浙江省能源集团有限公司成立于2001年，总部位于中国杭州，主要从事电源建设、电力热力生产、石油煤炭天然气开发贸易流通、能源科技、能源服务和能源金融等业务。集团下属有20几个分支公司，经过广域网改造后，构建集团、板块公司、运营企业统一的企业内部广域网通道。

SD-WAN解决方案

1)组网拓扑图

图1 SD-WAN典型组网拓扑图

2)网络架构说明

        典型网络架构由总部和分支接入两层设备组成，中心搭配广域网核心路由器SR8800和SDN控制器AD-WAN，有如下功能特点。

■ 总部部署2台SR8800核心路由器并做IRF2堆叠，分支部署1台MSR3620路由器采用两条不通链路上联到集团核心路由器，并实现链路的灵活选择，保障网络结构简化性和可靠性，方便运维。

■ 总与分支设备之间构建一个无状态overlay网络，通过在现有网络之上构建Gre Over IPSec加密隧道，保障分支接入总部的的链路无关性，按照实际需要选择合理经济的企业接入线路，降低企业IT支出成本。

■ AD-WAN控制器通过实时的链路性能采集，如带宽、丢包、时延、抖动等信息，以图形报表形式实时展现，方便网络管理员进行日常运维。通过实时的网络性能监视，控制器可以执行灵活的网络调度策略，根网络现状进行流量调优，在MPLS、MSTP、SDH、Internet等不同线路上提供无差异应用服务。

■ 整网的核心是广域网SDN控制器组件：AD-WAN。网络设备的零配置开局（ZTP），自动化一键业务下发，网络、应用、故障可视，智能选路等功能均可在AD-WAN上通过直观的图形化界面完成。AD-WAN将管理员的操作在后台转化为网络设备的具体命令进行下发，降低传统网络手工命令行配置的复杂度，提升网络运维效率。