力，同时互为备份提高可靠性。 保证可靠性 通过部署双网关，可以保证重要站点的可靠性。希望增加链路可靠性，分支机构通过引入5G/LTE链路作为备份链路，可以增加链路可靠性。 保证WAN侧链路的可靠性：Hub站点使用双MPLS专线双Internet接入。Hub侧双网关使用双MPLS专

查看更多 →

分支和Hub建立多条VPN隧道，流量可以负载分担/主备 支持 不支持 - 智能选路（基于应用、链路质量选路） 支持 支持 - 隧道IPsec加密 支持 支持 - 分支、Hub间动态路由发布 支持 不支持 - 链路限速 支持 支持 - 分支互访 支持 支持 - 支持的规模 站点规模（单租户）

查看更多 →

配置BGP路由 依次完成所有设备的WAN侧链路的BGP路由配置。 在“WAN路由”页签中，单击，选择协议为“IPv4 Static”。 在“IPv4 Static”界面中，单击“创建”，完成静态路由配置，单击“确定”。 图3 配置静态路由 依次完成所有设备的WAN侧链路的静态路由配置。 父主题：

查看更多 →

进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。 零配置开局 业务配置 策略配置 业务监控 父主题： 功能特性

查看更多 →

要访问总部/数据中心的业务，分支和总部/数据中心部署单链路或者多链路上行互联。需要智能选路，根据业务、应用选择链路质量优的链路优先发送，同时需要支持链路的自动切换和回切。分支之间不需要互访。 基于上述诉求，可采用SD-WAN的Hub-Spoke组网方案完成网络部署和运维。如果客户

查看更多 →

图5 配置上网方式 图6 配置流分类模版 在“链路配置列表”中，勾选需要配置的站点名称，单击“操作”一列的。 图7 链路配置 在弹出的“链路配置”窗口中打开NAT，配置不同的链路优先级，使能链路，单击“确定”，完成链路配置。 图8 配置链路优先级 将总部站点设置为集中网关、并配置总部站点的本地上网的策略。

查看更多 →

创建本地网关策略 图6 创建本地网关策略 在“链路配置列表”中，勾选需要配置的站点名称，单击“操作”一列的。 图7 链路配置 在弹出的“链路配置”窗口中打开NAT，配置不同的链路优先级，使能链路，单击“确定”，完成链路配置。 图8 配置链路优先级 将总部站点设置为集中网关、并配置总部站点的本地上网的策略。

查看更多 →

开局部署 开启SD-WAN服务 创建站点并添加设备 配置网络设计参数 配置WAN链路模板 配置站点接入WAN侧网络的链路 配置NTP 配置站点连接RR 邮件开局 确认开局成功 父主题： 部署指导

查看更多 →

AR开局部署 开启SD-WAN服务 创建站点并添加设备 配置网络设计参数 配置WAN链路模板 配置站点接入WAN侧网络的链路 配置NTP 配置站点连接RR 邮件开局 确认开局成功 父主题： 部署指导

查看更多 →

配置前准备 开通云管理网络服务 安装华为乾坤APP（可选） 安装硬件设备 AR开局部署 开启SD-WAN服务 创建站点并添加设备 配置网络设计参数 配置WAN链路模板 配置站点接入WAN侧网络的链路 配置NTP 配置站点连接RR 邮件开局 确认开局成功 站点互联配置 配置Underlay网络

查看更多 →

站点及ZTP开局数据规划 添加多个站点时，往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 配置站点在WAN侧的物理链路，是进行开局的前提条件。站点配置或激活后，可新增或删除WAN侧链路。 表1 站点模板（RR设备） 参数 数据 模板名 Double_RR_Mix

查看更多 →

配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤

查看更多 →

配置WAN接口 站点的WAN接口已在配置WAN侧链路时指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤 单击“Underlay配置”页签。 图1 Underlay配置

查看更多 →

站点及ZTP开局数据规划 添加多个站点时，往往需要配置相同的网关类型、WAN链路条数和传输网络。通过定制链路模板可以将这些重复的配置信息模块化。 配置站点在WAN侧的物理链路，是进行开局的前提条件。站点配置或激活后，可新增或删除WAN侧链路。 表1 站点模板 参数 数据 模板名 Double_RR_Mix

查看更多 →

配置前准备 开通云管理网络服务 安装华为乾坤APP（可选） 安装硬件设备 AR开局部署 开启SD-WAN服务 创建站点并添加设备 配置网络设计参数 配置WAN链路模板 配置站点接入WAN侧网络的链路 配置NTP 配置站点连接RR 邮件开局 确认开局成功 站点互联配置 配置Underlay网络

查看更多 →

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧静态路由信息（1） 参数 数据 站点 Hub1 Hub2 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 优先级 60 60 60 60 WAN链路 Device1_internet Device2_internet

查看更多 →

AR开局部署 开启SD-WAN服务 创建站点并添加设备 配置网络设计参数 配置WAN链路模板 配置WAN链路数据 配置NTP 配置站点连接RR 邮件开局 确认开局成功 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

出口互联模型 对于中小型酒店、门店、商超等场景，网络规模比较小，出口组网采用单设备和单链路即可满足要求，如图5中的方案1 对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。 图5 互联出口组网模型（路由器做出口网关） 父主题： 典型组网

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →