检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
针对企业网络当前面临的WAN封闭架构、业务体验难保障、业务部署慢和运维困难的问题，华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心、分支与云之间的全场景随需互联，并通过应用级智能选路与智能加速、智能运维，构建更好的业务体验，重塑企业WAN互联全流程的业务体验。 SD-WAN总体架构 华
传统WAN架构封闭：企业WAN难以实现多云多网互联 数字化与全球化使得企业分支站点面临在更广地域、更多样化的运营商接入网络条件下实现快速互联，同时随着未来几年内，企业业务云端部署的形势加剧发展，企业的传统分支、总部和数据中心，还需要更加开放和灵活地连接到Internet、公有云以
接入网络。采用基于SSH（Secure Shell）的NETCONF协议、基于SSL加密的HTTP2.0协议和IPSec协议对数据进行加密处理，保证数据在传输过程中的安全。支持ACL流量过滤、URL过滤、IPS（Intrusion Prevention System）、防火墙功能，满足业务安全需求。
典型应用场景 华为SD-WAN解决方案主要场景可以分为运营商B2B业务场景和企业自建场景，企业自建场景根据企业规模又可以分为单层组网和分层组网场景。运营商B2B业务场景中，运营商在为企业客户提供方案时，也可以参考企业自建场景的网络设计方案。 运营商B2B业务 企业自建
P点，并在POP点内部署SD-WAN的Gateway设备（POP GW），POP GW设备与运营商骨干网边缘网络设备（PE）互联；借助本地运营商的MPLS/Internet，在企业分支站点与POP点的POP GW之间建立Overlay隧道，从而实现跨国/跨区域分支之间的互联，如图2所示。
支持运营商部署多租户高性能的CPE作为GW设备，为企业租户提供与传统专线网络对接业务和POP组网业务。 系统安全部署 支持CPE的证书安全存储和证书更换、更新等安全机制；支持CPE与iMaster NCE-Campus、CPE与RR之间双向证书认证；支持CPE与CPE之间的数据平面中IPSec SA动态协商机
MSP创建按需订单 使用场景 SD-WAN云服务提供了按需和包周期（按月、按年）两种订单计费模式，此步骤描述按需支付方式使用SD-WAN云服务功能步骤。 前置条件 MSP用户已联系SD-WAN云服务运营人员申请并成为云服务合作伙伴。 操作过程 选择“产品 > 企业应用 > 企业网络
或者虽然分支站点数量少但是存在跨国分布情况推荐采用分层组网，如图2所示。 图1 单层组网场景 iMaster NCE-Campus可以在数据中心部署，推荐使用异地容灾部署方案，保障控制系统高可靠性。 总部和分支可以采用双CPE网关MPLS和Internet混合链路接入网络，满足
MSP创建包周期订单 使用场景 SD-WAN云服务提供了按需和包周期（按月、按年）两种订单计费模式，此步骤描述包周期支付方式使用SD-WAN云服务功能步骤。 前置条件 MSP用户已联系SD-WAN云服务运营人员申请并成为云服务合作伙伴。 操作过程 选择“产品 > 企业应用 > 企业网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
