文档中心

术语解释

网络接入点：网络接入点通常简称为POP点，在SD-WAN网络中，POP点作为SD-WAN组网的重要网络节点，承担着与智能网关之间的通信，与其它跨域POP点之间的SD-WAN主干网通信等重要功能；

智能网关：在SD-WAN网络架构中，智能网关通常简称为CPE，CPE作为SD-WAN网络部署在客户侧的重要网络设备，主要负责与POP点通过网络组建加密通道，将客户侧需要通过SD-WAN网络传输组网的流量通过加密通到传输至POP点及SD-WAN主干网中，并传输到SD-WAN网络对端CPE。

SD-WAN主干网：中国电信SD-WAN产品的POP节点间的主干网基于中国电信优质的ChinaNet网络及CN2-DCI网络构成，用户的SD-WAN网络流量在主干网中通过VxLAN技术进行逻辑隔离。

IPSec协议：互联网安全协议（英语：Internet Protocol Security，缩写为IPsec），是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。 IPsec主要由以下协议组成：一、认证头（AH），为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护；二、封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流（traffic-flow）机密性；三、安全关联（SA），提供算法和数据包，提供AH、ESP操作所需的参数。