SDWAN是目前比较火的技术，思科的在SDWAN方面除了有Viptela之外，还着重发展了强大的ISR路由器（例如ISR1K、ISR4K等）。
说起ISR真的是什么都可以，我觉得只要哪一门技术有优势而且有必要，就可以往ISR设备上整合。但是本文要介绍的知识点并非ISR，如题目写的，我们先了解思科Viptela SDWAN的基础，这里讨论 Cisco Viptela SDWAN 网络接口的基础知识。
在本文中，我们将讨论在Cisco Viptela SDWAN 接口中使用的网络接口类型。在Viptela Overlay网络设计中，接口与VPNs相关联，每个接口只能出现在单个VPN中。
Cisco Viptela SDWAN VPNs：
1、Management VPN
2、Transport VPN
3、Service VPNs
Management VPN
从上图中我们可以看到管理VPN是用来做带外管理的，其VPN是VPN512（默认配置并启用），针对管理VPN，在所有的Viptela设备上都可以配置。
Transport VPN
传输VPN是VPN0，在此VPN中激活的所有接口都连接到WAN网络，例如 MPLS、Internet 等，这些接口承载Overlay网络控制流量（DTLS/TLS tunnel）。VPN0中的接口称为传输侧接口，初始状态VPN0包含了除管理接口外的所有接口（处于禁用状态），我们也可以在所有Viptela设备上配置VPN0。
Service VPNs
Service VPNs是除了VPN0和VPN512之外的所有VPN（其范围为1~65535），Service VPN中激活的所有接口通常连接到与vEdge路由器位于同一Site的本地或分支网络，这些接口在SDWAN的Overlay网络中传输数据流量。我们只能在vEdge设备上配置Service VPNs。
1 评论
