托管SD-WAN-覆盖访问

　　当提供商希望利用其现有网络，但又要保持现有基础架构与新的SD-WAN基础架构之间的隔离时，此用例最适用。

　　部署在POP处的现有PE设备保持原位并继续形成该功能。另外，SD-WAN交换机设备与PE设备一起部署在POP处，以终止来自分支站点的覆盖隧道。

　　再次，CSO管理集线器和分支设备。在此用例中，它还利用其vRR与设备建立BGP会话。vRR将可达性信息通告给所有设备，以提供站点到站点的连接。

　　托管SD-WAN-覆盖访问

　　实施特点：

　　核心组网基础架构由提供商管理

　　访问链接可以是组网或Internet

　　覆盖隧道从分支站点CPE设备延伸到专用SD-WAN交换机设备

　　支持多种覆盖封装

　　组网oGRE(CE-PE / 组网访问)

　　组网oGREoIPsec(互联网访问)

　　运营商中心可以在多个租户之间共享