SD-WAN配置入口介绍
背景信息
企业完成SD-WAN网络部署,一般要进行多个阶段,包括WAN业务开局、WAN站点基础配置、虚拟网络配置、WAN业务配置(如流量、安全、应用策略)等。
从逻辑架构上,可以将企业SD-WAN网络分为三层,从下到上分别为物理网络(Underlay网络)、逻辑网络(Overlay网络)和业务策略层。在做网络部署时,依照先打通物理网络、再部署逻辑网络,然后根据业务需要部署业务策略的思路来完成。
前提条件
购买云管理网络套餐时,需要勾选SD-WAN服务,否则无法使用SD-WAN功能。
操作步骤
- 登录华为乾坤控制台。
- 单击工作台页面左上角按钮,可以在“服务中心”选择“云网络 > 网络管理 > 云管理网络”,也可以在“我的服务”选择“云管理网络”进入服务首页。
- 进入SD-WAN功能页面。在服务首页,单击快捷菜单栏“常用 > SD-WAN”,详细的页面介绍请参见表1。
- 部署SD-WAN网络。参照SD-WAN首页“流程引导”进行SD-WAN网络部署,具体参见表2。
表2 SD-WAN部署操作指引 配置步骤
配置说明
配置指引
1. 我想进行站点及设备管理
创建SD-WAN站点、添加设备等操作。
2. 我想创建基础网络
1.配置Underlay网络。
2.创建Overlay网络。
3.开局配置:WAN业务开局支持邮件、DHCP Option、U盘方式开局,也支持手动开局。
- 操作步骤参见《SD-WAN解决方案&iMaster NCE-Campus产品文档》 中“部署 > 部署指南 > 开局部署 ”章节内容。
- 操作步骤参见《SD-WAN解决方案&iMaster NCE-Campus产品文档》 中“部署 > 部署指南 > 网络互联部署 ”章节内容。
3. 我想创建虚拟网络
4. 我想创建流量策略
支持智能选路、上网互访、ACL流量过滤、QoS、安全等策略配置。
- 应用体验优化相关的策略配置请参见《SD-WAN解决方案&iMaster NCE-Campus产品文档》 中“部署 > 部署指南 > 应用体验优化 ”章节内容。
- 网络安全相关的策略配置请参见《SD-WAN解决方案&iMaster NCE-Campus产品文档》 中“部署 > 部署指南 > 安全部署 ”章节内容。
5.我想进行智能运维
对WAN业务运行状况支持全面可视化管理,包括告警处理、日志管理、业务质量监控、应用体验监控、网络故障检测和定位、敏捷报告等。
操作步骤参见《SD-WAN解决方案&iMaster NCE-Campus产品文档》 中“维护与故障处理 > 维护指南 > 维护与监控 > 租户级运维 ”章节内容。
参考下方章节时需注意,当前华为乾坤提供的SD-WAN暂不支持如下的特性:
- 不支持MSP下的功能
- 不支持租户下IWG功能