方案架构 背景信息 对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以

查看更多 →

GE0接口是设备的管理网口，用于Web网管和邮件开局。 GE LAN侧接口全部支持切换成WAN侧接口。 WAN侧接口：GE Combo接口 GE电接口：RJ45 GE光接口：LC/PC GE Combo接口又叫光电复用接口，是由设备面板上的两个以太网口（一个是光口一个是电口）组成，而在设备

查看更多 →

。 表1 NetEco参数 参数名称 设置值 地址类型 域名 NetEco域名 默认填写，无需再手工输入。 端口号 31220 建链网口 WAN_1 父主题： 配置设备通信参数

查看更多 →

负载均衡 负载均衡概述 创建和管理负载均衡实例 创建和管理监听 创建和管理灰度服务 创建和管理过载控制服务 创建和管理资源 创建证书

查看更多 →

负载均衡 负载均衡作用在客户端，是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个 服务器 上，以提高系统整体的响应速度和可用性。 Java Chassis的负载均衡作用于微服务消费者，需要微服务应用集成负载均衡模块，启用loadbalance处理链。 配置示例如下：

查看更多 →

负载均衡 负载均衡作用在客户端，是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。 Java Chassis的负载均衡作用于微服务消费者，需要微服务应用集成负载均衡模块，启用loadbalance处理链。 配置示例如下：

查看更多 →

图1 企业网络架构图 分支通过多条上行链路出口和多总部/数据中心互联。 总部、分支等所有站点都必须部署支持SD-WAN功能的AR设备。 分支支持单机部署，也可以双机部署；双机部署时每台设备至少连接一条上行链路。 父主题： 仅SD-WAN组网（Hub-Spoke组网）

查看更多 →

验证VoIP流量带宽<5M，链路拥塞情况下优先保障。 使用测试仪构造VoIP流量<5M和其他流量，设置目的IP为总部LAN侧IP，分支LAN侧打流，使得总流量超过分支WAN口带宽，查看总部LAN侧接收VoIP流量没有被丢弃，其他流量被丢弃。 以上测试通过，则表示策略应用成功。 父主题： 业务体验优化策略

查看更多 →

AR路由器侧操作步骤 前提条件 已配置AR路由器WAN口IP地址：GE0/0/8，公网IP地址假设为1.1.1.1。 已配置AR路由器LAN口IP地址：GE0/0/1，私网IP地址假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R

查看更多 →

可以通过配置多级QoS策略、基于带宽、基于应用的智能选路，满足保障关键业务体验、负载均衡高带宽利用率等诉求。 如果企业网络中存在未迁移到SD-WAN网络的传统分支站点，可以选择同时和传统专线网络、SD-WAN网络站点互通的SD-WAN站点，作为与传统分支站点互访的网关，完成企业网络的平滑转型。 可

查看更多 →

-WAN功能。 2 流程引导 提供了SD-WAN网络部署一般流程，包括站点及设备管理、基础网络配置、虚拟网络配置、流量策略配置、智能运维。 部署SD-WAN网络。参照SD-WAN首页“流程引导”进行SD-WAN网络部署，具体参见表 SD-WAN部署操作指引。 表2 SD-WAN部署操作指引

查看更多 →

负载均衡 负载均衡概述 创建和管理负载均衡实例 创建和管理监听 创建和管理灰度服务 创建和管理过载控制服务 创建和管理资源 创建证书 父主题： 运行时引擎

查看更多 →

负载均衡 查询集群支持的elbv3负载均衡器 打开或关闭ES负载均衡器 ES监听器配置 获取该esELB的信息，以及页面需要展示健康检查状态 更新ES监听器 查询证书列表

查看更多 →

负载均衡 在更新流量策略内容时，可选择是否开启。在微服务场景下，负载均衡一般和服务配合使用，每个服务都有多个对等的服务实例。服务发现负责从服务名中解析一组服务实例的列表，负载均衡负责从中选择一个实例。为目标服务配置满足业务要求的负载均衡策略，控制选择后端服务实例。 父主题： 流量策略

查看更多 →

验证VoIP流量带宽<5M，链路拥塞情况下优先保障。 使用测试仪构造VoIP流量<5M和其他流量，设置目的IP为总部LAN侧IP，分支LAN侧打流，使得总流量超过分支WAN口带宽，查看总部LAN侧接收VoIP流量没有被丢弃，其他流量被丢弃。 以上测试通过，则表示策略应用成功。 父主题： 业务体验优化策略

查看更多 →

邮件开局也称URL开局，在华为乾坤云平台完成ZTP配置后，平台会自动生成开局邮件/ZTP文件，其中包含的URL参数已经携带了设备上线所需的WAN口配置信息（以加密形式）。开局人员收到开局邮件/ZTP文件后，通过浏览器访问URL链接即可启动开局流程，完成设备自动开局。详细的邮件开局流程如图1所示。

查看更多 →

GE0接口是设备的管理网口，用于Web网管和URL开局。 WAN侧接口：2个GE Combo接口 GE电接口：RJ45 GE光接口：LC/PC GE Combo接口又叫光电复用接口，是由设备面板上的两个以太网口（一个是光口一个是电口）组成，而在设备内部只有一个转发接口。Combo电口与其对应的

查看更多 →

Active Active Active Active Active Active Active Inter-CPE链路 使用LAN侧二层物理口 OFF - - OFF VLAN ID 4000-4008 - - 4000-4008 设备1端口 GE0/0/3 GE0/0/4 - -

查看更多 →

用PPPoE拨号方式接入Internet，详细步骤如下。 设备连线。 用网线将防火墙连接到运营商的互联网，以WAN口GE0/0/1为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/0）。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：H

查看更多 →

Fit AP：AirEngine5760-51 传输网络设计 对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、AC双机热备，均可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时

查看更多 →

用PPPoE拨号方式接入Internet，详细步骤如下。 设备连线。 用网线将防火墙连接到运营商的互联网，以WAN口GE0/0/1为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/0）。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：H

查看更多 →