SD-WAN 技术架构全景 · 三层模型设计 · 数据流转可视化
统一控制平面 · 策略编排中心
数据平面 · 容器化网络节点
接入层 · 多平台终端客户端
控制平面与数据平面分离，实现高效、灵活、安全的网络架构
IRIS Client 是终端用户接入企业网络的入口，支持多平台部署，提供安全、便捷的远程接入能力。
Windows、macOS、Linux、iOS、Android
简化连接流程，零配置接入
自动选择最优接入节点
全隧道/分隧道灵活配置
网络中断后自动恢复连接
实时显示延迟、流量、连接质量
IRIS Node 是部署在各站点的容器化网络组件，作为网络互联的枢纽，负责数据转发、路由交换和策略执行。
Docker/Kubernetes 原生支持
启动后自动接入控制平面
Internet/MPLS/4G/5G 混合链路
基于延迟、丢包率自动选路
按应用/用户进行流量分配
地址转换与带宽限速
主备节点自动故障切换
高性能数据包转发引擎
IRIS Cloud Platform 是 SaaS 化的集中管理平台，提供全网可视化、配置管理、监控告警和安全审计能力。
虚拟网络、拓扑可视化、VPN配置、路由管理
节点管理、客户端授权、设备分组、批量操作
流量监控、状态监控、告警规则、通知推送
统一准入、RBAC权限、操作日志、连接审计
从客户端接入到数据转发的完整链路，展示数据包如何在三层架构中流转
IRIS Client 启动后，向控制中心发送连接请求，携带设备证书和认证信息。
控制中心验证设备身份，检查安全策略，确认用户权限，签发访问令牌。
根据客户端位置、网络质量，从节点池中选择最优的 IRIS Node 进行分配。
客户端与分配的节点建立 DTLS/TLS 加密隧道，协商密钥，确保传输安全。
节点根据控制平面下发的路由策略，进行数据包转发、NAT转换和流量调度。
节点和客户端周期性上报状态数据，控制中心更新拓扑和监控视图。
协议栈、安全架构与性能指标
双因素认证 · 设备证书 · 设备指纹
端到端加密 · 完美前向保密 · 证书固定
微分段隔离 · ACL访问控制 · 威胁检测
数据加密存储 · 密钥管理 · 审计日志