传统互联网链路弥补了专线的不足，通过防火墙的安全隔离使分支CPE内部得到了一定的安全保证，SSL/IPSEC又保证了在互联网上传输企业私密数据的安全，Hybrid-WAN看上去似乎比较完美，但在实际应用中又暴露出一些明显的问题：

　　1、分支业务无法快速开通

　　分支开通需要配置CPE业务，无论CLI还是网管，都需要对业务进行逐条配置下发，业务变更对于大量的分支机构的维护将是灾难性的。

　　2、选路策略基于路由，无法动态感知应用

　　选路策略往往是根据流量目的是去往总部还是公有云进行粗暴区分，检测粒度没有上升到应用级，也就无从考虑应用对链路质量的需求。

　　3、策略模型过于刚性，不适应业务动态变化

　　云计算最大特点就是高度动态，传统通信设备上的策略模型严格依赖配置，业务或链路质量发生变化后往往意味着配置要跟随变化。

　　于是WAN又出现了SDN时代的重大演进：运营商SD-WAN。运营商SD-WAN继承了“转控分离“的思想，通过统一的中央控制器实现各CPE设备的统一管控。

　　新开CPE可通过Call Home自动连接控制器下载配置和策略，真正做到零接触快速开通，且配置变更时只需要在控制器上修改一次，所有分支站点自动同步。

　　通过CPE对流量的深度识别和基于探针的链路状况检测，使得流量选路策略更加精细灵活，实现策略与网络质量随动，是真正意义的动态流量调度。