，防止终端感染和威胁在内网传播。 组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN组网的站点互联模型和出口互联模型如下所示。 站点互联模型 园区LAN-WAN融合场景的SD-WAN组网方案支持三种站点互联模型：Full-mesh、H

查看更多 →

VPN或SD-WAN方案。 本章主要介绍了SD-WAN互联方案，SD-WAN属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应

查看更多 →

华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。 互联技术选型 SD-WAN方案组网 IPsec

查看更多 →

互联技术选型 SD-WAN和IPsec VPN作为云园区网络解决方案出口互联的两种技术，有不同的适用场景和特性差异，在选择时，要充分考虑两种技术对场景的匹配度，选择合适的技术进行方案设计和部署。 SD-WAN和IPsec VPN特性的关键差异点如表1所示。 表1 SD-WAN和IPsec

查看更多 →

WAN口管理 操作场景 创建WAN接口后，您可以根据需要修改WAN口的信息。 操作步骤 在“智能企业网关”页面，选择“设备管理 > WAN口管理”。 单击WAN口管理右侧的图标，修改WAN口的信息，并单击“保存”。 图1 修改WAN口 表1 参数说明 参数 说明 接口名称 支持单

查看更多 →

创建WAN接口 操作场景 本章节完成智能企业网关设备WAN侧接口信息的配置，需分别在控制台和IEG设备侧配置。对于双机场景，请分别配置主设备、备设备的WAN接口信息。 控制台侧配置 在“智能企业网关”页面，单击操作列的“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，如下图所示。

查看更多 →

SD-WAN 对于多园区/分支网络，云管理网络提供了SD-WAN（Software-Defined WAN，软件定义广域网）互联方案。该方案属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上

查看更多 →

对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用

查看更多 →

帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插即用方式开局，适应不同的网络场景，网络策略一键下发，大幅降低网络部署难度，缩短业务上线周期。 丰富SD-WAN策略，提升应用体验，应用识别、智能选路，QoS精细化调度。

查看更多 →

什么是出口带宽？ 出口带宽指智能企业网关WAN口的下行带宽。 父主题： 带宽类

查看更多 →

开启实例公网出口 功能介绍 实例开启公网出口 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/nat-eip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

关闭实例公网出口 功能介绍 关闭实例公网出口 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/nat-eip 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

配置BGP路由 依次完成所有设备的WAN侧链路的BGP路由配置。 在“WAN路由”页签中，单击，选择协议为“IPv4 Static”。 在“IPv4 Static”界面中，单击“创建”，完成静态路由配置，单击“确定”。 图3 配置静态路由 依次完成所有设备的WAN侧链路的静态路由配置。 父主题：

查看更多 →

配置WAN接口 站点的WAN接口已在配置WAN侧链路时指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤 单击“Underlay配置”页签。 图1 Underlay配置

查看更多 →

支持IPS、AV、URL远程查询。 SD-WAN IPv6场景 支持在站点WAN侧为IPv4、IPv6或双栈的Underlay网络上构建SD-WAN网络，支持站点LAN侧部署IPv4和IPv6业务。 SD-WAN云部署 支持SD-WAN站点通过IPSec接入公有云VPN Gateway。支持Host

查看更多 →

改变输出口显示内容 接口名称 WEB_ChangeVideoOutSrcAPI 功能描述 改变输出口显示内容时调用该接口。 应用场景 改变输出口显示内容。 URL https://ip/action.cgi?ActionID=WEB_ChangeVideoOutSrcAPI 参数

查看更多 →

读取输出口显示内容 接口名称 WEB_GetVideoOutSourceAPI 功能描述 读取输出口显示内容时调用该接口。 应用场景 读取输出口显示内容。 URL https://ip/action.cgi?ActionID=WEB_GetVideoOutSourceAPI 参数

查看更多 →

配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤

查看更多 →

over IPsec隧道。 多云互联 当前企业应用上云越来越多，企业部署SD-WAN系统，需要通过华为乾坤云平台实现企业分支和公有云的互通。SD-WAN多云互联方案支持公有云部署vCPE，将公有云作为SD-WAN网络中的站点，实现企业总部、分支、公有云互联网络的统一管理。 支持华为AR1000V虚拟路由器（Virtual

查看更多 →

出口网络带宽保障 出口网络带宽保障通过设置网络优先级实现，具有如下优点： 平衡在线业务与离线业务对出口网络带宽的使用，保证在线业务有足够的网络带宽，在线业务触发阈值时，压缩离线业务带宽使用。 在线业务所占用的网络资源较少时，离线业务可使用更多带宽；在线业务所占用的网络资源较多时，

查看更多 →

改变其他输出口显示内容 接口名称 WEB_ChangeVideoOutSrcLimitAPI(后续废弃) 功能描述 改变输出口显示内容时调用该接口。该接口与WEB_ChangeVideoOutSrcAPI区别在 于，该接口可以修改演示输出口等接口显示内容。WEB_ChangeVideoOutSrcAPI只能

查看更多 →