使用 SD-WAN 接入服务可以帮助您快速搭建混合云网络。本文将介绍如何使用 SD-WAN 接入服务实现北京和广州两个地域的分支机构与广州地域的 VPC 网络互通。
背景信息
若用户 A 需实现北京（业务网段：192.168.0.0/16）和广州两个地域（10.0.0.0/16）的分支机构接入腾讯云，实现本地分支与云上网络资源互通。可以使用 Edge-100 型号的 Edge 设备，将两个分支与腾讯云网络连接，并通过云联网连接腾讯云 VPC。
前提条件
已在广州地域创建 VPC，具体操作请参见 快速搭建 IPv4 私有网络。
已创建云联网实例，并与广州地域的 VPC 关联，具体操作请参见 新建云联网实例。
已购买 Edge 设备，并收货成功，具体操作请参见 购买 Edge 设备。
操作步骤
1. 新建 Edge 实例并购买带宽：分别为北京和广州分支创建 Edge 实例，并购买 Edge 带宽。
2. 安装 Edge 设备：Edge 设备支持即插即用。
3. 绑定 Edge 实例 SN 分别将北京和广州分支的 Edge 设备绑定到 Edge 实例上。
4. 配置网络连接：分别为北京和广州分支的 Edge 设备配置网络连接。
5. 配置防火墙：分别为北京和广州地域的 SD-WAN 接入服务实例创建防火墙。
6. 关联云联网：将北京和广州地域的 SD-WAN 接入服务实例、广州地域的 VPC 关联至云联网，实现网络互通。
步骤1：新建 Edge 实例并购买带宽
1. 登录 SD-WAN 接入服务控制台，在“Edge”页面单击新建。
2. 在新建 Edge 页签中，填写设备名称，选择硬件规格等信息。
3. 在 SD-WAN 接入服务控制台，左侧导航栏单击 Edge。
4. 在 Edge 实例列表页面找到需要购买带宽的实例，并在操作列单击购买带宽。
5. 在 Edge 带宽购买 页面配置购买信息。
6. 单击立即购买。
单击后将跳转至购买确认页面，信息确认无误后请提交订单并完成支付。
步骤2：安装 Edge 设备
请按以下步骤，分别为北京和广州地域分支机构安装 Edge 设备：
1. 收到 Edge 设备后，请检查配件是否完整。配件详情请参见 硬件特性说明。
2. 将 WAN 口 和调制解调器（Modem）相连，LAN 口和本地客户端相连，然后接通电源。
步骤3：绑定 Edge 实例 SN
1. 登录 SD-WAN 接入服务控制台。
2. 在左侧导航栏单击 Edge。
3. 在 Edge 实例列表页面找到需要绑定设备 SN 的实例，并单击实例名称。
4. 在实例详情页的左侧导航栏单击设备概况，并在该页面的基本信息区域找到 SN 所在行，然后单击绑定。
5. 在弹出的绑定 SN 号页面中输入设备的 SN，并单击确定。
步骤4：配置网络连接
请按以下步骤，分别为北京和广州分支的 Edge 设备配置网络连接：
1. 配置 WAN 接口。
方式1：通过本地 Web 控制台配置（即192.168.3.1），具体操作请参见 在本地 Web 控制台配置 WAN 和 WLAN。
方式2：在 SD-WAN 接入服务控制台配置：
说明
当 Edge 设备的4G网络正常（即插电后，LTE 灯长亮）或 Modem 可正常拨号上网时，才可以使用此方式。
1.1.1 登录 SD-WAN 接入服务控制台，并在实例列表中单击 步骤1 中创建的 SD-WAN 接入服务 ID。
1.1.2 在左侧导航栏，选择设备配置 > 接口配置。
1.1.3 在“接口配置”页面查看物理接口基本信息，系统自动为 WAN1 接口和 WAN2 接口进行以下配置。
说明
2. 配置 LAN 接口。
i. 登录 SD-WAN 接入服务控制台，并单击目标实例 ID。
ii. 在左侧导航栏选择设备配置 > 接口配置。
iii. 在“物理接口”页面，单击 LAN1。
iv. 查看 LAN 接口基本信息。系统自动为 LAN 1、LAN 2 和 LAN3 接口分别配置了一个逻辑接口。
v. 若默认设置不能满足您的业务需求，可修改 LAN 接口设置请参见 配置 LAN 接口，本示例中使用默认配置。
3. 配置路由表。
i. 在左侧导航栏，单击路由表。
ii. 在“路由表”页面，单击新建。
iii. 在“新建静态路由”页面配置以下信息，单击确定。
字段 | 含义 |
目的网段 | 目的网络的 CIDR。例如将北京分支的业务网段添加到云上，则填写192.168.0.0/16。 |
下一跳 | 下一跳 IP 地址。例如将北京分支的业务网段添加到云上，则填写192.168.0.1。 |
启用路由 | 选择启用该路由策略。 |
发布开关 | 开启发布开关，将路由策略发布至云联网。 |
优先级 | 输入50，根据实际需求进行设置，数字越小优先级越高。 |
步骤5：配置防火墙
创建 SD-WAN 接入服务实例后，系统将自动为您创建默认防火墙。默认防火墙规则为放通全部出接口，禁止全部入接口的防火墙。
步骤6：关联云联网
请按以下步骤，分别将北京和广州地域的 Edge 设备所对应的 SD-WAN 接入服务实例，关联至已关联腾讯云 VPC 的云联网。
1. 登录 SD-WAN 接入服务控制台。
2. 在 “Edge 设备”页面，勾选目标 Edge 设备实例，并在页面上方单击关联云联网。
说明
仅设备状态为“运行中”的 Edge 设备才能关联云联网。
3. 在“关联云联网”对话框中，选择云联网实例，并单击确定。
4. 检查云联网路由表。
i. 在“Edge 设备”页面，找到目标 Edge 设备实例的“关联云联网”列，单击云联网 ID。
ii. 在云联网详情页面，单击路由表页签，即可查看分支的路由与 VPC 子网路由策略。
结果验证
使用北京和广州分支机构的客户端访问腾讯云 VPC 中部署的云资源，并分别登录北京和广州的服务器，对 VPC 的服务器执行 ping IP 的命令，验证配置是否生效。
