应用介绍

SD-VPN基于商用网络云平台,一键完成整网IPSec VPN配置,使业务部署简便灵活,实现高效可视化运维的同时,充分保障信息安全,满足个人/企业/运营商的广域互联需求。可以解决传统互联网链路中VPN部署复杂、运维门槛高、网络风险高等诸多问题。可以应用于大中小型企业网络。

需求介绍

某企业的业务分布在北京,南京和杭州三个地方,北京为企业总部,现在需求总部和分部之间需要实现互联互通,能够正常访问各个地方部门的内网资源。

SD-VPN设置方法

第一步、开启云管理功能,将所有站点的路由器设备添加到商云平台

具体如何添加设备到项目中见:商云Web版如何添加设备?

第二步、创建SD-VPN项目

进入TP-LINK商用网络云平台,输入TP-LINK ID登录:

确认已经将所有站点的设备添加到同一个TP-LINK ID下,在页面右上角点击SD-VPN

页,创建SD-VPN项目:

创建SD-VPN项目名称(可自定义名称):

注意:设备绑定上商云之后需要确保各个站点设备端启用了路由模式的IPsec VPN功能

(此功能默认是开启的)。

第三步、选择站点并开启SD-VPN隧道

当创建了SD-VPN项目后,商云平台会自动将TP-LINK ID下所有支持SD-VPN功能的设备展示出来:

勾选设备并选择中心站点进行SD-VPN隧道搭建:

隧道自动搭建好之后,各个站点之间默认即可互通:

至此,企业三个站点的VPN搭建完成,各站点之间可以正常通讯。

策略选路功能介绍

SD-VPN隧道搭建好了之后,有多个中心站点的情况下,可以配置各分站点的主用链路和备用链路,实现整个VPN网络的负载均衡和链路备份。

在商云平台SD-VPN项目中点击选路策略,新增自定义选路策略:

选择分站点:

选择分站点用于通讯的主备中心站点:

至此,主备站点设置完成,可以实现中心站点的备份,多分站点的情况下还可以实现中心站点的负载均衡。

访问控制功能介绍

SD-VPN隧道搭建完成后各站点默认可以互访,如果需要控制某些站点部分或全部网段不能互访,可以在访问控制页面设置控制条目。

在访问控制栏选择需要控制访问的站点,点击禁止访问:

此时杭州分部则不可以访问南京分布。还可以点击设置例外网段禁止站点之间的部分网段互访:

选择各站点之间的部分不能访问的网段:

点击确定配置下发完成之后,即可实现站点之间的部分网段不能互通,部分站点可以互通。