对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用

查看更多 →

设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 路由域和传输网络采用系统缺省数据，不需要配置。 图2 路由域和传输网络 配置IPSec加密参数，如图3所示。

查看更多 →

设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 路由域和传输网络采用系统缺省数据，不需要配置。 图2 路由域和传输网络 配置IPSec加密参数，如图3所示。

查看更多 →

设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 路由域和传输网络采用系统缺省数据，不需要配置。 图2 路由域和传输网络 配置IPSec加密参数，如图3所示。

查看更多 →

配置完成后，单击“确定”。 配置WAN全局信息（虚拟网络）。 单击“虚拟网络”，进入“虚拟网络”页面。 路由相关配置，如图8所示。 参数取值请参考网络设计参数规划。 图8 虚拟网络路由配置 配置IP地址池，如图9所示。 云平台对站点的Overlay隧道、Overlay WAN侧路由、站点上网等业务

查看更多 →

帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插即用方式开局，适应不同的网络场景，网络策略一键下发，大幅降低网络部署难度，缩短业务上线周期。 丰富SD-WAN策略，提升应用体验，应用识别、智能选路，QoS精细化调度。

查看更多 →

配置完成后，单击“确定”。 配置WAN全局信息（虚拟网络）。 单击“虚拟网络”，进入“虚拟网络”页面。 路由相关配置，如图8所示。 参数取值请参考网络设计参数规划。 图8 虚拟网络路由配置 配置IP地址池，如图9所示。 云平台对站点的Overlay隧道、Overlay WAN侧路由、站点上网等业务

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

网络互通基本配置 SD-WAN针对AR设备的网络业务主要支持如下配置： WAN口配置：支持以太、LTE、Eth-Trunk、ATM口配置。 支持NTP、GRE、IPsec等基础配置。 路由协议配置：支持静态路由配置、OSPF路由配置、BGP路由配置。 站点间路由发布：支持连接RR站点自动配置BGP路由配置。

查看更多 →

SD-WAN互联 SD-WAN方案介绍 SD-WAN配置入口介绍 父主题： 网络部署

查看更多 →

每个智能企业网关设备WAN链路数量 IEG-50 AR651：1个WAN或2个WAN AR651W：1个WAN或2个WAN IEG-500 AR611W：1个WAN AR611W-LTE：1个WAN或1个LTE或2个LTE或1个WAN+1个LTE或1个WAN+2个LTE 约束与限制

查看更多 →

BGP地址族下邻居收到的路由数量达到告警阈值 ALM-15795089 BGP地址族下邻居收到的路由数量达到最大值 ALM-15795185 SD-WAN EVPN链接不可用 ALM-15795206 SD-WAN EVPN链接数量达到阈值上限 ALM-15795205 SD-WAN EVPN链接数量达到最大值

查看更多 →

配置Underlay网络 配置WAN接口 配置WAN路由 父主题： 站点互联配置

查看更多 →

备已注册上线。 分别配置IEG主、备设备到本地业务网络的静态路由，下面以主设备配置为例。 在“智能企业网关”页面，选择“设备管理 > 路由管理”。 单击“添加静态路由”，配置静态路由信息，并单击“确定”。 表4 静态路由参数说明 参数 说明 取值参数 目标网络 客户本地网络侧的子网和掩码。

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（Double_RR_internet_links），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

站点WAN侧设计 减少流量瓶颈 分支机构和总公司、数据中心之间可以直接互访，分支机构之间通过数据中心中转，Overlay网络拓扑模式采用Hub-Spoke组网可以满足，在DC1和DC2分别部署Hub1和Hub2两个站点作为中心站点，如图1所示。 图1 站点WAN设计组网图 Hub

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点及ZTP开局数据规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 在“WAN链路模板”页签。 图1 WAN链路模板页签 单击“创建”

查看更多 →

互联技术选型 SD-WAN和IPsec VPN作为云园区网络解决方案出口互联的两种技术，有不同的适用场景和特性差异，在选择时，要充分考虑两种技术对场景的匹配度，选择合适的技术进行方案设计和部署。 SD-WAN和IPsec VPN特性的关键差异点如表1所示。 表1 SD-WAN和IPsec

查看更多 →