SD-WAN邊緣設備架構

　　使用邊緣設備，SD-WAN虛擬覆蓋范圍可以從一個位置延伸到另一個位置。設備安裝在每個站點，一旦連接到Internet，就可以從SD-WAN控制器檢索配置文件。SD-WAN設備進行自我配置，并與其他設備連接或構建虛擬覆蓋。每個設備都運行基于策略的路由算法，該算法需要根據應用程序要求和基礎鏈路質量將流量引導到合適的鏈路。

　　SD-WAN邊緣設備架構帶來一些優勢：

　　廣域不斷發展： SD-WAN邊緣設備與現有企業絡和安全基礎架構集成在一起，同時使廣域更加敏捷。

　　傳輸獨立性：邊緣設備架構為客戶了選擇絡服務商的大自由度。

　　同時，邊緣設備架構在SD-WAN中引入了一些約束，例如：

　　提高Internet性能的能力有限：SD-WAN邊緣設備無法控制Internet上的端到端路由。因此，它們仍然依賴來對延遲和丟失敏感的應用程序，尤其是在全局連接中。

　　無法發展WAN功能：SD-WAN邊緣設備的有限容量限制了覆蓋功能。高級安全功能會消耗大量資源。充分利用這些功能會導致意外的硬件升級。這是一個長期以來限制統一威脅管理(UTM)設備使用的問題。

　　過度集中于站點：設備非常適合連接位置，但是它們自然不能擴展為支持云數據中心，SaaS應用程序和移動用戶。當必須重新連接到距離很遠的設備時，移動用戶很少會對性能不佳感到滿意。