WAN链路数据规划 规划ZTP（Zero Touch Provisioning，零配置部署）开局配置所需的数据。 表1 站点及ZTP配置（总部站点） 参数 数据 备注 站点 Hub1 Hub2 - ZTP模式 URL/U盘 URL/U盘 - 多子接口 OFF OFF - 设备配置

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（“Double_RR_Mix”），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签 单击“创建”，填

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

WAN链路数据规划 规划ZTP（Zero Touch Provisioning，零配置部署）开局配置所需的数据。 表1 站点及ZTP配置（总部站点） 参数 数据 备注 站点 Hub1 Hub2 - ZTP模式 URL/U盘 URL/U盘 - 多子接口 OFF OFF - 设备配置

查看更多 →

修改Device1_internet链路 参考上述步骤，完成另一个总部站点的WAN链路配置。参数值请参考WAN链路数据规划。 参考上述步骤，完成分支站点的WAN链路配置。参数值请参考WAN链路数据规划。 父主题： AR开局部署

查看更多 →

VPN或SD-WAN方案。 本章主要介绍了SD-WAN互联方案，SD-WAN属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以实现隧道的加密安全。另外SD-WAN可以基于应

查看更多 →

产品的工作接地、保护地和防雷地合用同一个接地体），接地电阻应小于10Ω（海外采用当地标准要求）。每个机柜都有良好接地位置，且机柜间为等电位接地。 机柜空间 表3 机柜安装要求 分类 要求 走线方式 建议为机柜上走线，走线架/光纤槽高度距机柜顶部高度小于或等于1米（如果大于1米请记录详细走线长度）。 承重

查看更多 →

runk口。其中E1-IMA（ATM），Ima-Group，Eth-trunk以及Serial接口不生成开局配置，需要对此设备手工开局。 支持 loopback 注册控制器，并通过loopback 口支持 SD-WAN 业务（选路、LB、Qos等） WAN接入方式 WAN接入方式

查看更多 →

所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 GigabitEthernet0/0/8和GigabitEthernet0/0/9：通过有线方式上云，需要连接物理网线。 Cellular0/0/0：通过无线方式上云，需要IEG设备配置对应的LTE模块。

查看更多 →

园区间有多部门业务隔离的诉求，对WAN侧也需要进行隔离，需要部署多VPN的互联。 必须选择IPsec VPN技术的场景 小微门店仅部署AP，AP做出口网关。 金融、物流、办公门店等只考虑用FW做出口网关场景。 Hub节点为第三方VPN网关。 其他建议 IPsec VPN主要适合于中小型海量分支的

查看更多 →

运营商B2B应用场景 如图1所示，华为SD-WAN解决方案主要从以下几个方面提供解决方案。 运营商通过iMaster NCE-Campus多租户模式、部署支持多租户的RR设备，为多个企业提供SD-WAN网络。企业可以作为租户，租用运营商提供的SD-WAN网络，企业租户之间互不可见，每个租户独立维护企业自己的SD-WAN网络。

查看更多 →

负载均衡 在更新流量策略内容时，可选择是否开启。 在微服务场景下，负载均衡一般和服务配合使用，每个服务都有多个对等的服务实例。 服务发现负责从服务名中解析一组服务实例的列表，负载均衡负责从中选择一个实例。为目标服务配置满足业务要求的负载均衡策略，控制选择后端服务实例。 父主题： 流量策略

查看更多 →

负载均衡 查询集群支持的elbv3负载均衡器 打开或关闭ES负载均衡器 ES监听器配置 获取该esELB的信息，以及页面需要展示健康检查状态 更新ES监听器 查询证书列表 父主题： API

查看更多 →

支持IPS、AV、URL远程查询。 SD-WAN IPv6场景 支持在站点WAN侧为IPv4、IPv6或双栈的Underlay网络上构建SD-WAN网络，支持站点LAN侧部署IPv4和IPv6业务。 SD-WAN云部署 支持SD-WAN站点通过IPSec接入公有云VPN Gateway。支持Host

查看更多 →

验证VoIP流量带宽<5M，链路拥塞情况下优先保障。 使用测试仪构造VoIP流量<5M和其他流量，设置目的IP为总部LAN侧IP，分支LAN侧打流，使得总流量超过分支WAN口带宽，查看总部LAN侧接收VoIP流量没有被丢弃，其他流量被丢弃。 以上测试通过，则表示策略应用成功。 父主题： 业务体验优化策略

查看更多 →

负载均衡 负载均衡作用在客户端，是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个 服务器 上，以提高系统整体的响应速度和可用性。 Java Chassis的负载均衡作用于微服务消费者，需要微服务应用集成负载均衡模块，启用loadbalance处理链。 配置示例如下：

查看更多 →

负载均衡 负载均衡作用在客户端，是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。 Java Chassis的负载均衡作用于微服务消费者，需要微服务应用集成负载均衡模块，启用loadbalance处理链。 配置示例如下：

查看更多 →

用PPPoE拨号方式接入Internet，详细步骤如下。 设备连线。 用网线将防火墙连接到运营商的互联网，以WAN口GE0/0/1为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/0）。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：H

查看更多 →

Active Active Active Active Active Active Active Inter-CPE链路 使用LAN侧二层物理口 OFF - - OFF VLAN ID 4000-4008 - - 4000-4008 设备1端口 GE0/0/3 GE0/0/4 - -

查看更多 →

华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。 图3 Eth-trunk3 表2 交换机下行接口关键参数表

查看更多 →