华为SD-WAN解决方案可以给用户带来显著价值。

丰富的组网模型、接入场景，构建全场景互联

支持单Hub站点、双Hub站点主备部署模式。支持Hub站点、分支站点两层网络结构，或Hub站点、汇聚站点、分支站点三层网络结构。站点可以选择CPE或uCPE（Universal Customer Premises Equipment）部署单网关或双网关，采用多链路混合接入网络，云端可以部署vCPE（Virtual Customer Premise Equipment）作为云网关接入网络。支持xDSL、以太、以太子接口、LTE多种WAN接口类型灵活组网。

无缝兼容与传统网络分支站点互联，使传统企业网络可以平滑演进到SD-WAN网络。改进了传统企业网络只能通过集中模式访问Internet的问题，新增基于应用的策略调度，可选择部分或全部应用通过本地访问Internet。

自动化编排，简化网络部署

采用DSVPN隧道技术构建Overlay网络，由Agile Controller-Campus根据站点组网自动编排完成站点间的隧道和路由协议配置。同一企业的多个部门之间，可以采用基于VPN的多部门隔离，为每个部门构建各自的虚拟子网，独立部署Overlay隧道、路由、流量策略和选路策略。

强大的应用识别能力

采用首包识别技术第一时间识别应用，采用业务感知SA（Service Awareness）技术可以识别应用识别特征库中的6000+应用，从而完成基于应用的精细化策略匹配。对于应用识别特征库中不存在的应用，用户可以根据该应用的特征定义一个新的应用，系统根据用户配置的应用规则识别应用。

基于应用的广域网优化和智能选路业务，提供极致体验

基于强大应用识别引擎，采用TCP FPM（TCP Flow Performance Measurement）、IP FPM技术实现应用质量检测和链路质量检测。采用SPR（Smart Policy Routing）技术实现基于应用的智能选路，通过QoS调度保障关键应用的带宽。通过uCPE上部署VNF（Virtualized Network Function），支持多种广域网加速技术，实现基于应用的音视频优化、应用优化、TCP传输优化等广域网优化功能，为客户提供极致业务体验。

开放平台架构，丰富VAS业务随需扩展

uCPE设备基于NFV（Network Function Virtualization）架构提供vWoC（Virtual WAN Optimization Controller）、vFW（Virtual Firewall）等多种增值业务VAS（Value-added Service）。通过Agile Controller-Campus可以对uCPE集中运维管理，支持VAS自动加载和业务链灵活编排。uCPE设备提供开放接口，支持第三方VAS扩展。

Agile Controller-Campus提供基于开放标准RESTful的API和第三方平台对接，支持更多行业应用，构建开放的企业网络支撑企业业务增长、面向未来平滑演进。

即插即用开局和可视可控网络管理，运维简单高效

支持邮件开局、U盘开局的即插即用开局方式，对开局人员零技能要求，CPE自动注册到Agile Controller-Campus获取配置信息，完成开局和业务部署。基于链路、应用、站点等不同维度的统计结果，以图表形式清晰呈现业务统计信息。Agile Controller-Campus支持强大的日志告警功能，提供了丰富的故障诊断和巡检工具，维护网络稳定运行。

完整的安全防御体系，业务安全无忧

Agile Controller-Campus设置多级管理员权限，保证系统安全。Agile Controller-Campus和CPE、uCPE、vCPE双向认证，基于SSH（Secure Shell）的NETCONF协议，保证管理网络安全。CPE和uCPE设备采用多核设计，拥有高性能CPU，支持DSVPN、IPSec多种VPN技术，提供端到端防护。支持URL过滤、IPS（Intrusion Prevention System）、防火墙功能，提供硬件、管道、应用多层级全方位安全保障。