站点WAN侧设计

减少流量瓶颈

分支机构和总公司、数据中心之间可以直接互访，分支机构之间通过数据中心中转，Overlay网络拓扑模式采用Hub-Spoke组网可以满足，在DC1和DC2分别部署Hub1和Hub2两个站点作为中心站点，如图1所示。

图1 站点WAN设计组网图

1. Hub-Spoke组网，一般由企业总部和数据中心作为Hub站点，企业各分支作为Spoke站点，通过WAN集中访问部署在总部或者数据中心站点的服务器应用。同时，企业的分支之间如果需要互通，经过Hub站点中转；企业总部之间也可以直接互通。
2. 节约设备成本和链路成本，RR建议与Hub站点共部署。
3. 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级。
4. 当Spoke存在互访需求时，两个Hub可以启用分支互访中转功能，两个Hub工作在主备模式。
5. 部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。

减少专线费用

一些分支机构所在地区的Internet质量良好，完全可以代替专线。对于分支机构可以采用Internet和专线双链路，通过Internet分担MPLS的流量压力，同时互为备份提高可靠性。

保证可靠性

通过部署双网关，可以保证重要站点的可靠性。希望增加链路可靠性，分支机构通过引入5G/LTE链路作为备份链路，可以增加链路可靠性。

保证WAN侧链路的可靠性：Hub站点使用双MPLS专线双Internet接入。Hub侧双网关使用双MPLS专线双Internet接入，双MPLS分属两个不同运营商，双Internet也分属两个不同的运营商。

时钟同步

采用NTP时钟同步机制同步各设备的时钟，RR站点配置NTP时钟同步从NTP服务器同步时间，分支站点从RR站点同步时钟。