云服务器内容精选

华为云首页用户手册

典型组网

华为乾坤-IPsec VPN方案典型组网:方案组网

方案组网图1 防火墙作为出口网关如图1所示，方案采用云边端一体创新架构。云端部署系列云服务，支持设备云化管理、威胁自动分析处置、安全策略一键下发，支持网络极简开局、智能运维。本地网络边界部署安全设备（天关），提供入侵防御、反病毒、DNS过滤等能力，持续保护企业分支安全；提供DHCP、NAT、IPsec VPN分支上网以及分支互联/上云能力。在PC、服务器等企业终端部署EDR Agent软件，云端时刻感知资产终端风险，防止终端感染和威胁在内网传播。

华为乾坤典型组网
华为乾坤-SD-WAN方案组网:组网模型

组网模型 SD-WAN使用的是动态的VPN，可以按需在站点间建立隧道，动态发布路由。SD-WAN组网的站点互联模型和出口互联模型如下所示。站点互联模型园区LAN-WAN融合场景的SD-WAN组网方案支持三种站点互联模型：Full-mesh、Hub-spoke、分层组网。不同互联模型所支持的组网规模不同，如表1所示，需要根据企业网络中需要互联的站点数量或规模来选择对应的互联模型。图2 SD-WAN互联模型（Full-mesh）图3 SD-WAN互联模型（Hub-spoke）图4 SD-WAN互联模型（分层组网）表1 SD-WAN互联模型支持的场景互联模型站点规模适用场景 Full-mesh 站点≤200 网络规模比较小分支间流量比较大 Hub-spoke 站点≤1000 中等规模网络流量主要是分支访问总部，分支间的互访可以通过总部互访分层组网站点≤2000 网络规模大，有多个区域中心，通过多个区域中心将整个网络连通起来出口互联模型对于中小型酒店、门店、商超等场景，网络规模比较小，出口组网采用单设备和单链路即可满足要求，如图5中的方案1 对于大型商超、普教场景，网络规模较大，对可靠性要求高，可以采用双设备或双链路组网方案，如图5中的方案2。图5 互联出口组网模型（路由器做出口网关）

华为乾坤典型组网
华为乾坤-SD-WAN方案组网:方案组网

方案组网图1 AR路由器作为出口网关如图1所示，方案采用云边端一体创新架构。云端部署云管理网络（含SD-WAN特性）和边界防护与响应等服务，为用户提供设备云化管理、网络极简开局、SD-WAN智能选路、智能运维、威胁自动分析处置等能力。本地网络出口网关采用AR路由器，实现了分支与分支、分支与总部/数据中心（DC）、分支与云之间通过SD-WAN的互访；边界部署安全设备（天关），持续保护企业分支安全。在PC、服务器等企业终端部署EDR Agent软件，云端时刻感知资产终端风险，防止终端感染和威胁在内网传播。

华为乾坤典型组网