网络架构师应如何将本地 SD-WAN 分支连接扩展到 AWS？

要将本地 SD-WAN 分支连接扩展到 AWS，最佳方法是在 AWS 中部署虚拟 WAN Edge 设备。这些虚拟设备（例如 Cisco Catalyst 8000V）可以从 AWS Marketplace 获得。它们在 AWS VPC 中运行，并与本地 WAN Edge 设备建立 IPsec 隧道，从而将 SD-WAN 覆盖网络延伸到云端，实现一致的策略和路由。 错误选项： 在 AWS 中创建 vSmart Cloud 虚拟实例：vSmart 是 SD-WAN 控制平面的一部分，负责策略和路由，但它本身不提供数据平面连接。 通过 Internet 从每个分支到 AWS 创建 GRE 隧道：虽然技术上可行，但这不符合 SD-WAN 的设计理念，无法利用 SD-WAN 的集中管理、策略控制和优化功能。 在主数据中心安装 AWS Cloud Router：AWS Cloud Router 是一个虚拟设备，通常部署在 AWS 内部，而不是在本地数据中心，且其主要功能是连接 AWS VPC，而非直接连接到 SD-WAN 分支。