1、SD-WAN企业组网建议--零触点设置
部署分支网络设备的传统方法是将物理设备运输到临时存储区进行安装和测试，然后将其发送到分支办公室供网络专家租用。在大面积部署数十个或数百个数据和元数据交换设备需要很长时间，零触点设置是大多数可自动配置的sdwan设备的首选选项。所有设备只能通过网络连接进行更换，根据预定的模板，可以快速、高效和标准化地安装。
2、SD-WAN企业组网建议--旋转加密密钥
与政府有业务往来的公司（如航空航天公司）或负责遵守PCI规则的公司（几乎所有其他公司）必须定期更换其加密密钥（通常每90天一次）。这可能是一个繁琐的手动过程，需要复杂的变更管理策略，并在变更过程中规划停机时间。Sdwan平台可以用自动化系统取代传统的基于VPN的密钥。系统的编程模式是每分钟按一次键旋转一次，旋转过程不会中断数据层的通信。与传统方法相比，sdwan更安全，不需要停止和手动干预。
3、SD-WAN企业组网建议--多VPN
在许多情况下，公司需要共享不同类型的数据。例如，在合并或收购的情况下，出于业务、合规或安全原因，每个业务部门将继续独立运营。如果该公司决定升级到sdwan，它可能会考虑购买两台物理设备。然而，sdwan技术允许多个虚拟路由、传输（VRF）和VPN多路复用，这在以前VPN是不可能的。拥有多个业务部门的大型复杂组织需要制定战略，以确保数据共享。Takkar说，sdwan技术可以创建多达16个虚拟VPN，所有这些VPN都在同一个物理WAN连接上运行。
4、SD-WAN企业组网建议--应用程序路由
SD Wan产品可以验证第7层数据，以便将详细的路由策略应用于特定应用程序。事实上，一些设备可以测试3000多个不同的应用程序，以了解每个应用程序的功能需求。该功能可以实时监控敏感应用程序的延迟、混合和其他属性，并将应用程序迁移到满足性能阈值的最具成本效益的传输方法，以帮助优化通信成本和粒子精度。
aryaka networks首席技术官Ashwath Nagaraj表示，应用程序的使用并不普遍。在第7步中，验证数据需要一些努力，因此公司需要花费时间和精力为所有应用程序开发策略。然而，Nagaraj认为，面向应用的路线可以提供大量机会和成本效益。
5、SD-WAN企业组网建议--API程序
API可以帮助组织在其整个生命周期中构建和自动化sdwan功能。虽然这一功能目前尚未得到充分利用，但随着管理者拥有投资促进机构，大型企业开始意识到他们可以拥有和控制前所未有的网络，人们对这一功能越来越感兴趣。
API可以组织和自动化sdwan设备的初始设置，随时更改设置，自动化错误记录过程，导入Wan特征数据，并实现实时数据优化和长期基础设施监控和管理。例如，组织可以使用API对设备进行编程，并比标准要求更频繁地发出请求。通过API，可以创建sdwan基础设施，并自动收集数据，用于用户组管理、审核日志查看、硬件列表收集、实时监控和网络硬件故障排除。
