Соединение между устройствами CPE обеспечивается туннелями, которые строятся поверх каналов передачи данных. Туннели являются однонаправленными, поэтому при соединении двух устройств или устройства и плоскости управления сетью требуется построить как входящий, так и исходящий туннель. Установленные между устройствами CPE туннели объединятся в топологию.
Понятие туннель напрямую связано с понятием канал (англ. link), так как в случае SD-WAN каналы формируются внутри туннелей. Туннельный интерфейс напрямую связывается с портом OpenFlow-коммутатора на устройства CPE с обеих сторон, за счет чего формируется канал. Таким образом, в Kaspersky SD-WAN туннели являются средством формирования каналов.
Совокупность туннелей, соединяющих два устройства CPE, является сегментом. Трафик может быть распределен по нескольким туннелям на устройстве CPE-отправителе в начале сегмента и передан устройству CPE-получателю в конце сегмента.
Маршруты, по которым трафик может быть передан в рамках одного сегмента, называются транспортными путями. Поддерживается использование следующих типов транспортных путей:
Один сегмент может содержать от 2 до 16 транспортных путей, и при передаче трафика по умолчанию выбирается наилучший транспортный путь с наименьшим значением параметра стоимости. Если наилучший транспортный путь недоступен для передачи трафика по техническим причинам, выбирается другой транспортный путь с приближенным значением параметра стоимости.