本發明提供一種基于SD?WAN的CPE與ONU合設的方法，屬于計算機網絡技術領域，本發明通過在ONU軟件架構的業務層中建立SD?WAN環境，實現應用識別，應用加速，安全防護等功能。該發明實現了將PON技術與SD?WAN技術的結合，即提高了數據傳輸速度，又保證了系統的安全性，還降低了網絡成本。

技術領域

本發明涉及計算機網絡技術，尤其涉及一種基于SD-WAN的CPE與ONU合設方法。

背景技術

SD-WAN，即軟件定義廣域網絡，是將SDN技術應用到廣域網場景中所形成的一種服務。這種服務用于連接廣闊地理范圍的企業網絡、數據中心、互聯網應用及云服務，旨在幫助用戶降低廣域網的開支和提高網絡連接靈活性。

SD-WAN是一種應用于WAN傳輸連接的基于軟件的網絡應用技術，它可以使得企業將廣域網連接和功能整合并虛擬化成集中式的策略，以簡化復雜WAN拓撲的部署和管理。SD-WAN是一系列技術的集合，主要概念是將軟件定義網絡(SDN)的技術應用在管理廣域網絡。SDN使用虛擬化技術，簡化IT的管理和運維工作。

SD-WAN是一系列技術的集合，包括路由、安全、廣域網加速等眾多傳統技術，主要概念是將SDN技術應用在管理廣域網上，簡化了企業級廣域網的維護。SD-WAN 使網絡設備的控制與轉發功能相分離，并利用云計算等新技術對傳統架構對進行改造。使其包含連接、安全以及其他增值服務，使企業可以利用低成本的網絡組網方式建立高效能的網絡。

目前，相比于傳統廠商提供的路由器和廣域網加速設備，一些企業嘗試著圍繞著CPE來重構企業級WAN方案。企業對CPE上不同的WAN線路進行檢測與協同，允許Interne線路來傳輸一些高優先級的數據流，降低了對專線的依賴性。

ONU為光網絡單元，其分為有源光網絡單元和無源光網絡單元。一般的，PON 技術使用單光纖連接到OLT，然后OLT連接到ONU上，使用ONU來提供多種業務支撐。但目前的ONU設備還沒有支持SDN技術的，進一步的還沒有可以支持SD-WAN 技術業務的能力，不能滿足企業級WAN方案的需求。

發明內容

為了解決以上技術問題，為SD-WAN從SD-WAN的CPE部署入手，綜合考慮現有的SD-WAN技術在用戶側設備的應用情況，本發明提供了一種基于SD-WAN的CPE 與ONU合設方法，滿足企業級WAN方案對ONU的性能需求。

本發明的技術方案是：

一種基于SD-WAN的CPE與ONU合設方法，

通過在ONU軟件架構的業務層中建立SD-WAN環境，實現應用識別，應用加速，安全防護功能。將PON技術與SD-WAN技術的結合，即提高了數據傳輸速度，又保證了系統的安全性。

進一步的，

首先，所述ONU中的系統為標準Linux系統，其在支持傳統PON業務的基礎上，進行SD-WAN功能部署。

進一步的，

對管理層提供統一的API，當上層請求接受后，對ONU的各類業務進行配置管理。

在ONU的業務層部署SD-WAN業務功能，通過在Linux系統中安裝strong swan、sysrepo、netopeer2、python軟件，建立SD-WAN環境。

進一步的，

上層應用的配置信息通過unix socket消息傳遞給配置管理模塊進行讀取與存儲并完成相關業務的功能設置。

通過消息管理模塊與各個業務進程進行數據交流。

進一步的，

在SD-WAN單線程中，首先，通過OVS模塊與SD-WAN控制器進行信息交互。