1. 课程导入
企业分支网络正从“专线+静态路由”的传统模式，转向“多链路混合接入+集中策略控制+自动化上线”的SD-WAN模式。传统分支上线通常需要工程师到现场，手工配置WAN口地址、隧道参数、路由策略与安全策略，一个分支从设备到货到业务可用往往需要数天甚至数周；而SD-WAN通过控制平面与数据平面分离、Overlay隧道封装、集中策略下发和零接触部署（ZTP，Zero Touch Provisioning），可以把分支上线压缩到“上电—自动注册—策略下发—业务验证”的自动化链路中。本课程的目标，就是让学习者既能理解SD-WAN分支组网的整体架构与关键机制，又能独立完成从控制器规划、分支设备预配置、ZTP上线到业务验证的完整闭环。
学习目标：从“能看懂”到“能交付”
本课程不满足于概念介绍，而是围绕可交付能力组织内容。完成学习后，应达到以下四个层次的目标：
- 架构层：能说清SD-WAN控制器、编排器、vEdge/cEdge、传输链路、Overlay隧道、服务链之间的逻辑关系，能区分管理平面、控制平面、数据平面的职责边界。
- 协议层：理解OMP（Overlay Management Protocol）如何承载路由、密钥、策略与TLOC信息，理解BFD如何探测隧道质量，理解IPsec/GRE如何构建数据面隧道。
- 部署层：能完成控制器初始化、分支设备ZTP模板设计、DHCP Option 43/66/67或PnP重定向配置、证书与序列号白名单导入，使分支设备上电后自动加入Overlay。
- 运维层：能通过控制器查看分支状态、隧道质量、应用识别与策略命中情况，能根据BFD抖动、OMP邻居断开、隧道未建立等告警定位问题。
核心价值：为什么分支组网需要SD-WAN与ZTP
SD-WAN的核心价值可以归纳为三点。第一是链路解耦：分支不再绑定单一MPLS专线，而是可以同时使用互联网宽带、4G/5G、MPLS等多条链路，由控制器根据应用SLA动态选路。第二是策略集中：总部通过控制器统一下发应用优先级、路径偏好、安全策略，分支设备只负责执行，避免逐台手工配置。第三是上线自动化：ZTP让分支设备在无本地工程师介入的情况下完成镜像加载、配置拉取、证书注册和Overlay加入，显著降低分支开通成本。
以一家拥有200个零售门店的企业为例，若采用传统方式，每个门店上线需要现场工程师配置路由器、防火墙和专线，平均耗时约6小时；采用SD-WAN+ZTP后，门店只需将设备上电并接入互联网，设备通过DHCP获取控制器地址，自动下载配置并建立IPsec隧道，平均上线时间可缩短到30分钟以内。这里的“30分钟”是教学示例中的合理假设值，用于说明量级差异，并非实测数据。
整体框架：一张图看清SD-WAN分支组网与ZTP的关系
下图把本课程涉及的核心对象放在同一张关系图中：总部侧包含控制器集群与编排器，分支侧包含cEdge设备与多条WAN链路，中间通过Overlay隧道连接。ZTP流程从分支设备上电开始，经过DHCP/PnP发现控制器、证书认证、配置下发，最终进入OMP邻居建立与BFD质量探测阶段。图中同时标出了管理平面、控制平面与数据平面的分层关系，便于后续章节逐层展开。
实战路线图：30章如何一步步走完
本课程按“认知—规划—部署—验证—运维”的递进关系组织，共30章。前几章建立SD-WAN分支组网的整体认知，包括架构、术语、控制器角色与ZTP原理；中间章节进入规划与设计，覆盖站点编号、IP地址规划、TLOC扩展、VPN分段、策略模板设计；随后进入部署实操，包括控制器初始化、证书与白名单导入、DHCP Option 43配置、cEdge设备ZTP上线、OMP邻居建立与BFD调优；最后进入验证与运维，包括隧道质量查看、应用识别验证、策略命中检查、常见故障定位与分支扩容。
建议的学习方式是“边学边做”：每学完一个模块，就在实验环境中完成对应操作。例如学完ZTP原理后，用一台支持ZTP的cEdge设备或模拟器，配置DHCP Option 43指向控制器，观察设备上电后是否自动获取配置并建立OMP邻居。实验参数可以这样设定：分支WAN口通过DHCP获取地址192.168.100.10/24，DHCP服务器Option 43返回控制器地址10.10.10.100，设备序列号提前导入白名单。若设备成功上线，在控制器中应能看到该设备的系统IP、站点ID、TLOC地址以及OMP邻居状态为“up”。这些参数是教学示例，实际部署时应根据企业地址规划调整。
关键术语与判断依据
在后续章节中会反复出现几个核心术语，这里先建立统一理解。TLOC是隧道定位符，由系统IP、颜色（链路类型）和封装类型组成，例如10.10.10.1, mpls, ipsec表示一条MPLS链路上的IPsec隧道端点。OMP是控制器与分支设备之间交换路由、策略和密钥的协议，邻居状态为“up”是分支成功加入Overlay的重要标志。BFD用于探测隧道质量，通常关注时延、丢包率和抖动三个指标；若BFD会话down，控制器会将该路径从可用路径中移除。ZTP则依赖DHCP Option 43/66/67或PnP重定向，让设备在无本地配置的情况下找到控制器。