VN名称 VPN1 界面展示使用。 IPSec加密 ON - 站点名称 Hub1、Hub2、Site1 - 拓扑模式 Hub-Spoke 不建议修改，触发全网路由重新编排，业务中断。 中心站点 主：Hub1 备：Hub2 - 父主题： 站点互联数据规划

查看更多 →

VN名称 VPN1 界面展示使用。 IPSec加密 ON - 站点名称 Hub1、Hub2、Site1 - 拓扑模式 Hub-Spoke 不建议修改，触发全网路由重新编排，业务中断。 中心站点 主：Hub1 备：Hub2 - 父主题： 站点互联数据规划

查看更多 →

。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。 当Spoke存在互访需求时，两个Hub可以启用分支互访中转功能，两个Hub工作在主备模式。 部署时建议优先使用主控板的接口用于WAN侧接口。对于

查看更多 →

配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。 在“零配置开局 > ZTP”页签的左侧站点列表中，选择待配置站点，如：Hub1。 单击“NTP”，创建NTP信息，如图1所示。

查看更多 →

配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。 在“零配置开局 > ZTP”页签的左侧站点列表中，选择待配置站点，如：Hub1。 单击“NTP”，创建NTP信息，如图1所示。

查看更多 →

3次）。启用智能选路功能后，Hub和Spoke的选取规则如下： 设备角色 约束条件 Hub 当前只支持防火墙或第三方设备作为Hub设备。 已作为Spoke使用的设备不能同时作为Hub使用。 非智能选路场景下，只支持1台Hub设备，一个VPN中的Hub设备不能和其他VPN重复。 智

查看更多 →

选择要配置的VN，选择站点，在右侧窗口中单击“创建”。 配置Hub1站点LAN接口信息。 配置设备Hub1_1的LAN接口。 单击“接口”后面的“+”号，创建GE0/0/7接口。 单击“创建”，配置VRRP信息 。 配置设备Hub1_2的LAN接口。 单击“接口”后面的“+”号，创建GE0/0/7接口。

查看更多 →

配置Hub1_1设备的MPLS链路及南向接入服务。 配置Hub1_2设备的Internet链路及南向接入服务。 配置Hub1_2设备的MPLS链路及南向接入服务。 配置Hub2的WAN链路及南向接入服务。 配置Hub2_1设备的Internet链路及南向接入服务。 配置Hub2_1设备的MPLS链路及南向接入服务。

查看更多 →

已规划好相关数据，并与客户达成一致，具体信息请参考Underlay网络数据规划。 操作步骤 配置Hub1站点的静态路由。 在“Underlay配置”页签，选择待配置的站点（如：Hub1）。 图1 Underlay配置页签入口 在“WAN路由”页签中，单击“点击添加路由协议”，在显示的对话框中，选择“IPv4

查看更多 →

配置Hub1_1设备的MPLS链路及南向接入服务。 配置Hub1_2设备的Internet链路及南向接入服务。 配置Hub1_2设备的MPLS链路及南向接入服务。 配置Hub2的WAN链路及南向接入服务。 配置Hub2_1设备的Internet链路及南向接入服务。 配置Hub2_1设备的MPLS链路及南向接入服务。

查看更多 →

本场景推荐的设备款型如表1所示。 表1 推荐款型 站点 设备款型 总部Hub站点/数据中心站点 AR6300（只支持单主控，不支持双主控）、AR6280。 2个Hub站点，每个Hub站点2个CPE。出于可靠性考虑，每个Hub站点必须采用双网关模式。双网关要求使用相同型号的2个CPE设备。

查看更多 →

站点LAN接口信息 参数 数据 创建后，是否可以修改 备注 VN OA - 办公业务 站点 Hub1 Hub2 Site1 Site2 Site3 - - 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 Site1_1 Site2_1 Site2_2 Site3_1 - - 网关接口

查看更多 →

Underlay网络数据规划 站点Underlay网络WAN侧的静态路由。 表1 WAN侧静态路由信息（1） 参数 数据 站点 Hub1 Hub2 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 优先级 60 60 60 60 60 60 60 60 WAN链路 Device1_internet

查看更多 →

站点上网策略设计 在防火墙上进行上网流量统计与管理，该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上网最多支持通过三条Inter

查看更多 →

对设备进行配置和管理。 表1 站点规划 站点名称 设备类型 Hub1 AR Hub2 AR Site1 AR、LSW、云AP 表2 设备信息 所属站点 设备名称 设备型号 设备角色 设备ESN数据 备注 Hub1 Hub1_1 AR6280 网关+路由反射器 请从设备的物理标签上获取

查看更多 →

目的设备 目的设备接口 总部DC1 Hub1_1/Hub1_2 GE0/0/1 Internet侧设备（运营商A） - Hub1_1/Hub1_2 GE0/0/2 Internet侧设备（运营商B） - Hub1_1 GE0/0/5 GE0/0/6 Hub1_2 GE0/0/5 GE0/0/6

查看更多 →

备注 请从设备的物理标签上获取 Hub1_1 AR6280 网关+路由反射器 是 设备名称可修改。 说明： “设备型号”均为举例，请以实际为准。 请从设备的物理标签上获取 Hub1_2 AR6280 网关+路由反射器 请从设备的物理标签上获取 Hub2_1 AR6280 网关+路由反射器

查看更多 →

NHRP映射表项的类型，取值包括： hub：表示NHRP映射表项由NHRP注册生成。 static：表示NHRP映射表项为管理员静态配置。 dynamic：表示NHRP映射表为设备动态生成。 对系统的影响 对业务无影响。 可能原因 分支Spoke上静态配置NHRP映射表项，向总部Hub发送注册请求，接

查看更多 →

配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。 在“零配置开局 > ZTP”页签的左侧站点列表中，选择待配置站点，如：Hub1。 单击“NTP”，创建NTP信息，如图1所示。

查看更多 →

配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。 在“零配置开局 > ZTP”页签的左侧站点列表中，选择待配置站点，如：Hub1。 单击“NTP”，配置NTP信息，如图1所示。

查看更多 →

站点设备和华为乾坤云平台的时间保持一致。 RR角色的Hub站点需要“手动配置”，规划数据如表1所示。分支站点NTP为“与RR站点同步”，规划数据如表2所示。 表1 Hub&RR站点NTP信息 参数 数据 站点 Hub1 Hub2 时区 (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐

查看更多 →