随流检测（iPCA2.0）。 只支持对AP、LSW设备进行策略编排，不支持对FW、AR、WAC+Fit AP设备进行策略编排。 不支持SD-WAN组网场景。 父主题： 网络数字地图使用

查看更多 →

创建站点并添加设备 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点和设备数据规划。 已获取设备款型和ESN号。 操作步骤 在SD-WAN服务流程引导区域，单击“站点及设备管理”。 创建站点。 在“站点管理”页签，单击“创建”，进入创建站点页面。 依次参考站点和设备数据规划，完成站点的创建。

查看更多 →

创建站点并添加设备 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考站点和设备数据规划。 已获取设备款型和ESN号。 操作步骤 在SD-WAN服务流程引导区域，单击“站点及设备管理”。 创建站点。 在“站点管理”页签，单击“创建”，进入创建站点页面。 依次参考站点和设备数据规划，完成站点的创建。

查看更多 →

et链路负载分担上网。 基于应用的本地上网：客户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网。 父主题： 用户业务设计

查看更多 →

可能原因 iMaster NCE-Campus双设备内联链路不通，心跳丢失。 处理步骤 执行display interface命令检查SD-WAN双设备内联链路之间的接口状态及接口下的配置是否正确。 Y=>3。 N=>2。 确保接口状态Up、IP地址、路由等配置正确。 检查是否业务流量过大，导致心跳丢失。

查看更多 →

在AR上配置回程路由。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”，在SD-WAN服务流程引导区域，单击“虚拟网络”。 单击“LAN-WAN互联”，在左侧站点列表中，单击“Site1”。 在“互联路由配置 >

查看更多 →

”下拉列表处切换站点。 如果网络健康度低，界面上会有相应的优化提示，请按照建议处理。 查看WAN链路健康情况 在页面上侧菜单中，单击“SD-WAN”。 在“流程引导”中，单击“智能运维”，查看WAN链路健康情况。 验证业务使用 员工使用有线终端能正常访问Internet。 员工使用无线终端，能接入SSID

查看更多 →

在AR上配置回程路由。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”，在SD-WAN服务流程引导区域，单击“虚拟网络”。 单击“LAN-WAN互联”，在左侧站点列表中，单击“Site1”。 在“互联路由配置 >

查看更多 →

站点和设备数据规划 SD-WAN各个站点的设备，需要先添加到华为乾坤云平台中，管理员才能对设备进行配置和管理。 表1 站点规划 站点名称 设备类型 站点位置 备注 Hub1 AR xx省xx市xx路xx号xx “站点位置”可以在华为乾坤云平台的地图上选择。 站点的设备类型，除了“

查看更多 →

源设备，全部款型和版本信息请参见《华为乾坤云管理网络配套款型表》（若无权限访问，请联系华为渠道获取）。 如需使用SD-WAN服务，需要同时购买网络基础套餐与SD-WAN增值套餐。 如需使用应用保障360服务，需要同时购买网络基础套餐与应用分析增值套餐。 如需使用智能调优360服务

查看更多 →

配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 路由域和传输网络采用系统缺省数据，不需要配置。

查看更多 →

分支安全实时防护：使能边界安全防护，安全风险时网络实时阻断、精准溯源；在线漏洞扫描，精准地识别潜在漏洞；联动网络快速封禁中毒终端，阻断横移，减少损失。 SD-WAN应用保障：基于链路质量、带宽利用率、应用级别智能选路；双发选收、智能A-FEC，保障实时视频不卡顿；支持报文压缩去重，节省用户开支。 父主题：

查看更多 →

配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 路由域和传输网络采用系统缺省数据，不需要配置。

查看更多 →

配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 路由域和传输网络采用系统缺省数据，不需要配置。

查看更多 →

用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。 前提条件

查看更多 →

配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 传输网络和

查看更多 →

配置网络设计参数 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考网络设计参数规划。 操作步骤 在SD-WAN服务流程引导区域，单击“基础网络”。 配置WAN全局信息（物理网络）。 单击“全局配置”页签，继续单击“物理网络”。 图1 全局配置 > 物理网络 传输网络和

查看更多 →

用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。 前提条件

查看更多 →

提供智能选路策略，包括基于应用质量选路、基于负载均衡选路、基于带宽利用率选路、基于应用优先级选路，提供极智化应用体验。 灵活分支网络互联 为海量分支提供IPsec VPN和SD-WAN两种互联方案，按需使用，方案灵活。 提供Hub-Spoke、Full-Mesh等组网模型，满足不同分支网络需求。其中Hub-Spoke

查看更多 →

路由协议 BGP - AS号 65001 每个租户使用一个内部的BGP AS号，在同一租户帐号下，通过云平台部署开局的站点，都属于这个自治域。SD-WAN内部BGP EVPN路由使用，无法修改。 团队属性池 100 不能与LAN侧站点的团队属性池冲突。 IPv4 双网关互联协议 OSPF

查看更多 →

路由协议 BGP - AS号 65001 每个租户使用一个内部的BGP AS号，在同一租户帐号下，通过云平台部署开局的站点，都属于这个自治域。SD-WAN内部BGP EVPN路由使用，无法修改。 团队属性池 100 不能与LAN侧站点的团队属性池冲突。 IPv4 双网关互联协议 OSPF

查看更多 →