第二阶段
(Phase 2) 是CPE设备被邮寄到企业用户站点之后的一系列操作。
CPE设备开机上电 (在此之前要确保CPE设备的WAN端口已连上可用的WAN网络)。
CPE设备通过WAN端口以DHCP的方式自动获取WAN IP地址 。
CPE设备通过DNS Server查询并获得SDWAN控制器的IP地址。SDWAN控制根据硬件ID获取CPE信息，实行自动上线。
SDWAN控制器通过比对CPE设备的软/硬件序列号等信息，查找出这个CPE设备属于哪个企业用户，从而导向相应的验证服务器 (Auth. Server) 对CPE设备进行安全验证。
安全验证的方式可以有很多种，包括使用邮件或短信验证的方式来确保CPE设备是在正确的客户站点入网。验证通过后，Auth. Server 会将 SD-WAN Controller 的IP 地址发送给 CPE设备，从而在Controller 和 CPE 设备之间建立起安全的控制信道。
Controller 将之前生成的初始化的配置信息发送给CPE设备，从而完成设备的初始化配置和升级。之后Controller和CPE设备会交换本站点和其他站点的路由及安全密钥等信息，用于建立跨站点之间的数据层XWAN链路。