在“BGP”界面中，单击“创建”，完成BGP路由配置，单击“确定”。 图2 配置BGP路由 依次完成所有设备的WAN侧链路的BGP路由配置。 在“WAN路由”页签中，单击，选择协议为“IPv4 Static”。 在“IPv4 Static”界面中，单击“创建”，完成静态路由配置，单击“确定”。 图3

查看更多 →

在“新增负载均衡与路由配置”页面，选择负载均衡器并参考表2配置负载均衡策略。 表1 选择负载均衡器 参数 参数说明 负载均衡器 支持“独享型”和“内置负载均衡器”。 选择“内置负载均衡器”，只支持基于EIP公网访问。 选择“独享型”时，在下拉框中选择对应负载均衡器。 说明： 如需选择“独享型”负载均衡器，请先添加VPC访问CAE环境配置。

查看更多 →

创建WAN接口 操作场景 本章节完成智能企业网关设备WAN侧接口信息的配置，需分别在控制台和IEG设备侧配置。对于双机场景，请分别配置主设备、备设备的WAN接口信息。 控制台侧配置 在“智能企业网关”页面，单击操作列的“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，如下图所示。

查看更多 →

SD-WAN 对于多园区/分支网络，云管理网络提供了SD-WAN（Software-Defined WAN，软件定义广域网）互联方案。该方案属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上

查看更多 →

配置WAN接口 站点的WAN接口已在配置WAN侧链路时指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤 单击“Underlay配置”页签。 图1 Underlay配置

查看更多 →

运营商B2B应用场景 如图1所示，华为SD-WAN解决方案主要从以下几个方面提供解决方案。 运营商通过iMaster NCE-Campus多租户模式、部署支持多租户的RR设备，为多个企业提供SD-WAN网络。企业可以作为租户，租用运营商提供的SD-WAN网络，企业租户之间互不可见，每个租户独立维护企业自己的SD-WAN网络。

查看更多 →

WAN口管理 操作场景 创建WAN接口后，您可以根据需要修改WAN口的信息。 操作步骤 在“智能企业网关”页面，选择“设备管理 > WAN口管理”。 单击WAN口管理右侧的图标，修改WAN口的信息，并单击“保存”。 图1 修改WAN口 表1 参数说明 参数 说明 接口名称 支持单

查看更多 →

配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤

查看更多 →

单击“下一步”，进入“互联路由配置”。 在“OSPF”页签下，单击“创建”，配置LANWAN互联路由。 需要配置两条互联路由，参数值请参考LANWAN互联路由规划（业务面）。 图5 配置LANWAN互联路由（Site1_AR_1） 图6 配置LANWAN互联路由（Site1_Core）

查看更多 →

单击“下一步”，进入“互联路由配置”。 在“OSPF”页签下，单击“创建”，配置LANWAN互联路由。 需要配置两条互联路由，参数值请参考LANWAN互联路由规划（业务面）。 图5 配置LANWAN互联路由（Site1_AR_1） 图6 配置LANWAN互联路由（Site1_Core）

查看更多 →

支持IPS、AV、URL远程查询。 SD-WAN IPv6场景 支持在站点WAN侧为IPv4、IPv6或双栈的Underlay网络上构建SD-WAN网络，支持站点LAN侧部署IPv4和IPv6业务。 SD-WAN云部署 支持SD-WAN站点通过IPSec接入公有云VPN Gateway。支持Host

查看更多 →

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧静态路由信息（1） 参数 数据 站点 Hub1 Hub2 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 优先级 60 60 60 60 WAN链路 Device1_internet Device2_internet

查看更多 →

，防止终端感染和威胁在内网传播。 组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN组网的站点互联模型和出口互联模型如下所示。 站点互联模型 园区LAN-WAN融合场景的SD-WAN组网方案支持三种站点互联模型：Full-mesh、H

查看更多 →

可以通过配置多级QoS策略、基于带宽、基于应用的智能选路，满足保障关键业务体验、负载均衡高带宽利用率等诉求。 如果企业网络中存在未迁移到SD-WAN网络的传统分支站点，可以选择同时和传统专线网络、SD-WAN网络站点互通的SD-WAN站点，作为与传统分支站点互访的网关，完成企业网络的平滑转型。 可

查看更多 →

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧静态路由信息（1） 参数 数据 站点 Hub1 Hub2 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 优先级 60 60 60 60 60 60 60 60 WAN链路 Device1_internet

查看更多 →

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧BGP路由信息（1） 参数 数据 站点 Hub1 Hub2 Site1 Site2 路由协议 BGP 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 Site1_1 Site2_2

查看更多 →

对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用

查看更多 →

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧静态路由信息（1） 参数 数据 站点 Hub1 Hub2 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 优先级 60 60 60 60 60 60 60 60 WAN链路 Device1_internet

查看更多 →

Reflector，SD-WAN路由反射器），是控制层的核心产品组件，主要负责集中控制SD-WAN网络层的路由转发和拓扑定义。RR的功能主要包括：SD-WAN租户VPN路由的分发和过滤；VPN拓扑的创建和修改；站点间Overlay隧道的创建和维护等。相比传统网络完全的分布式控制方式，这种集中式的控制实现

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →