问 AI 助教考点精讲
- 企业广域互联面临专线成本高、部署慢、体验难保障等挑战。华为SD-WAN解决方案以iMaster NCE控制器为核心、CPE（uCPE/vCPE）为站点设备，构建Overlay隧道（IPSec/EVPN），实现控制面集中编排、数据面本地转发。组网设计确定站点角色（Hub/Spoke）、拓扑（Hub-Spoke/Full-Mesh/分层）、隧道类型与underlay链路组合。业务设计基于应用识别（应用感知）划分优先级，按链路质量智能选路、关键应用优先保障。可靠性设计通过双CPE、双链路、隧道冗余实现高可用；安全设计通过IPSec加密、防火墙保证传输安全。HCIE重点考察SD-WAN架构、组网与业务设计。
记忆技巧
SD-WAN「控制器管脑子、CPE管转发」
组网拓扑「Hub-Spoke省成本、Full-Mesh低时延」
智能选路「认应用、看质量、自动切」
多链路融合「MPLS+Internet+4G/5G一起用」
组网拓扑「Hub-Spoke省成本、Full-Mesh低时延」
智能选路「认应用、看质量、自动切」
多链路融合「MPLS+Internet+4G/5G一起用」
常见误区
- 误以为SD-WAN取代MPLS，实际是融合多链路、MPLS仍可作为underlay
- 混淆控制面与数据面：控制面集中编排、数据面本地转发不绕控制器
- 误以为Full-Mesh总是最优，实际站点多时需分层、成本权衡
- 误以为应用识别靠人工配置，实际靠应用感知自动识别
- 误以为SD-WAN安全只有IPSec，实际还有防火墙、隧道隔离等
真题思路
- 【示例】 【示例】华为SD-WAN方案中负责集中编排与策略下发的核心组件是？
CPE iMaster NCE控制器 防火墙 交换机
答案：B
解析：iMaster NCE控制器是SD-WAN的智能控制中枢，负责集中编排、策略下发与链路调度，CPE是站点转发设备，故选B。
常见问题
Q：SD-WAN解决了什么问题？
A：降低专线依赖和成本、简化分支部署、实现应用感知的智能选路，提升业务体验。
Q：Hub-Spoke和Full-Mesh如何选？
A：分支间流量少、集中访问总部用Hub-Spoke省成本；分支间直连需求多用Full-Mesh降低时延。
Q：SD-WAN的智能选路原理？
A：实时探测各链路质量，结合应用优先级，将关键应用调度到最优链路，链路劣化时自动切换。
Q：如何保证SD-WAN可靠性和安全？
A：双CPE/双链路/隧道冗余保证高可用，IPSec加密、防火墙保证传输安全。
相关知识
教材出处：第3部分 广域互联网络规划与部署 SD-WAN解决方案与规划设计