如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，推荐VPN网关使用主备模式，组网如图2所示。 主备模式下，连接1和连接2互为主备，主链路为连接1，备链路为连接2。默认情况下流量仅通过主链路进行传输，如果主链路故障，流量自动切换至备链路进行传输，企业业务不受影响；主链路恢复正常后，VPN回切至主链路进行数据交互。

查看更多 →

- AS号 65001 每个租户使用一个内部的BGP AS号，在同一租户帐号下，通过云平台部署开局的站点，都属于这个自治域。SD-WAN内部BGP EVPN路由使用，无法修改。 团队属性池 100 不能与LAN侧站点的团队属性池冲突。 IPv4 双网关互联协议 OSPF - 地址池

查看更多 →

如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，推荐VPN网关使用主备模式，组网如图2所示。 主备模式下，连接1和连接2互为主备，主链路为连接1，备链路为连接2。默认情况下流量仅通过主链路进行传输，如果主链路故障，流量自动切换至备链路进行传输，企业业务不受影响；主链路恢复正常后，VPN回切至主链路进行数据交互。

查看更多 →

对于总部，采用双Internet链路。 对于分支站点，采用Internet+LTE链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP 服务器 同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

NCE-Campus双设备内联链路失效，导致大量BGP震荡。 可能原因 iMaster NCE-Campus双设备内联链路不通，心跳丢失。 处理步骤 执行display interface命令检查iMaster NCE-Campus双设备内联链路之间的接口状态及接口下的配置是否正确。 Y=>2。

查看更多 →

LB模式下最大带宽利用率检测功能生效开关 最大带宽利用率(%) 95 是 配置最大带宽利用率检测阈值 对称选路 开 是 LB模式下业务接收端的站点根据发送端站点的选路结果进行业务转发，不再主动进行选路。在关闭后，两端设备各自根据选路规则进行选路 同传输网络优先 开 是 如果站点有多条TN连接，两端T

查看更多 →

LB模式下最大带宽利用率检测功能生效开关 最大带宽利用率(%) 95 是 配置最大带宽利用率检测阈值 对称选路 开 是 LB模式下业务接收端的站点根据发送端站点的选路结果进行业务转发，不再主动进行选路。在关闭后，两端设备各自根据选路规则进行选路 同传输网络优先 开 是 如果站点有多条TN连接，两端T

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_internet_links 单/双网关 双网关

查看更多 →

路侧RSU 注册路侧RSU 设备类型配置 父主题： 设备管理

查看更多 →

VPN和云专线互备 VPN和云专线支持本地数据中心与云上VPC同时建立专线连接和VPN连接，在专线链路故障时通过VPN连接提供保护。 支持区域： 以控制台实际上线区域为准 通过企业路由器构建DC/VPN双链路主备混合云组网

查看更多 →

采用“负载均衡”时，链路1端口和链路2端口的链路质量都需要设置。 （可选）创建NQA。 单击“联动NQA”后的，选择链路端口对应的链路质量策略。若没有适合的链路质量策略，可以单击“创建”，新建一个链路质量检测策略。具体参数说明见表 NQA参数说明。 上行链路管理的接口配置错误时，需要到设

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

企业边界双链路组网—天关双机热备 组网需求 配置思路 数据规划 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

通信。 将VPN接入企业路由器中，当主链路DC故障时，VPC1和VPC2可以通过备链路VPN和线下IDC通信。 图1 DC/VPN双链路主备混合云组网 方案优势 通过企业路由器，可以实现DC和VPN主备链路的自动切换，不需要手动切换双链路，不仅避免业务受损，同时降低维护成本。 约束与限制

查看更多 →

对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠，可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP服务器同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →

双因子认证的验证码是一个固定的吗？ 当您开启双因子认证无法用手机/邮箱接收验证码时，您可以选择“验证码验证”。当您每次登录云主机时，HSS均会生成一个随机验证码发送到您的登录界面，您直接输入随机验证码即可登录该云主机。 图1 验证码验证 父主题： 安全配置

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

和线下IDC通信。 当其中一条DC链路故障时，VPC1和VPC2可以通过另外一条DC链路和线下IDC通信。 图1 DC双链路负载混合云组网 方案优势 通过企业路由器，可以实现DC双链路负载模式，提升混合云组网的网络性能和高可靠性，避免网络链路单点故障时业务受损。 约束与限制 云上

查看更多 →

服务器基础配置 本方案基于H CS 底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、AC双机热备，均可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP服务器同步时间，Spoke站点从Hub站点同步时钟。

查看更多 →