过多条上行链路（多条有线链路、或者有线+LTE无线链路）出口和多总部/DC互联，或者一个总部多个对外出口，即多Hub节点互联。分支出口网关设备是云防火墙；总部网关设备可以为本地管理的防火墙（传统模式）或者第三方VPN网关设备。 图5 分支多链路、多总部/数据中心（多Hub节点）互联组网示意

查看更多 →

用选择链路质量优的链路优先发送，同时需要支持链路的自动切换和回切。 组网方案关键点： 分支支持单机部署，也可以双机部署；双机部署时每台设备至少连接一条上行链路。 总部、分支等所有站点都必须部署支持SD-WAN功能的AR设备；如果总部已有网关，则也必须旁挂、或者串联AR的设备。 父主题：

查看更多 →

不支持 - 智能选路（基于应用、链路质量选路） 支持 支持 - 隧道IPsec加密 支持 支持 - 分支、Hub间动态路由发布 支持 不支持 - 链路限速 支持 支持 - 分支互访 支持 支持 - 支持的规模 站点规模（单租户） 5000 5000 - 支持的网关设备 AP 不支持 不支持

查看更多 →

同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网

查看更多 →

同存在如下两种方案。 VLAN接口上网 适用场景：适用于客户网络已有出口路由器（出口网关）。业务链路所在网段有充足的IP地址，并且该网段能访问互联网，建议复用业务链路，使用VLAN口上网。 方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网

查看更多 →

EVPN建立的overlay隧道互通。 基于应用的智能选路 凭借强大的应用识别引擎和链路质量探测引擎，实现了基于应用优先级、链路质量、负载均衡、带宽占用率的智能选路，选择最优链路进行业务转发，保障关键业务质量，充分利用带宽，实现负载均衡。 基于FEC技术的音视频优化 FEC（Forward

查看更多 →

通起来 出口互联模型 对于中小型酒店、门店、商超等场景，网络规模比较小，出口组网采用单设备和单链路即可满足要求，如图5中的方案1 对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。 图5 互联出口组网模型（路由器做出口网关） 父主题：

查看更多 →

NTERNAL接口。Bypass链路处于工作回路时，EXTERNAL接口0和INTERNAL接口2组成一条链路，EXTERNAL接口1和INTERNAL接口3组成另一条链路。Bypass链路处于保护回路时，两个EXTERNAL口直接相连组成一条链路。 天关上电后检查光纤连接后对应

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_internet_links 单/双网关

查看更多 →

过专线或者VPN接入到总部网。分支需要访问总部/数据中心的业务，分支和总部/数据中心部署单链路或者多链路上行互联。需要智能选路，根据业务、应用选择链路质量优的链路优先发送，同时需要支持链路的自动切换和回切。分支之间不需要互访。 基于上述诉求，可采用SD-WAN的Hub-Spoke

查看更多 →

WAN链路模板规划 不同的站点往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 图1 总部WAN链路模板规划图 表1 WAN链路模板（总部站点） 参数 数据 模板名 Double_RR_Mix 单/双网关 双网关 支持多子接口

查看更多 →

的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试IPsec隧道两端同时修改一次PSK，重新触发协商。 如果重新触发协商失

查看更多 →

的连通性，比如两个公网IP互Ping验证。VPN网关IP默认回应ICMP报文。 如果公网链路正常，需排查是否存在多出口的链路切换，即当前访问云网关IP流量未从协商端口流出。 如果无多出口或出口路径正常，可尝试隧道两端同时修改一次PSK，重新触发协商。 如果重新触发协商失败，请确认

查看更多 →

本 - 组网需求说明 本方案使用双链路场景，天关在双链路均进行部署，配置天关为透明模式双机热备方案。 下图以USG6502E-C为例，GE0/0/21、GE0/0/20和GE0/0/22、GE0/0/23均组成二层Bypass接口对，转发内外网的业务流量，同时天关使用三层接口GE0/0/3与云端对接。

查看更多 →

口对的接口同时工作在二层工作模式时，组成一条电链路Bypass。推荐使用这两对接口作为业务口，用于转发内外网的业务流量，当天关故障时流量直接通过天关，保证业务不中断。 奇数编号接口用于连接上行设备，偶数编号接口用于连接下行局域网设备。 USG6603F-C接口使用限制： 为了提高

查看更多 →

配置外网访问（EIP） 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、 裸金属服务器 、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。集群资源绑定EIP后，外网用户可以通过EIP访问集群资源中的k8s

查看更多 →

防火墙 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“上行链路管理”页签。 根据组网场景选择设备的链路联动分析策略模式。 采用“主备模式”时，只需配置主链路端口的链路质量。 采用“负载均衡”时，链路1端口和链路2端口的链路质量都需要设置。 采用“智能选

查看更多 →

DC双链路负载混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路负载混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路负载混合云组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建业务VPC和子网，本示例中创建1个VPC和子网。

查看更多 →

DC双链路负载混合云组网构建流程 本章节介绍通过企业路由器构建DC双链路负载混合云组网总体流程，流程说明如表1所示。 表1 构建DC双链路负载混合云组网流程说明(全球接入网关DGW） 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。

查看更多 →

站点可以选择部署CPE单网关或双网关，同时支持多链路混合方式接入网络，保障网络连接可靠性。 站点上网（Site to Internet） SD-WAN站点上网业务主要支持以下场景配置： 本地上网：站点的上网流量从本地CPE的Underlay链路直接出局上网。 集中上网：所有站点的上网流

查看更多 →