检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
构，引领企业网络架构走向开放之路。与此同时，企业的关键应用也逐渐云化，依赖于应用服务商提供的SaaS服务（如Office、生产ERP系统、销售系统等），企业通过互联网从云端访问日常办公所需关键应用的趋势日渐明显。云化不仅仅是一场技术变革，也是商业模式的变革，但是企业分支的业务向云端迁移，面临的挑战依然不少。
企业自建 对于实力雄厚的大型企业，可以选择部署一套自己的iMaster NCE-Campus系统，管理SD-WAN网络。大型企业有分支站点分布广、业务类型多样，对专线质量要求高等特点，面临业务流量爆炸式增长冲击专线带宽，关键应用体验差，运维困难等难题。大型企业的分支站点数量规模有
NCE-Campus系统界面 提供基于模板批量配置、导航式策略配置、页面简洁、表达丰富统计内容的iMaster NCE-Campus系统界面。 iMaster NCE-Campus集群系统异地容灾 支持在两个地域部署两套独立的iMaster NCE-Campus集群系统，系统之间建立心跳
进入“购买SD-WAN云服务”界面，计费模式选择“按需”，创建按需订单。 表1 订单创建信息描述 属性 描述 MSP名称 SD-WAN控制器系统上的MSP名称，不支持修改 管理员账号 SD-WAN控制器系统上的管理员账号，不支持修改 计费模式 按需/包周期，此处选择“按需” 设备型号 支持7款设备型号，不同设备型号的服务价格不一样
认证，支持更换为第三方证书的安全机制，部署防火墙采用防攻击等措施保证iMaster NCE-Campus、RR的系统安全。CPE支持安全启动、证书安全存储，并提供对系统中可疑的CPE进行隔离处理，防止攻击者利用被盗CPE设备接入网络。采用基于SSH（Secure Shell）的N
进入“购买SD-WAN云服务”界面，计费模式选择“包周期”，创建包周期订单。 表1 订单创建信息描述 属性 描述 MSP名称 SD-WAN控制器系统上的MSP名称，不支持修改 管理员账号 SD-WAN控制器系统上的管理员账号，不支持修改 计费模式 按需/包周期，此处选择“包周期” 设备型号 支持7款设备型号，不同设备型号的服务价格不一样
载均衡的智能选路，安全等策略，满足保障关键业务体验、高带宽利用率、安全等诉求。 运营商通过iMaster NCE-Campus的可视化运维系统，维护SD-WAN网络，统一部署管理云业务，为企业提供增值服务。 企业网络有客户资产的存量经营需求，需要支持SD-WAN站点和传统分支站点
SD-WAN的架构 第三方BSS/OSS：当运营商或者企业客户希望将SD-WAN的端到端业务处理流程纳入到已有的BSS/OSS等第三方业务编排系统中时，可以借助SD-WAN网络控制器的北向开放API能力，实现对SD-WAN方案的集成和界面的灵活定制。 管理层 网络控制器是管理层的核心
典型应用场景 华为SD-WAN解决方案主要场景可以分为运营商B2B业务场景和企业自建场景，企业自建场景根据企业规模又可以分为单层组网和分层组网场景。运营商B2B业务场景中，运营商在为企业客户提供方案时，也可以参考企业自建场景的网络设计方案。 运营商B2B业务 企业自建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
