果展示和导出，清晰呈现业务统计信息。通过iMaster NCE-Campus可以对CPE集中运维管理，支持VAS自动加载和业务链灵活编排，支持CPE设备在线升级、远程管理。iMaster NCE-Campus支持强大的日志告警功能，提供了丰富的设备集中管理手段、故障诊断和巡检工具。基于GIS（Geographic

查看更多 →

华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。 互联技术选型 SD-WAN方案组网

查看更多 →

设置延时阈值和路由模式 开通数据库代理后，并创建只读实例后，您可以根据需要设置读写分离的延时阈值和路由模式。 表1 读写分离参数说明 参数 说明 延时阈值 只读实例同步主实例数据时允许的最长延迟时间。延时阈值仅在存在只读实例时生效。为避免只读实例读取的数据长时间和主实例不一致，当

查看更多 →

性能增强，可靠性增强 控制面和数据面在社区版本基础上进行可靠性加固和性能优化。 多云多集群、多基础设施 提供免运维的托管控制面，提供多云多集群的全局统一的服务治理、灰度、安全和服务运行监控能力，并支持容器和VM等多种基础设施的统一服务发现和管理。 协议扩展 社区通用的HTTP、gRPC、TCP

查看更多 →

步骤一：部署智能企业网关设备 您需要购买智能网关设备，并完成设备部署。不同设备的接口类型和连线方式不同，请参见智能企业网关对智能网关设备的介绍。 本节以华为AR651为例，设备连线的示意图如图1所示。 图1 连接LAN和WAN接口 管理网口：GE0，用于连接控制台，实现现场配置功能。

查看更多 →

配置Underlay网络 配置WAN接口 配置WAN路由 父主题： 站点互联配置

查看更多 →

DPD为可选配置（推荐不选），加密和认证算法与云端一致。 IPsec二阶段配置 选择“ VPN > IPsec VPN > 第三方对接 > 第二阶段 ”，分别新增“入站策略”和“出站策略”，详细配置如图5所示。 图5 IPsec二阶段配置 入站策略： 策略名称：自主命名。 源IP类型：选择“子网和掩码”。

查看更多 →

组网设计与推荐款型 分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

禁用：联系管理员获取并设置“IP地址”、“网关地址”、“子网掩码”和“ DNS服务器地址 ”，点击“下一步”。 图3 设置WAN参数 Wi-Fi连接：当终端未插入网线时，进入“Wi-Fi”界面。 当终端需要连接Wi-Fi热点时，必须先进入路由器界面关闭SIP ALG功能。 选择需要连接的Wi-F

查看更多 →

组网设计与推荐款型 分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

组网设计与推荐款型 分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

配置完成后开局链路不可修改，非开局链路支持删除和新增。 控制器南向接入服务 Public Default South Access Public Default South Access Public Default South Access Public Default South Access WAN链路默认均使用默认南向接入服务（即Public

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_internet_links 单/双网关

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签 单击“创建”，填

查看更多 →

配置WAN链路数据 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路数据规划。 已创建好WAN链路模板，具体步骤请参考配置WAN链路模板。 操作步骤 单击“零配置开局”页签。 图1 零配置开局 在左侧列表的“站点列表”中，选择“未配置”，筛选出待配置的站点。

查看更多 →

站点WAN侧设计 减少流量瓶颈 VoIP语音业务和视频会议等应用，对于网络的丢包、时延和抖动等网络性能具有很高的要求，因此这类业务更适用分支之间直接互访。根据分支站点和总部站点之间、分支站点之间需要直接互访的需求，Overlay网络拓扑模式采用Full-Mesh组网。如图1所示，

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点及ZTP开局数据规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签 ，单击“创

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →