█ 统一的设备资产管理，支持基于证书和序列号的设备认证，确保可信设备接入

█ 支持多种设备零接触部署技术，大幅缩短网络业务开通时间。

█ 基于全局网络和安全模型的业务编排和策略配置，支持基于向导的便捷业务配置。

█ 支持SD-WAN网关池化管理，为接入设备按策略动态指派汇聚网关

█ 支持多租户、分权分域管理

█ 统一仪表盘和可视化网络拓扑，支持分租户拓扑和设备分组拓扑多种呈现方式

█ 支持设备的实时性能采集和可视化分析

█ 支持日志、告警和多种故障诊断手段，并支持告警推送到第三方平台。

█ gRPC高性能南向接口，支持海量设备纳管控制

█ 支持基于REST API的北向接口，可以对接第三方应用和网管系统。

█ 支持三节点集群部署

█ 轻量化

ZTE USC控制器最小系统部署仅需2个vCPU、4GB内存。支持低成本云化部署，采用高性能南向gRPC协议，支持海量设备纳管。

█ 安装零接触，上线更快捷

支持SD-WAN设备零接触安装，系统自动下发配置，即插即用。支持管理状态可视化、监测运维智能化。消除了繁琐的现场人工配置过程，缩短业务开通时间，降低运营管理成本。

█ 网络微分段，安全端到端

支持通过微分段让同一分支或同一网段的不同业务处于不同的安全域。通过端到端的安全设计保证业务稳定运行。

█ 实时监测，集中可视化运维

支持SD-WAN CPE状态信息的实时展示，基于站点和网络链路的拓扑展示，持续的网络状态监测，告警信息实时上报，防患于未然；支持基于站点的应用流量统计，网络使用情况一目了然；支持基于站点的设备利用率（CPU、内存）统计，提高企业集中管理能力。

█ 控制器集群部署

支持控制器三节点集群部署，可有效避免集群节点心跳检测中断带来的脑裂问题，提升系统可用性，任一节点故障控制器集群仍可正常运行。控制器集群、心跳平面可实现集群之间数据状态的同步，检测集群状态，保证数据一致性。

█ 秒级配置对账，系统高可靠的基石

支持控制器与各CPE之间的秒级对账与配置同步。

█ 流量日志审计

支持以控制器作为统一的入口对设备的流量日志进行采集，包括IP日志、IP流量、NAT日志和HTTP日志的采集。

执行标准：

YD/T 4460-2023《软件定义广域网络（SD-WAN）关键技术指标体系》

YD/T 4534-2023《软件定义广域网络（SD-WAN）测试方法》