零接触配置是大多数SD-WAN设备上的标准配置，它自动配置开箱即用的设备。Apcela的网络工程主管库纳尔•塔迦尔(Kunal Thakkar)表示，该设备需要的只是一个互联网连接，这样它就可以打电话回家，然后根据预定义的模板，以一种快速、高效、标准化的方式进行全面配置。

 

2. 加密密钥轮换

 

对于与联邦政府有业务往来的企业，如航空航天和国防公司，或承担PCI合规责任的企业(包括几乎所有其他企业)，需要定期轮换加密密钥(通常每90天一次)。这可能是一个乏味的手工过程，需要复杂的变更控制策略，并且可能需要计划停机时间。

 

SD-WAN平台可以用一个自动化系统取代传统的基于vpn的密钥旋转，该系统可以通过编程使旋转频率达到每分钟一次，而不会中断数据平面通信。其结果是更好的安全性，没有停机时间，不需要手动干预。

 

3.多路复用vpn:

 

在许多情况下，公司需要将不同类型的流量彼此隔离。例如，无极4产品在合并或收购的情况下，合并后的公司可能是一个纸面上的单一实体，但出于业务、遵从性或安全性的原因，每个业务单元继续独立运行。如果公司决定升级到SD-WAN，它可能会考虑购买两套物理设备。

 

但是，SD-WAN技术允许多个虚拟路由和转发(VRF)和VPN链接通过一个覆盖层进行多路复用。这在以前的VPN技术中是不可行的。对于具有多个业务单元的庞大、复杂的组织，只需设置策略就可以实现流量隔离。撒迦尔说，SD-WAN技术能够创建多达16个虚拟vpn，它们都运行在相同的物理WAN链路上。

 

4. 感知应用程序路由

 

SD-WAN产品能够在第7层检查流量，以便为特定应用程序应用粒度路由策略。事实上,一些设备可以识别3000多个不同的应用程序和理解每个应用程序的性能需求。这个功能帮助企业优化粒度级别的电信成本通过不断监测延迟,延迟,抖动和其他敏感的应用程序实时的特点,和应用程序转移到最具成本效益的运输方法满足性能阈值。

 

根据Ashwath Nagaraj, Aryaka Networks的CTO的说法，支持应用程序的路由并没有得到应有的广泛部署。可能的解释是，第7层流量检查确实带来了一定程度的性能开销，它确实要求公司花时间和精力为每个应用程序定义策略。但他认为，应用程序感知路由可以提供显著的性能和成本效益。