用户接入的Region区域。 选择“基础版”时显示。 北京 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（Double_RR_internet_links），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

站点WAN侧设计 减少流量瓶颈 分支机构和总公司、数据中心之间可以直接互访，分支机构之间通过数据中心中转，Overlay网络拓扑模式采用Hub-Spoke组网可以满足，在DC1和DC2分别部署Hub1和Hub2两个站点作为中心站点，如图1所示。 图1 站点WAN设计组网图 Hub

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点及ZTP开局数据规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 在“WAN链路模板”页签。 图1 WAN链路模板页签 单击“创建”

查看更多 →

什么是出口带宽？ 出口带宽指智能企业网关WAN口的下行带宽。 父主题： 带宽类

查看更多 →

等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1.2）。 在PC上打开开局邮件，将URL链接内容复制到浏览器的地址栏并执行或者直接单击开局邮件中的URL链接。

查看更多 →

用户接入的Region区域。 选择“基础版”时显示。 北京 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

方案架构 背景信息 对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以

查看更多 →

用户接入的Region区域。 选择“基础版”时显示。 北京 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

客户价值 华为SD-WAN解决方案可以给用户带来显著价值。 多云多网按需互联 SD-WAN提供包括Hub-Spoke、Full-Mesh、Partial-Mesh等丰富的组网模型，根据网络规模可选择单层组网或分层组网，Hub-Spoke组网支持多Hub站点部署模式，Full-Me

查看更多 →

GE0接口是设备的管理网口，用于Web网管和邮件开局。 GE LAN侧接口全部支持切换成WAN侧接口。 WAN侧接口：GE Combo接口 GE电接口：RJ45 GE光接口：LC/PC GE Combo接口又叫光电复用接口，是由设备面板上的两个以太网口（一个是光口一个是电口）组成，而在设备

查看更多 →

用户接入的大区，大区内包含多个Region区域。 中国大陆区 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和隧道的Tunnel口地址。 图7 IP地址池 单击“确定”。 父主题： AR开局部署

查看更多 →

址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和隧道的Tunnel口地址。 图7 IP地址池 单击“确定”。 父主题： AR开局部署

查看更多 →

等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1.2）。 在PC上打开开局邮件，将URL链接内容复制到浏览器的地址栏并执行或者直接单击开局邮件中的URL链接。

查看更多 →

如果有以下场景诉求，建议选择SD-WAN方案： 分支、总部站点多链路上行，分支、总部需要多隧道建链实现多VPN隧道的主备或者负载分担。 有多区域/多中心站点（每个区域相当于一个总部），需要跨区域进行分层互联的复杂互联场景。 园区间有多部门业务隔离的诉求，对WAN侧也需要进行隔离，需要部署多VPN的互联。

查看更多 →

等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1.2）。 在PC上打开开局邮件，将URL链接内容复制到浏览器的地址栏并执行或者直接单击开局邮件中的URL链接。

查看更多 →

址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和隧道的Tunnel口地址。 图7 IP地址池 单击“确定”。 父主题： AR开局部署

查看更多 →

，防止终端感染和威胁在内网传播。 组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN组网的站点互联模型和出口互联模型如下所示。 站点互联模型 园区LAN-WAN融合场景的SD-WAN组网方案支持三种站点互联模型：Full-mesh、H

查看更多 →

WAN链路数据规划 规划ZTP（Zero Touch Provisioning，零配置部署）开局配置所需的数据。 表1 站点及ZTP配置（总部站点） 参数 数据 备注 站点 Hub1 Hub2 - ZTP模式 URL/U盘 URL/U盘 - 多子接口 OFF OFF - 设备配置

查看更多 →