组网设计与推荐款型 分支网络互联组网设计 WAN侧虚拟网络拓扑模式采用Hub-spoke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。

查看更多 →

站点互联数据规划 Underlay网络数据规划 VN数据规划 LAN侧接入数据规划 LAN侧路由数据规划 站点上网数据规划 父主题： 数据规划

查看更多 →

创建Overlay网络 创建VN（多部门隔离） 配置Overlay拓扑 创建Overlay LAN接口 配置Overlay LAN侧路由 父主题： 站点互联配置

查看更多 →

络部署和运维。由于没有IT人员，可以选择由MSP进行代建和代维。 该商业地产网络架构如图1所示。AR路由器通过WAN口PPPoE拨号上网；通过LAN口连接AP和有线终端，并作为DHCP 服务器 ，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接

查看更多 →

brief ]查看网络拓扑中有没有优先级被更改。 Y=>5 N=>8 优先级更改操作是否正常操作。 Y=>8 N=>6 请在系统视图下执行命令stp priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp priority、undo stp root将桥优先级还原成缺省值。查看告警是否恢复。

查看更多 →

创建LANWAN互联口（管理网） 场景说明 分支站点的AR作为LAN侧设备的网关，开启DHCP为LAN侧设备分配IP地址，同时开启DHCP Option148，为LAN侧设备提供云平台的注册地址。 图1 LAN-WAN互联口（管理网） 前提条件 已规划好相关数据，并与客户达成一致

查看更多 →

WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。

查看更多 →

连通VPC和其他VPC的网络（私网网络） 连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他VP

查看更多 →

WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。

查看更多 →

不同设备的接口类型和连线方式不同，请参见智能企业网关对智能网关设备的介绍。 本节以华为AR651为例，设备连线的示意图如图1所示。 图1 连接LAN和WAN接口 管理网口：GE0，用于连接控制台，实现现场配置功能。 LAN侧接口：GE0~GE7，用于连接本地网络的交换机、服务器或

查看更多 →

WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。

查看更多 →

换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插即用方式开局，适应不同的网络场景，网络策略一键下发，大幅降低网络部署难度，缩短业务上线周期。 丰富SD-WAN策略，提升应用体验，应用识别、智能选路，QoS精细化调度。 出口路由器双机部署，可靠性有效提升。

查看更多 →

Overlay ACL策略数据规划 如果需要对站点的LAN接口入方向的业务报文（即外部网络访问站点内的业务）进行阻断时，则需配置Overlay网络的ACL策略。 表1 流分类模板信息 参数 数据 流分类模板名称 test_permit_445_inner test_deny_445_all

查看更多 →

余包，如果网络中出现了报文丢失或者报文损伤，则通过冗余包还原报文。该技术优化的典型应用场景： 智能视频安防系统 智能视频安防系统应用的非常广泛，城市里部署大量摄像头，通过网络连接到数据中心进行监测、存储分析。连锁企业通过智能视频安防系统，把数据回传到总部进行监测、存储和分析。这种

查看更多 →

LANWAN互联数据规划 LANWAN互联口规划（管理网） 分支站点出口AR作为核心交换机的管理网关，需要在出口AR上单独规划管理VLAN和IP地址，并配置DHCP Server和Option148参数，用于核心交换机上线云平台。 表1 分支站点AR的LANWAN互联口信息（管理网规划） 参数 数据

查看更多 →

Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 网络”。 在“LAN”页签中设置网络配置模式（“本地

查看更多 →

Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 网络”。 在“LAN”页签中设置网络配置模式（“本地

查看更多 →

Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 网络”。 在“LAN”页签中设置网络配置模式（“本地

查看更多 →

根据规划设置VLAN ID和IPv4地址的值。 不开启 IPv4地址 10.10.2.1/24 DHCP 自动分配IP地址。 关闭 发布到企业连接网络 开启后，目标网络与企业连接网络实现互通，目标网络内的用户可以通过企业连接网络访问VPC。 开启 企业分支1和分支2的智能企业网关，分别绑定企业连接网络。

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

智能企业网关可以和虚拟私有云实现互通。 4 步骤四：创建智能企业网关 创建并激活智能企业网关实例，并完成WAN侧、LAN侧接口以及静态路由的配置。 5 步骤五：智能企业网关绑定企业连接网络 智能企业网关绑定到企业连接网络，可实现客户分支网络通过私网加密隧道链接到华为云。 6 步骤六：验证网络互通情况

查看更多 →