请问大家，跨地域跨机房，服务器组内网使用什么方案呢？

跨地域跨机房，有一些服务器，需要组成内网（仅服务器，没有托管交换路由设备）；

a) 通过 wireguard 组网（三层）

b) 通过 vxlan 组网（二层）

请问大家，选择哪个方案比较好，或者有更好的方案？

另外网络拓扑怎么做比较合适？如果 full-mesh 全网状互联，连接数量太大，之后拓展也不方便。

谢谢 🙏

SD-WAN

看你业务 SLA.要求高的就老老实实弄专线.

现在这么先进了吗？跨地域都可以 2 层组网了。

我们找了运营商搞了专线

SD-WAN ，专业事给专业做

弄个 routeros 设备或者 vpn 。然后用 eoip tunnel 走 ipsec 加密。还可以 2 层组网。

经典方案就是 ipsec 组网打通内网，部署开源 x86 路由或者付费 x86 路由，但如果两地/多地互联流量比较大，还是需要专门的硬件路由/防火墙来处理加密流量