普通（Legacy）路由器可以配置SD-WAN吗？

SD-WAN解决方案都有自己专用的硬件平台，或者直接在云主机上安装一套软件版本的SD-WAN。所以从这个角度上来说，SD-WAN并不依赖于某个硬件平台，只要某个硬件平台有SD-WAN的image文件，一样可以使用并配置SD-WAN。通常来说，普通的路由器无法配置SD-WAN，因为没有对应的IOS软件。

既然普通路由器在SD-WAN网络里，无法配置SD-WAN功能，是不是可以扔了？

为什么要扔？虽然普通路由器没有SD-WAN功能，但是依然可以手工配置WAN（IPsec）。这样就可以与SD-WAN路由器建立IPsec Tunnel，这就是混合SD-WAN网络架构。所以普通的路由器依然可以发挥余热。但是这样的混合模型，又要引入大量的手工配置，不仅仅是普通路由器，SD-WAN路由器也要手工配置。这样SD-WAN路由器几乎几乎0配置的优势就消失大半。

听说SD-WAN有三个层面，分别是Management、Control、Data，而且这三个层面都分离了，为什么要这么做？或者这么做有什么好处？

SD-WAN网络的读者，可能会经常看到这样一个字眼“Zero Touch”。意思是“零接触”就可以让SD-WAN路由器上线工作了。哈哈，这是SD-WAN路由器厂商的一个噱头，你看那个零接触是用引号引起来的。

事实上，SD-WAN路由器还是需要配置的，当然SD-WAN路由器有大量的配置模板，只要少许改动一点点配置，比如主机名、接口IP地址等等。但是这些配置不是通过console口登录SD-WAN路由器配置的，而是通过一个中心化的管理配置服务器，通过管理层面的安全连接，推送给SD-WAN路由器的。可以自动推送，也可以手工推送。

但是无论是自动推送还是手工推送，总是要将SD-WAN路由器的接口插入网线，连上网络才可以吧？既然需要插入网线，怎么能算零接触呢？

所以“零接触”仅仅是一个噱头。它真实的意思是，网络管理员无需用console线连接SD-WAN路由器，完成繁琐的配置。

下一个问题，将SD-WAN插入网线就万事大吉，SD-WAN可以干活了？

No！

SD-WAN厂商市场团队往往会创新一些新的噱头名词，另外一个噱头就是“Zero Provision”，中文的意思是“零配置”。意思是在SD-WAN路由器上，你无需做任何配置。从字面上理解，他们确实没有骗你！因为你除了插上网线，在SD-WAN上没有做过任何配配置。Console线都没有连，怎么做配置啊？

既然无需配置，那每个SD-WAN路由器所服务的网段是不一样的，SD-WAN的LAN口会连接内网，每个LAN口的IP地址也是不一样的。难道SD-WAN是大神，可以预先知道自己LAN口的IP地址与掩码？

SD-WAN不是大神，就是一个多嵌入一点点自动化代码的路由器。所以SD-WAN路由器同样需要配置文件，只是这个配置不是在SD-WAN路由器上完成，而是在配置管理服务器上完成。

很自然，SD-WAN路由器需要和配置管理服务器联系一下，让对方把自己对应的SD-WAN配置推送下来，这是一个好主意。可是SD-WAN路由器只有一个几乎空白的配置文件，配置文件里也没有配置服务器的域名IP地址什么之类的。要有就好了，直接联系，配置就推送下来了。

有同学说，那还不简单，SD-WAN路由器出厂默认配置将配置服务器的域名IP地址刷上，那么不就可以了吗？

听起来很不错的主意，可是全球几十万个企业在使用SD-WAN，每个企业的配置服务器都是自己公司独有的，出厂默认配置哪个好？

都不合适！

但是这点小困难难不住SD-WAN厂商，不就是SD-WAN路由器找不到自己的配置管理服务器吗? 既然你们都买了我的SD-WAN设备，一旦SD-WAN无法找到自己的配置服务器，来找我好啦。

于是SD-WAN厂商在出厂的配置里加入了自己的联系方式（域名）。一旦SD-WAN路由器来联系自己，厂商查验序列号，根据销售记录找到特定企业客户的配置配置服务器，然后推送给SD-WAN路由器。

SD-WAN路由器一旦拥有了联系方式，就可以与自己的配置服务器建立一个安全连接，然后配置文件顺着安全连接就神不知鬼不觉溜到了SD-WAN路由器上，并保存下来。

所以零接触、零配置，并不是不接触、不配置，而是将SD-WAN的配置集中在配置服务器上。写到这里突然有一个很值得探讨的问题，既然SD-WAN在联系配置服务器之前，没有自己的配置文件，也意味着接口没有配置IP地址、网关之类的，它是如何与配置服务器建立安全连接的？

北京电信通SD-WAN基于SDN软件定义广域网技术为企业提供高效的智能广域网接入、跨地域组网及智能调度与管理服务。

更多内容请关注企业云网公众号，领取更多优惠！