SD-WAN控制平面与数据平面

SD-WAN控制平面与数据平面，控制平面负责下发策略和收集状态，数据平面负责真正把业务数据转发出去。两个平面出问题，现象不一样。

数据平面是会议和文件走的路，也就是站点的宽带或专线。这条路断了，业务立刻中断或按规则切到另一条。你能感到网断了。

控制平面是设备和控制器之间的管理通道。它断了，新的策略可能发不下去，报表暂停。已经在转发的数据是否继续，取决于产品设计。有的可以按最后一次策略继续转发，有的会受影响。采购时要问这一句，并写成故障时的预期，不要等真断了才发现全站停更。

所以监控要分开。数据平面看线路质量和业务通不通。控制平面看设备是否还在被管理。只看到「设备离线」，可能是管理通道断了，业务仍在跑。只看到业务慢，设备仍在线，问题在数据路径，不在控制器登录。

控制器放在哪里、管理通道走哪条线，画在图上。管理通道若只走一条即将被你拔掉做试验的专线，试验时会连管理一起断，分不清结果。试验前确认还能从另一条路管到设备。

安全上，控制平面的账号权限要少。能改所有站点路径的账号，离职时关闭。这和数据平面的线路合同不是同一张工单。

举一个分得开的故障。控制器暂时连不上，分支按原策略仍在转发。处理是恢复管理通道，不必宣布所有线路中断。

举一个数据平面的故障。控制器仍看得到设备，专线质量下降，会议已切到备份。处理是修那条专线。

SD-WAN控制平面与数据平面，一个管策略，一个转业务。故障时先看业务是否还在走，再看你还能不能改策略。