对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。 图5 互联出口组网模型（路由器做出口网关） 父主题： 典型组网

查看更多 →

支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。 优先级 主 备 IP类型 根据用户实际情况配置。

查看更多 →

支持IPS、AV、URL远程查询。 SD-WAN IPv6场景 支持在站点WAN侧为IPv4、IPv6或双栈的Underlay网络上构建SD-WAN网络，支持站点LAN侧部署IPv4和IPv6业务。 SD-WAN云部署 支持SD-WAN站点通过IPSec接入公有云VPN Gateway。支持Host

查看更多 →

。当前，企业分支可以选择通过Internet接入总部网络，同时为保证网络互联安全性和可靠性，可以部署IPsec VPN或SD-WAN方案。 本章主要介绍了SD-WAN互联方案，SD-WAN属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立G

查看更多 →

不支持 - AR（非SD-WAN款型） 不支持 不支持 - AR（SD-WAN款型） 支持 不支持 支持SD-WAN的AR款型请参见云管理网络的《服务开通》中“开通云管理网络套餐”章节。 FW 不支持 支持 - 关于SD-WAN和IPsec VPN方案的选择，可以参考如下规则和建议： 必须选择SD-WAN技术的场景

查看更多 →

net，便于集中管控。 默认本地上网+集中备份上网 默认采用本地上网的方式，当本地Internet链路故障时，流量从集中网关访问Internet。 默认集中上网+本地备份上网 默认采用集中上网的方式，当Overlay通道故障时，流量从本地Internet链路上网。 广域优化 FEC（Forward

查看更多 →

性。 保证WAN侧链路的可靠性：Hub站点使用双MPLS专线双Internet接入。Hub侧双网关使用双MPLS专线双Internet接入，双MPLS分属两个不同运营商，双Internet也分属两个不同的运营商。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，RR站点配置NT

查看更多 →

结点，也可以看做SD-WAN网络的边界点。Edge之间的Overlay隧道可以构建在任意的有线或者无线的Underlay WAN网络上。 GW：是连接SD-WAN站点和其他网络（如传统VPN）的网关设备。通过GW可以实现SD-WAN网络与传统网络、公有云网络间的互通。 基于IPsec

查看更多 →

单击WAN口管理右侧的图标，配置WAN口信息，如下图所示。 图1 配置WAN口信息 表1 参数说明 参数 说明 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellu

查看更多 →

如图1所示，采用华为乾坤安全分支解决方案，可以帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插即用方式开局，适应不同的网络场景，网络策略一键下发，大幅降低网络部署难度，缩短业务上线周期。 丰富SD-WAN策略，提升应

查看更多 →

华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。 互联技术选型 SD-WAN方案组网 IPsec

查看更多 →

实时阻断、精准溯源；在线漏洞扫描，精准地识别潜在漏洞；联动网络快速封禁中毒终端，阻断横移，减少损失。 SD-WAN应用保障：基于链路质量、带宽利用率、应用级别智能选路；双发选收、智能A-FEC，保障实时视频不卡顿；支持报文压缩去重，节省用户开支。 父主题： 方案概述

查看更多 →

站点支持主备双站点增强可靠性。站点可以选择部署CPE单网关或双网关，支持10+种WAN接口采用多链路混合方式接入网络。支持部署vCPE作为云网关，实现企业站点和公有云互通，提供优质的SaaS、IaaS等云业务体验。提供灵活的传统MPLS站点互访模式，使传统企业网络可以平滑演进到S

查看更多 →

iMaster NCE-Campus可以在数据中心部署，推荐使用异地容灾部署方案，保障控制系统高可靠性。 总部和分支可以采用双CPE网关MPLS和Internet混合链路接入网络，满足对专线的高质量要求，无法使用有线链路接入网络的站点，还可以采用5G接入网络。单层组网中的所有站点

查看更多 →

SD-WAN 对于多园区/分支网络，云管理网络提供了SD-WAN（Software-Defined WAN，软件定义广域网）互联方案。该方案属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

开启实例公网出口 功能介绍 实例开启公网出口 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/apigw/instances/{instance_id}/nat-eip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

关闭实例公网出口 功能介绍 关闭实例公网出口 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/nat-eip 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_internet_links 单/双网关

查看更多 →

程的业务体验。 SD-WAN总体架构 华为SD-WAN解决方案总体架构如图1所示，主要包括：管理层、控制层和网络层。每层具备明确的核心组件并承担不同的功能。 图1 SD-WAN的架构 第三方BSS/OSS：当运营商或者企业客户希望将SD-WAN的端到端业务处理流程纳入到已有的BS

查看更多 →