SD-WAN解决方案架构使用了中心辐射型拓扑，CPE设备位于客户分支站点。在站点的本地，CPE设备连接到LAN网段，并与其他LAN设备一起参与动态路由协议。在WAN端，CPE设备通过两个或更多链接连接到提供商中心设备。由于SD-WAN模型使用中心辐射型拓扑，因此流量通过提供商中心在站点之间传播。默认情况下，去往Internet的流量也流经提供商中心设备。

　　企业客户分支机构中的CPE设备充当SD-WAN模型中的分支设备。该设备还充当网关路由器，提供从分支站点到租户网络中其他站点以及Internet的连接。分支设备有两种类型：本地分支和云分支。SD-WAN解决方案支持两种部署拓扑：动态网格和中心辐射型。在动态网格部署中，每个站点都有一个CPE设备，该设备连接到其他站点和企业中心设备。在中心辐射型部署中，至少有一个提供者中心设备和一个或多个分支设备。

　　提供者中心设备终止来自分支设备的组网/GRE和IPsec隧道。

　　提供商中心

　　在服务提供商(SP)环境中，服务提供商在其网络中托管一个提供商中心设备。提供者集线器设备充当存在点(POP)或连接点。它通常是共享设备，通过使用虚拟路由和转发实例(VRF)为多个客户(租户)提供集线器功能。SP管理员和OpCo管理员都可以管理提供商中心设备。

　　对于CSOaaS，SP管理员角色由Juniper Networks以cspadmin用户(或等效者)的身份执行。SP管理员可以将OpCo管理员角色分配给用户，但是OpCo管理员没有SP管理员特权。