运营商B2B应用场景 如图1所示，华为SD-WAN解决方案主要从以下几个方面提供解决方案。 运营商通过iMaster NCE-Campus多租户模式、部署支持多租户的RR设备，为多个企业提供SD-WAN网络。企业可以作为租户，租用运营商提供的SD-WAN网络，企业租户之间互不可见，每个租户独立维护企业自己的SD-WAN网络。

查看更多 →

的动态建立，用户只需要完成Underlay网络的WAN侧链路配置和虚拟网络配置，iMaster NCE-Campus根据WAN侧链路配置自动完成隧道编排，无需用户手动配置，大大简化了网络部署配置。 多租户高性能GW 支持运营商部署多租户高性能的CPE作为GW设备，为企业租户提供与传统专线网络对接业务和POP组网业务。

查看更多 →

Fit AP：AirEngine5760-51 传输网络设计 对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、AC双机热备，均可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时

查看更多 →

传输网络设计 对于总部，采用双Internet链路。 对于分支站点，采用Internet+LTE链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配置NTP时钟同步从NTP

查看更多 →

按场景选AP款型，参见官网的WLAN网络规划指导。 传输网络设计 对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠，可以保证重要站点的可靠性。 时钟同步 采用NTP时钟同步机制同步各设备的时钟，Hub站点配

查看更多 →

云端部署云管理网络（含SD-WAN特性）和边界防护与响应等服务，为用户提供设备云化管理、网络极简开局、SD-WAN智能选路、智能运维、威胁自动分析处置等能力。 本地网络出口网关采用AR路由器，实现了分支与分支、分支与总部/数据中心（DC）、分支与云之间通过SD-WAN的互访；边界部署安全设备（天关），持续保护企业分支安全。

查看更多 →

帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插即用方式开局，适应不同的网络场景，网络策略一键下发，大幅降低网络部署难度，缩短业务上线周期。 丰富SD-WAN策略，提升应用体验，应用识别、智能选路，QoS精细化调度。

查看更多 →

如果有以下场景诉求，建议选择SD-WAN方案： 分支、总部站点多链路上行，分支、总部需要多隧道建链实现多VPN隧道的主备或者负载分担。 有多区域/多中心站点（每个区域相当于一个总部），需要跨区域进行分层互联的复杂互联场景。 园区间有多部门业务隔离的诉求，对WAN侧也需要进行隔离，需要部署多VPN的互联。

查看更多 →

用户接入的大区，大区内包含多个Region区域。 中国大陆区 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 开启 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

创建WAN接口 操作场景 本章节完成智能企业网关设备WAN侧接口信息的配置，需分别在控制台和IEG设备侧配置。对于双机场景，请分别配置主设备、备设备的WAN接口信息。 控制台侧配置 在“智能企业网关”页面，单击操作列的“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，如下图所示。

查看更多 →

SD-WAN 对于多园区/分支网络，云管理网络提供了SD-WAN（Software-Defined WAN，软件定义广域网）互联方案。该方案属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上

查看更多 →

地址。 CPE 地址查询：登录路由器，查询WAN口IP地址，如下图，WAN口IP地址为192.168.102.204，则：客户办公网访问平台登录地址为192.168.102.204:9900. 图1 运行状态 先从客户办公网拉一条网线接入路由器WAN后才能查询到IP地址。 蜂巢工软工业云小站设备操作（查看设备信息）

查看更多 →

用户接入的Region区域。 选择“基础版”时显示。 上海 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 开启 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

配置BGP路由 依次完成所有设备的WAN侧链路的BGP路由配置。 在“WAN路由”页签中，单击，选择协议为“IPv4 Static”。 在“IPv4 Static”界面中，单击“创建”，完成静态路由配置，单击“确定”。 图3 配置静态路由 依次完成所有设备的WAN侧链路的静态路由配置。 父主题：

查看更多 →

配置WAN接口 站点的WAN接口已在配置WAN侧链路时指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤 单击“Underlay配置”页签。 图1 Underlay配置

查看更多 →

WAN口管理 操作场景 创建WAN接口后，您可以根据需要修改WAN口的信息。 操作步骤 在“智能企业网关”页面，选择“设备管理 > WAN口管理”。 单击WAN口管理右侧的图标，修改WAN口的信息，并单击“保存”。 图1 修改WAN口 表1 参数说明 参数 说明 接口名称 支持单

查看更多 →

配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。 操作步骤

查看更多 →

用户接入的大区，大区内包含多个Region区域。 中国大陆区 名称 自定义输入企业连接网络的名称。 ecn 智能企业网关间互通 开启：多地域的智能企业网关间可以互联。 关闭：多地域的智能企业网关间不能互联 关闭 企业项目 创建企业连接网络时，可以将企业连接网络加入已启用的企业项目。 企业项目管理

查看更多 →

方案架构 背景信息 对于多园区/分支网络，通常会采用SD-WAN或IPsec VPN来实现分支间互联。 SD-WAN：属于一种动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN通过在站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，以

查看更多 →

术相互解耦。虚拟网络的多实例化，既可以服务于同一租户的不同业务（如多个部门），也可以服务于不同租户，是SD-WAN网络层的核心组网技术。 从网络设备的功能定位划分，企业SD-WAN的网络层主要由Edge和GW两种类型的设备构成。 Edge：是企业SD-WAN站点的出口CPE设备。

查看更多 →

分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。 互联技术选型 SD-WAN方案组网 IPsec VPN方案典型组网 父主题： 方案概述

查看更多 →