La identificación de la aplicación SD-WAN se puede implementar de dos modos: identificación del primer paquete e identificación de firma, como se muestra en la figura.

Identificación por primer paquete: el tipo de aplicación se puede identificar en el primer flujo de datos de una aplicación. Se usa para identificar rápidamente aplicaciones, y se usa principalmente para aplicaciones SaaS con direcciones o puertos de destino fijos.
Identificación por firma: la identificación se realiza en función de las características de la carga útil de la aplicación.
Puedes consultar el siguiente link en el que encontrarás más información sobre este tema: https://support.huawei.com/hedex/hdx.do?docid=EDOC1100019684&id=EN-US_TOPIC_0121574573&lang=en