道。