R等。 网络规划说明 DC/VPN双链路主备混合云组网规划如图1所示，将VPC、DC和VPN分别接入ER中，组网规划说明如表2所示。 图1 DC/VPN双链路主备混合云组网规划(全球接入网关DGW） DC和VPN互为主备网络链路，在DC网络链路正常的情况下，流量优选云专线DC。

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路，且为双链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet Internet1 使用系统默认数据。 路由域 Internet Internet

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路，且为双链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet Internet1 使用系统默认数据。 路由域 Internet Internet

查看更多 →

可能造成peer-link链路故障后，双主检测功能不生效。 可能原因 本端或对端设备的源地址配置错误或链路状态异常。 处理步骤 在dfs-group视图下执行display this命令，查看双主检测链路的配置，保证双主检测地址类型一致、双主检测地址配置正确并且三层互通； 若问题未

查看更多 →

企业边界双链路组网—天关双机热备 组网需求 配置思路 数据规划 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

对于总部，采用双Internet链路。 对于分支站点，采用Internet+LTE链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP 服务器 同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

主备通道进入失效状态，iMaster NCE-Campus双设备内联链路失效，导致大量BGP震荡。 可能原因 iMaster NCE-Campus双设备内联链路不通，心跳丢失。 处理步骤 执行display interface命令检查SD-WAN双设备内联链路之间的接口状态及接口下的配置是否正确。 Y=>3。 N=>2。

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_internet_links 单/双网关 双网关

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

服务器基础配置 本方案基于H CS 底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址， 域名 防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

站点及ZTP开局数据规划 添加多个站点时，往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 配置站点在WAN侧的物理链路，是进行开局的前提条件。站点配置或激活后，可新增或删除WAN侧链路。 表1 站点模板（RR设备） 参数 数据 模板名

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

LOG 服务器。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统设置”。 单击“外发配置”。 配置SYSLOG服务器信息。 图1 配置SYSLOG服务器 表1 配置SYSLOG服务器 参数 说明 状态 选择开启或关闭日志推送至SYSLOG服务器。

查看更多 →

对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠，可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP服务器同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

路侧RSU 注册路侧RSU 设备类型配置 父主题： 设备管理

查看更多 →

专线接入企业路由器后，可以实现专线的动态选路和切换： 多个链路之间进行负载分担实现高带宽，同时保证了高可靠性。 多个链路之间互为主备，单链路故障秒级切换，避免了单点故障带来的业务中断。 最佳实践 通过企业路由器构建DC双链路负载混合云组网（全球接入网关DGW） 场景三：专线+VPN双链路主备 图3 专线+VPN双链路主备

查看更多 →

对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、AC双机热备，均可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP服务器同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

云专线DC 虚拟私有云VPC 弹性云服务器ECS 为了助力企业客户实现混合云组网的高可靠性，且有以下诉求时： 控制成本费用，备用链路选用低成本的线路 简化运维，指定出云链路 推荐用户部署主备两条专线，当主链路故障后，可自动切换至备链路，降低了单链路故障导致的业务中断风险。 用户通过云专线访问多个VPC

查看更多 →