仅SD-WAN组网（Full-Mesh组网） 组网需求 用户组网和业务方案设计 数据规划 配置前准备 部署指导 父主题： 典型配置案例

查看更多 →

用Full-Mesh组网。如图1所示，在DC1和DC2分别部署Hub1和Hub2两个站点，在分支部署Site1、Site2两个站点，所有站点间为Full-Mesh组网，两两之间可直接互通，无需绕行总公司DC站点。 图1 站点WAN设计组网 采用Full-Mesh组网，分支站点之间

查看更多 →

基于上述诉求，可采用SD-WAN的Full-Mesh组网方案完成网络部署和运维。如果客户没有IT人员，可以选择由MSP进行代建和代维。如果客户有IT人员，可以选择由租户进行自建和自维。 该企业网络架构如图1所示。 图1 企业网络架构图 父主题： 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

数据规划 开局部署数据规划 站点互联数据规划 应用管理数据规划 业务体验数据规划 父主题： 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

用户组网和业务方案设计 站点WAN侧设计 站点LAN侧设计 用户业务设计 推荐配套产品 父主题： 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

配置前准备 开通云管理网络服务 安装华为乾坤APP（可选） 安装硬件设备 父主题： 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

部署指导 部署流程 开局部署 站点互联配置 应用管理 业务体验优化策略 查看全网数据 父主题： 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

能力。 Mesh组网模型主要受限于整体网络的规模，无法适合海量分支场景下有分支互访的诉求，仅建议在少量分支互联的场景下应用（如分支站点<32个）。 图2 互联拓扑模型 出口组网模型 出口组网仅支持单设备单链路模式，且只支持通过云管模式上云，如图3所示。 图3 互联出口组网模型 父主题：

查看更多 →

bSpoke组网 LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网 LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网 仅SD-WAN组网（Hub-Spoke组网） 仅SD-WAN组网（Full-Mesh组网）

查看更多 →

5G接入网络。单层组网中的所有站点属于同一个Overlay组网区域，Overlay组网拓扑可以采用Hub-Spoke组网模型或Full-Mesh组网模型。RR设备可以采用共部署模式，由总部或大型分支站点的CPE充当RR设备。也可以单独部署RR设备，参见分层组网场景。 可以通过配置

查看更多 →

VPN和SD-WAN两种互联方案，按需使用，方案灵活。 提供Hub-Spoke、Full-Mesh等组网模型，满足不同分支网络需求。其中Hub-Spoke组网支持多Hub站点部署模式；Full-Mesh组网支持主备逃生站点；分层组网中负责区域和区域之间互联的边缘站点支持主备双站点，同时增强了链路可靠性。

查看更多 →

SD-WAN提供包括Hub-Spoke、Full-Mesh、Partial-Mesh等丰富的组网模型，根据网络规模可选择单层组网或分层组网，Hub-Spoke组网支持多Hub站点部署模式，Full-Mesh组网支持主备逃生站点；在分层组网中，负责区域和区域之间互联的边缘站点支持主备双

查看更多 →

威胁在内网传播。 组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN组网的站点互联模型和出口互联模型如下所示。 站点互联模型 园区LAN-WAN融合场景的SD-WAN组网方案支持三种站点互联模型：Full-mesh、Hub-spoke

查看更多 →

poke、Mesh、分层组网，如图 互联拓扑模型所示，根据实际需求选择合适的拓扑模型。 Hub-Spoke模型可以适于大规模的分支互联，但分支的互访，也无法满足所有分支都可以互访，仅支持部分分支间互访，建议针对大型、有互访诉求的分支，按需开启互访的能力。 Mesh组网模型主要受限

查看更多 →

在“预定义拓扑”界面，选择“模式”为“简单模式”，选择“拓扑模式”为“Full-Mesh”，设置“分支站点”和“逃生站点”，并使能“动态隧道”。 Full-Mesh拓扑组网简单，业务互访效率高，随着网络规模的扩张，为了防止Full-Mesh网络中不同分支之间大量的隧道占用设备资源，华为SD-WAN解

查看更多 →

b-Spoke和Mesh，如图 互联拓扑模型所示，根据实际需求选择合适的拓扑模型。 Hub-Spoke模型可以适于大规模的分支互联，但分支的互访，也无法满足所有分支都可以互访，仅支持部分分支间互访，建议针对大型、有互访诉求的分支，按需开启互访的能力。 Mesh组网模型主要受限于整

查看更多 →

后版本 不支持 漏洞扫描服务 和云日志审计服务。 组网需求说明 FW1和FW2组成双机热备（主备备份模式），上行通过OSPF组网调整，下行通过VRRP虚IP组网。将防火墙配置为双机热备组，双机热备的两台设备统一分析日志。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。

查看更多 →

。如果使用天关USG6603F-C，则使用GE0/0/7作为上行口、GE0/0/6作为下行口分别与交换机相连，其他组网信息与USG6502E-C相同。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 若业务口接口故障，直接触发策

查看更多 →

-K/6560E-K/6590E-K V600R007C20SPC500及其之后版本 组网需求说明 防火墙部署在企业出口位置。根据客户需求，防火墙可以兼任出口网关或NAT功能。 图1 三层组网方案 约束与注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。

查看更多 →

该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。 图1 分支仅核心LSW+接入LSW+随板AC组网拓扑图示例 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →