WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

配置WAN链路数据 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路数据规划。 已创建好WAN链路模板，具体步骤请参考配置WAN链路模板。 操作步骤 单击“零配置开局”页签。 图1 零配置开局 在左侧列表的“站点列表”中，选择“未配置”，筛选出待配置的站点。

查看更多 →

图1 站点WAN设计组网 采用Full-Mesh组网，分支站点之间，数据可以直接交互，不需要经过中间站点进行中转。 节约设备成本和链路成本，RR建议与总部站点共部署。 减少专线费用 一些分支机构所在地区的Internet质量良好，完全可以代替专线。对于部分分支机构可以采用Inte

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点及ZTP开局数据规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签 ，单击“创

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

分别为IEG主、备设备WAN侧接口的IP地址，且主设备的优先级高于备设备的优先级。 若主、备设备分别使用主、备WAN口，则静态路由的优先级从高到低依次为主设备的主WAN口、主设备的备WAN口、备设备的主WAN口、备设备的备WAN口。 用户登录本地PC，可以正常访问云上的业务，则说明云下云上网络实现互联互通。

查看更多 →

先配置网关地址两个方向的NAT信息 WAN→DMZ（VPN设备所在区域）源地址ANY，目标地址：11.11.11.11，源端口ANY，目标端口选择AH、ESP、ICMP及UDP的500、4500，转换后IP:10.10.10.10。 DMZ→ WAN 源地址：10.10.10.10，目标地址：22

查看更多 →

WAN链路数据规划 规划ZTP（Zero Touch Provisioning，零配置部署）开局配置所需的数据。 表1 站点及ZTP配置（总部站点） 参数 数据 备注 站点 Hub1 Hub2 - ZTP模式 URL/U盘 URL/U盘 - 多子接口 OFF OFF - 设备配置

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签 单击“创建”，填

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

参考上述步骤，完成另一个总部站点的WAN链路配置。参数值请参考WAN链路数据规划。 参考上述步骤，完成分支站点的WAN链路配置。 分支站点使用了LTE连接Internet。相比GE接口，LTE的WAN链路配置有些差异。 LTE的WAN链路配置如图5所示。参数值请参考WAN链路数据规划。 图5

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

WAN链路数据规划 规划ZTP（Zero Touch Provisioning，零配置部署）开局配置所需的数据。 表1 站点及ZTP配置（总部站点） 参数 数据 备注 站点 Hub1 Hub2 - ZTP模式 URL/U盘 URL/U盘 - 多子接口 OFF OFF - 设备配置

查看更多 →

配置WAN链路数据 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路数据规划。 已创建好WAN链路模板，具体步骤请参考配置WAN链路模板。 操作步骤 单击“零配置开局”页签。 图1 零配置开局 在左侧列表的“站点列表”中，选择“未配置”，筛选出待配置的站点。

查看更多 →

网拓扑可以采用Hub-Spoke组网模型或Full-Mesh组网模型。RR设备可以采用共部署模式，由总部或大型分支站点的CPE充当RR设备。也可以单独部署RR设备，参见分层组网场景。 可以通过配置多级QoS策略、基于带宽、基于应用的智能选路，满足保障关键业务体验、负载均衡高带宽利用率等诉求。

查看更多 →

云管理网络的《网络部署》中“IPsec VPN互联”章节。 通过SD-WAN方式实现分支互连时，分支网络的部署步骤请参见表2。 表2 分支网络的部署步骤 步骤 步骤描述 文档参考 1 站点及设备管理 云管理网络的《网络部署》中“SD-WAN互联”章节。 2 创建基础网络 3 创建虚拟网络 4 创建流量策略

查看更多 →

。 “查看配置参数”中的参数为在华为乾坤云平台配置的WAN连接接口、IP地址等WAN链路参数，如果数据配置错误需在华为乾坤云平台上修改配置并重新下发开局邮件。 等待1min～2min，查看开局结果。 如果开局成功，在界面中可以看到开局成功的提示。 在华为乾坤云平台控制台页面中选择“资源中心

查看更多 →

。 “查看配置参数”中的参数为在华为乾坤云平台配置的WAN连接接口、IP地址等WAN链路参数，如果数据配置错误需在华为乾坤云平台上修改配置并重新下发开局邮件。 等待1min～2min，查看开局结果。 如果开局成功，在界面中可以看到开局成功的提示。 在华为乾坤云平台控制台页面中选择“资源中心

查看更多 →

方案简介 华为乾坤安全分支解决方案融合了云管理网络和边界防护与响应、威胁信息、智能终端安全服务、云日志审计等服务，是一套面向企业WAN、LAN、WLAN以及安全的全方位网络管理方案，并以SaaS云服务形式提供给用户，为企业降低了运维复杂度、节省管理成本、确保端到端安全。 华为乾坤

查看更多 →

外网接口：线路1 即WAN1 接口IP为22.22.22.22/24。 缺省路由：线路1的网关IP,如22.22.22.1。 防火墙规则：LAN访问WAN，源地址、目标地址及服务均为any，动作通过。 代理上网网段配置：源接口LAN，源地址为内网网段，目的接口WAN1目标地址为All

查看更多 →