dynamic：表示NHRP映射表为设备动态生成。 对系统的影响 对业务无影响。 可能原因 分支Spoke上静态配置NHRP映射表项，向总部Hub发送注册请求，接收到总部Hub的注册应答后，分支Spoke记录总部Hub的NHRP映射表项状态为Up。 处理步骤 正常运行信息，无需处理。 告警清除 此告警需手动清除。

查看更多 →

ALM-4286128131 总部下线 告警解释 NHRP/4/NHRPHUBDOWN: OID [OID] NHRP hub is down. (Interface=[interface-name], protocol-address=[protocol-address], mask=[mask]

查看更多 →

，主要包含elasticsearch（华为云 CSS ）、redis（华为云D CS ）、rabbitmq（华为云消息队列）等中间件服务，提供缓存、服务解耦功能； 数据层：使用华为云RDS MySQL、DDS For MongoDB服务，进行结构化数据及非结构化数据的存储。图片等小文件存

查看更多 →

务与集团总部不同，业务使用的基础设施运维复杂等。 针对上述问题，迫切需要新的基础设施能够满足如下业务需求： 总部和分支机构能够有效互通，数据传输和流转方便。 基础设施提供标准化云服务，和总部的云服务使用体验，部署方式保持一致，直接由总部统一管理。 基础设施管理简便，总部运维和分支运维能够有效整合。

查看更多 →

解决方案：通过全球加速服务将游戏连接请求就近接入华为云，通过华为云的骨干网到达游戏 服务器 ，极大地缩短了公网传输路径，减少延时、抖动、丢包等网络问题，提升游戏服务体验。 跨国办公 行业痛点：跨国企业的公司数据一般都保存在总部所在国家或地区，而企业的分公司、员工、合作伙伴遍布全球各地，访问总部的公司数据经常会出现

查看更多 →

在一些大型的分支连锁或者分支办公场景中，分支的网络不仅需要访问Internet，还需要访问总部或者数据中心；同时，分支的网络有可能通过专线或者VPN接入到总部网。分支需要访问总部/数据中心的业务，分支和总部/数据中心部署单链路或者多链路上行互联。需要智能选路，根据业务、应用选择链路质量优

查看更多 →

分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

出口和多总部/DC互联，或者一个总部多个对外出口，即多Hub节点互联。分支出口网关设备是云防火墙；总部网关设备可以为本地管理的防火墙（传统模式）或者第三方VPN网关设备。 图5 分支多链路、多总部/数据中心（多Hub节点）互联组网示意 适用场景： 海量小分支需要和多总部/DC通信

查看更多 →

集团企业完成子公司与集团总部之间、集团与外部合作伙伴之间的集成面临这些瓶颈： 地域差异 集团总部和集团子公司、合作伙伴所处的地域不同，时区不同，降低了数据的时效性和可靠性。 云服务差异 集团总部和集团子公司、合作伙伴使用的云服务不一样，调用不同的云服务存在困难。 网络差异 集团总部和集团子公司

查看更多 →

组网设计与推荐款型 分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

部门概述 “部门”是用于划分组织结构，标识用户和资源的组织。系统默认有一个部门“总部”，仅可在“总部”基础上创建部门分支，且“总部”不可删除。 根据部门划分用户组织结构后，下级部门用户不能查看上级部门信息，包括上级部门组织结构、用户、主机资源、应用资源、应用发布服务器、资源账户，

查看更多 →

分支通过多条上行链路（多条有线链路、或者有线链路+LTE无线链路）出口和多总部/DC互联，分支、总部/DC的出口网关设备都必须为支持SD-WAN功能的AR设备。 图4 SD-WAN组网方案示意 适用场景： 海量小分支需要和多总部/DC通信，分支需要访问总部/DC的业务，分支和总部/DC部署单链路或者多链路上行互联。需

查看更多 →

部署注意事项和要求 部署约束和注意事项 只部署分支园区的网络，以及分支与分支互连，分支与总部互连。关于总部园区的网络不在本文档中建设和部署。 部署前要求 已完成总部园区的建设和部署。 已完成云管理网络套餐和安全服务套餐的购买。各个服务需要单独购买，按需购买。 在安全分支解决方案场

查看更多 →

大型企业集团业务一般遍及全国，在全国多省市设有分支，且分支之间业务来往频繁。此类型企业一般在集团总部设有小型的网络安全部门，但分支基本没有专门的安全运维人员。由于分支机构庞大且分支间互联网数据传输频繁，总部安全人员难以准确感知集团整体安全态势，通常存在多项风险。大型企业集团因为资金雄厚，是攻

查看更多 →

-Spoke，Full-Mesh以及Partial-Mesh的组网互通方式。 在Hub-Spoke网络中，总部与分支间建立Hub-Spoke隧道，分支到分支的数据流经由总部传输，支持最多16个Hub的冗余组网设置。 在Full-Mesh网络中，分支与分支机构间建立Spoke-Sp

查看更多 →

基于应用的本地上网：客户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网。 父主题： 用户业务设计

查看更多 →

某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，可以选择由M

查看更多 →

过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点上网数据规划。

查看更多 →

某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，可以选择由M

查看更多 →

Wi-Fi组网打造无线极致体验，无线覆盖强 自动打通分支仓储与总部数据中心连接，实现仓储数据上传 云 管理网络平台 帮助实现智能运维，全网质量可视，故障自动分析 基于仓储业务的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于一般仓储总部自己有IT人员，可以选择由总部网管人员进行自建和自维。 该网络架

查看更多 →