首页Fredyun SD-WAN

Fredyun SD-WAN

Polybit 专有的组网协议，为国内复杂的网络环境重新设计：运营商对单一协议、单一端口限速，线路时好时坏，一条链路断了业务就断。Fredyun SD-WAN 从承载方式、端点和链路三个层面分别解决这几件事，同时兼容 IPsec 与 WireGuard，不要求推倒现网。

固定协议、固定端口的隧道很容易被识别和限速。Fredyun SD-WAN 的流量特征是动态变化的，不依赖某一个协议或端口，运营商针对单一特征的限速对它效果有限。

平时用 UDP 承载，时延低；遇到 UDP 被限或被丢的网络，自动切换为 TCP 承载。两种承载可以同时在线，切换时不需要重新组网。

一台设备可以同时连接多个接入端点，主备之间实时切换。单个端点故障或维护时，业务转到其他端点继续跑。

数据在多条链路、多个端口之间动态分散传输，带宽可以叠加；某条链路时延或丢包变差，流量自动从它上面让开，链路恢复后再用回来。

组网示意

总部与各分支各放一台 Polybit 网关。数据面按点对点直连，多条路径同时在用；云平台只负责编排——下发谁和谁连、走哪些端点，不经手业务数据。

已有的 IPsec、WireGuard 设备可以直接与 Polybit 对接。新站点用 Fredyun SD-WAN，老站点保持原样，两套网络并行，按自己的节奏迁移。

隧道收发包可以直接在内核里完成，不再在用户态与内核之间来回拷贝；开启快速转发时，经隧道的连接同样走快速转发路径，CPU 开销明显降低。数据面切换属于高风险设置，有 90 秒试用期，隧道断开会自动退回。