“选路、策略、安全、QoS、接入编排”的作用

1、选路

• 实时质量探测：设备持续探测各条链路的延迟、丢包率、抖动，并上报控制器；
• 应用级选路：识别出流量是视频会议 → 走质量最好的专线；是普通网页浏览 → 走便宜的宽带；
• 策略化切换：配置"丢包率超过 2% 自动切换备用线路"，无需人工干预；
• 包复制与前向纠错：对关键业务，把同一个数据包复制到两条链路上同时发送，接收端取先到的那份。

2. 策略

3. 安全

• 自动化隧道加密：任意两个站点间的流量自动建立 IPsec 隧道，不再需要逐台配置密钥和加密算法；
• 零信任接入（ZTNA）：设备上线即做证书认证，未认证设备无法入网；
• 集中下发安全策略：防火墙规则、URL 过滤、IPS 特征库统一下发到所有分支，一次配置、全网生效；
• 对接云安全（SASE）：流量按策略就近导向云端安全网关，而不是全部回传总部"过一遍安检"。

4. QoS

• 流量分类与标记：语音、视频、关键业务、普通流量，各归各队；
• 队列调度：语音进严格优先级队列，各部门流量按权重公平分配；
• 带宽整形：给单个应用或部门设上限，防止"一条流量拖垮全网"；
• SLA 监控：持续监测关键应用质量，不达标自动告警、自动切换。

5. 接入编排：主要提升网络运维能力

• 零接触开通（ZTP）：分支收到设备，插上电、接上线，设备自动注册、拉配置、建隧道；
• 模板化部署：把站点抽象成"50 人门店""200 人分公司"等模板，新站点套用模板，分钟级完成配置；
• 集中变更：控制器上改一次，全网生效；下发失败自动回滚。

本文作为个人学习记录整理，如有理解偏差，欢迎指正交流。