SD-WAN
┌──────────────────────────────┐
│ SD-WAN CORE │
│ (Control Plane + Data Plane)│
└────────────┬─────────────────┘
│
┌────────────────────────────────┼────────────────────────────────┐
│ │ │
┌─────▼─────────────┐ ┌───────────▼────────────┐ ┌───────────▼────────────┐
│ Application-Aware │ │ Transport Independence │ │ Centralized Management │
│ Routing & Policies│ │ (Any WAN Type Support) │ │ & Orchestration │
└──────┬────────────┘ └────────────┬───────────┘ └──────────┬─────────────┘
│ │ │
▼ ▼ ▼
┌──────────────┐ ┌─────────────────────┐ ┌──────────────────────────┐
│ QoS & SLA │ │ MPLS, Broadband, LTE│ │ Unified Policy Engine │
│ Enforcement │ │ 5G, Satellite, etc. │ │ (ACLs, QoS, Routing,etc.)│
└──────────────┘ └─────────────────────┘ └──────────────────────────┘
──────────────────────────────────────────────────────────────────────────────────────────────
🔐 SD-WAN SECURITY SUITE (Integrated into the Fabric)
──────────────────────────────────────────────────────────────────────────────────────────────
┌─────────────────────────────┬──────────────────────────────┬──────────────────────────────┐
│ End-to-End Encryption │ Zero Trust Access (ZTNA) │ Encrypted Overlays │
│ │ - Per-User/App Identity │ - IPSec/GRE over WAN │
│ - IPSec/SSL │ - Micro-segmentation │ - Failover-aware │
└─────────────────────────────┴──────────────────────────────┴──────────────────────────────┘
┌────────────────────────┬────────────────────────────┬─────────────────────────────┐
│ Next-Gen Firewall │ Secure Web Gateway │ CASB Integration │
│ - Zone-based FW │ - URL Filtering │ - SaaS Visibility │
│ - App-Aware Filtering │ - DNS Filtering │ - DLP/Access Control │
└────────────────────────┴────────────────────────────┴─────────────────────────────┘
──────────────────────────────────────────────────────────────────────────────────────────────
📊 MONITORING, TELEMETRY & AUTOMATION
──────────────────────────────────────────────────────────────────────────────────────────────
┌────────────────────────────┬──────────────────────────────────────┐
│ Real-Time Telemetry │ Application Performance Monitoring │
│ - NetFlow / IPFIX │ - SLAs, Latency, Jitter, Packet Loss │
│ - Syslog, SNMP │ - Path QoE Metrics │
└────────────────────────────┴──────────────────────────────────────┘
┌────────────────────────────────────────────────────────────┐
│ AI/ML Insights + │
│ - Anomaly Detection │
│ - Automated Remediation │
│ - Predictive Path Switching │
└────────────────────────────────────────────────────────────┘
──────────────────────────────────────────────────────────────────────────────────────────────
☁ CLOUD OPTIMIZATION & INTEGRATION
──────────────────────────────────────────────────────────────────────────────────────────────
┌────────────────────────────┬──────────────────────────────────────┐
│ Direct Cloud Access │ Multi-Cloud Optimization │
│ - SaaS Bypass (O365, etc.) │ - AWS, Azure, GCP, OCI │
│ - DNS-based Steering │ - Region-Aware Routing │
└────────────────────────────┴──────────────────────────────────────┘
┌────────────────────────────────────────────────────────────────────────────┐
│ Cloud Security Gateways │
│ - Inline scanning for SaaS/IaaS access │
│ - Cloud Policy Inheritance │
└────────────────────────────────────────────────────────────────────────────┘
──────────────────────────────────────────────────────────────────────────────────────────────
🔧 PROVISIONING & LIFECYCLE AUTOMATION
──────────────────────────────────────────────────────────────────────────────────────────────
┌────────────────────────────┬──────────────────────────────────────┐
│ Zero Touch Provisioning │ Template-based Configuration │
│ - Plug & Play Onboarding │ - Role-based Deployments │
│ - Auto-Certificate Exchange│ - API/NETCONF Integration │
└────────────────────────────┴──────────────────────────────────────┘
──────────────────────────────────────────────────────────────────────────────────────────────
🔁 OPTIONAL ADD-ONS & ADVANCED FEATURES
──────────────────────────────────────────────────────────────────────────────────────────────
┌────────────────────────────┬──────────────────────────────────────┐
│ WAN Optimization │ Packet Duplication & FEC │
│ - TCP Acceleration │ - Voice/Video Path Enhancements │
│ - Compression │ - Active-Active Failover │
└────────────────────────────┴──────────────────────────────────────┘