，详细配置如图6所示。 图6 安全选项配置 配置路由 选择“ 网络 > 路由 > 静态路由 ”，单击“新增”。不同类别设备的操作页面存在差异。 使用DMZ区域专用VPN设备配置连接。 VPN设备使用原有缺省路由即可，对应VPN路由在IPsec配置时会自动生成； 防火墙添加目标地址

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

配置AR业务 配置NAT、接口和DHCP Server 在AR上配置NAT，使下行网络中的设备能以AR的WAN口公网IP地址访问Internet。 配置AR下行口，用于连接接入交换机。 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，实现与Internet的互通。

查看更多 →

在站点的现场，根据站点组网要求，完成AR设备连线，将AR设备的WAN口接入网络。 AR设备上电。 等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1

查看更多 →

客户价值 华为SD-WAN解决方案可以给用户带来显著价值。 多云多网按需互联 SD-WAN提供包括Hub-Spoke、Full-Mesh、Partial-Mesh等丰富的组网模型，根据网络规模可选择单层组网或分层组网，Hub-Spoke组网支持多Hub站点部署模式，Full-Me

查看更多 →

帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插即用方式开局，适应不同的网络场景，网络策略一键下发，大幅降低网络部署难度，缩短业务上线周期。 丰富SD-WAN策略，提升应用体验，应用识别、智能选路，QoS精细化调度。

查看更多 →

SD-WAN互联 SD-WAN方案介绍 SD-WAN配置入口介绍 父主题： 网络部署

查看更多 →

在站点的现场，根据站点组网要求，完成AR设备连线，将AR设备的WAN口接入网络。 AR设备上电。 等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1

查看更多 →

什么是上云带宽？ 上云带宽指智能企业网关WAN口的上行带宽。 父主题： 带宽类

查看更多 →

UND_ROBIN（轮询）负载均衡算法，搭配MAS可实现多活容灾；同时内置故障注入功能可创建带有注入故障的实例，进行相关业务场景的模拟，配置修改请参考故障注入Mysql配置示例。 该模块具有如下特性： 多活容灾能力。 多活容灾能力是指在同城场景下实现多活故障自动切换，由SDK和MAS服务配合完成。

查看更多 →

什么是出口带宽？ 出口带宽指智能企业网关WAN口的下行带宽。 父主题： 带宽类

查看更多 →

BGP地址族下邻居收到的路由数量达到告警阈值 ALM-15795089 BGP地址族下邻居收到的路由数量达到最大值 ALM-15795185 SD-WAN EVPN链接不可用 ALM-15795206 SD-WAN EVPN链接数量达到阈值上限 ALM-15795205 SD-WAN EVPN链接数量达到最大值

查看更多 →

配置Underlay网络 配置WAN接口 配置WAN路由 父主题： 站点互联配置

查看更多 →

每个智能企业网关设备WAN链路数量 IEG-50 AR651：1个WAN或2个WAN AR651W：1个WAN或2个WAN IEG-500 AR611W：1个WAN AR611W-LTE：1个WAN或1个LTE或2个LTE或1个WAN+1个LTE或1个WAN+2个LTE 约束与限制

查看更多 →

等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1.2）。 在PC上打开开局邮件，将URL链接内容复制到浏览器的地址栏并执行或者直接单击开局邮件中的URL链接。

查看更多 →

等待一段时间，观察AR设备的SYS指示灯进入绿色慢闪状态，说明AR设备启动成功。 执行邮件开局： 使用网线将PC与出口设备的管理网口直连。PC对应网口会自动获取到与AR管理口同网段的IP地址（如192.168.1.2）。 在PC上打开开局邮件，将URL链接内容复制到浏览器的地址栏并执行或者直接单击开局邮件中的URL链接。

查看更多 →

选择“网络 > 接口”，查看接口的安全区域，上行口一般为untrust，下行口为trust，安全域不能为NONE，如果配置正确，请执行5。 检查设备是否配置了NAT策略，如果配置了请排查NAT策略配置是否正确。假设GE0/0/7为上行的外网口，则推荐如下配置的NAT策略。如果没有配置NAT策略，请执行6。

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（Double_RR_internet_links），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →