物理网络上构建出的一张或者多张虚拟的逻辑网络。不同的虚拟网络虽然共享物理网络中的设备和线路，但是虚拟网络中的业务与物理网络中的物理组网和互联技术相互解耦。虚拟网络的多实例化，既可以服务于同一租户的不同业务（如多个部门），也可以服务于不同租户，是SD-WAN网络层的核心组网技术。

查看更多 →

企业租户将应用授权给下属的用户 新增租户、应用、全量组织机构的同步事件都成功，企业租户可以将应用授权给下属的用户去使用。 ERP类应用多账套或者扩展字段传参流程 单击“应用管理>单位应用管理”，进入应用界面。 图1 单位应用管理界面 选择绑定到该企业租户的应用，单击“更多>字段授权”，进入应用字段授权界面。

查看更多 →

最新的需求、规范，符合最新的云上最佳实践。架构审视是一个持续的过程，建议在关键里程碑点进行审视或定期例行（如每半年一次）审视。 研发生产力提升 基于云的应用研发，技术、工具和工程实践都有很高的成熟度。业务上云后，基于云最佳实践升级工具链，改造研发流程，提升研发团队基于云的研发能力

查看更多 →

方案概述 应用场景 随着很多企业逐渐将越来越多的业务系统往云上迁移，企业客户需要将IT治理模式延伸或迁移到公有云上。公有云在安全稳定、服务质量、执行效率、成本效益等方面的优势逐渐被企业接受和认可，越来越多的企业也优先采用云原生的方式开发面向未来的新应用系统。企业全面云化的时代已经来

查看更多 →

网络SD-WAN站点和传统分支站点的互联互通需求。 针对大型企业，若为了实现跨国或者跨越多个区域的企业站点之间的网络互通，企业往往会选择全球性的运营商专线或者Internet的方式进行总部分支组网互联。基于华为SD-WAN解决方案提供的POP组网方案，运营商在高品质的跨国/跨区域

查看更多 →

点，也可以看做SD-WAN网络的边界点。Edge之间的Overlay隧道可以构建在任意的有线或者无线的Underlay WAN网络上。 GW：是连接SD-WAN站点和其他网络（如传统VPN）的网关设备。通过GW可以实现SD-WAN网络与传统网络、公有云网络间的互通。 基于IPsec

查看更多 →

，防止终端感染和威胁在内网传播。 组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN组网的站点互联模型和出口互联模型如下所示。 站点互联模型 园区LAN-WAN融合场景的SD-WAN组网方案支持三种站点互联模型：Full-mesh、H

查看更多 →

华为乾坤云平台作为网络编排和控制层的核心，对网络业务进行抽象，实现网络业务的编排和控制，并对网络业务进行自动发放。RR在华为乾坤云平台的指导下，基于用户定义的VPN拓扑策略，进行出口设备之间的VPN路由和隧道信息按需分发。云平台对整网路径的控制结果首先需要传递给RR，RR实现对全网出口设备的VPN路由、隧道

查看更多 →

服务首页。 进入SD-WAN功能页面。在服务首页，单击快捷菜单栏“常用 > SD-WAN”，详细的页面介绍请参见表1。 表1 SD-WAN首页介绍 模块序号 模块名称 模块说明 1 概览 阐述了SD-WAN的概念和主要的功能特性。 说明： 使用SD-WAN之前，请先点击“开启服务

查看更多 →

NCE-Campus，自动获取离线配置，完成网络部署。 全网应用质量可视 提供丰富的质量统计信息，可以实时查看站点内、站点间的链路质量、应用质量、吞吐量等情况，统计数据图形化动态展示，网络情况一目了然。 高性价比CPE 推出高性价比的NetEngine AR系列企业路由器款型。 简单易用的iMaster NCE-Campus系统界面

查看更多 →

企业名称 贵公司企业名称 业务需求描述 描述SD-WAN业务场景 联系电话 方便SD-WAN云服务运营人员电话方式联系贵公司 联系邮箱 方便SD-WAN云服务运营人员邮件方式联系贵公司 管理服务提供商 经华为认证的提供SD-WAN云服务的服务提供商 请耐心等待华为运营人员电话和邮件沟通及反馈。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

（可选）配置WAN接口 背景信息 WAN侧网络站点中的设备接入Internet时，WAN接口已在配置WAN链路中指定，此处可用来修改站点开局后WAN接口的配置参数以及设定接口的MTU（Maximum Transmission Unit）和MSS（Max Segment Size）。

查看更多 →

Network）两个网络，当前已实现LANWAN融合统一管理。 用户希望通过SD-WAN实现分支与分支、分支与数据中心、分支与云之间全场景随需互联。在实现过程中主要面临的困难包括： 成本高：专网和客网硬件隔离，专网改造成本高，均为有线网络。 运维难：无法统一运维监控可视化以及智能运维，依赖人工运维，运维效率低。 可靠

查看更多 →

SD-WAN互联 SD-WAN方案介绍 SD-WAN配置入口介绍 父主题： 网络部署

查看更多 →

视为是业务快速发展的瓶颈。 同时应该意识到，随着云时代的到来，计算、存储、网络、大数据技术的云化方案成熟，企业又面临了新的安全挑战。 云上挑战1：安全技术如何快速适配业务的弹性扩缩 在过去，企业进行IT建设时，往往按照业务最大值计算 服务器 的建设规模。而云技术的到来，让企业完全可以

查看更多 →

分支与云之间的业务互访。 SD-WAN 提供一种动态VPN，可按需在站点间建立隧道，动态发布路由。通过站点间建立GRE隧道来创建VPN通道，同时支持在GRE隧道上进行IPsec加密，实现分支与分支、分支与总部、分支与云之间的业务安全互访。 支持基于应用、策略选择质量较优的链路发送数据，实现基于应用、策略的智能选路。

查看更多 →

配置WAN链路模板 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考WAN链路模板规划。 操作步骤 创建总部站点的WAN链路模板（Double_RR_internet_links），供Hub1、Hub2站点使用。 单击“WAN链路模板”页签。 图1 WAN链路模板页签

查看更多 →

开启SD-WAN服务 前提条件 已开通云管理网络服务，具体步骤请参考开通云管理网络服务。 操作步骤 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在页面上侧菜单中，单击“SD-WAN”。 单击“开启服务”，开启SD-WAN服务，如图1所示。

查看更多 →

部署时建议优先使用主控板的接口用于WAN侧接口。对于使用接口板上的接口作为WAN侧接口的场景需要确保流量不超过设备的负荷。 减少专线费用 一些分支机构所在地区的Internet质量良好，完全可以代替专线。对于分支机构可以采用Internet和专线双链路，通过Internet分担MPLS的流量压力，同时互为备份提高可靠性。

查看更多 →