操作场景
某企业已经在海外区域A创建了天翼云VPC并在其中部署了应用服务，现在该企业希望通过天翼云SD-WAN服务将境内线下分支机构接入海外天翼云资源池。
前提条件
- 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。
- 您已经在海外区域A创建了VPC，具体操作，请参见创建虚拟私有云VPC。
操作步骤
步骤一：购买软件智能网关
购买软件智能网关部署到海外资源池的VPC中。您可以通过天翼云官网自行购买智能网关实例，也可以联系客户经理购买智能网关实例。通过天翼云官网自行下单，操作步骤如下：
- 登录天翼云SD-WAN控制台，选择“智能网关”，在“智能网关”页面单击“创建智能网关”，选择“创建智能网关”。
- 根据页面提示配置参数，部分参数信息可参考如下：
| 参数 | 描述 |
|---|---|
| 实例名称 | 智能网关实例名称，长度为1-64字符，以大小写字母或中文开头，可包含数字、“.”、 “_”、“-”。 |
| 区域 | 选择设备接入的区域。这里需要选择海外资源池所在的区域，以便部署到海外VPC中。 |
| 基础带宽 | 该分支接入SD-WAN骨干网的带宽大小。 |
| 是否购买设备 | 表示是否需要从天翼云购买设备。选择“是”。 |
| 网关形态 | 可选择硬件版、软件版，这里我们选择软件版。 |
| 使用方式 | 表示设备的使用方式。这里选择**“单机”**。 |
| 购买数量 | 默认为1。这里设置为1。 |
- 单击“提交订单”。确认订单信息无误后，勾选“我已阅读并同意相关协议《天翼云SD-WAN产品服务协议》”，单击“确认下单”。
- 订单支付成功后，完成购买。
步骤二：购买硬件智能网关
购买硬件智能网关部署到客户侧线下门店中。您可以通过天翼云官网自行购买智能网关实例，也可以联系客户经理购买智能网关实例。通过天翼云官网自行下单，操作步骤如下：
- 登录天翼云SD-WAN控制台，选择“智能网关”，在“智能网关”页面单击“创建智能网关”，选择“创建智能网关”。
- 根据页面提示配置参数，部分参数信息可参考如下：
| 参数 | 描述 |
|---|---|
| 实例名称 | 智能网关实例名称，长度为1-64字符，以大小写字母或中文开头，可包含数字、“.”、 “_”、“-”。 |
| 区域 | 选择设备接入的区域。这里选择境内线下分支所在的区域。 |
| 基础带宽 | 该分支接入SD-WAN骨干网的带宽大小。 |
| 是否购买设备 | 表示是否需要从天翼云购买设备。选择“是”，则天翼云会为您准备一台设备；选择“否”，则需要用户自备设备。 |
| 网关形态 | 可选择硬件版、软件版，这里我们选择硬件版。 |
| 设备类型 | 购买设备时，需要选择设备的型号。可以选择经济版、标准版、企业版、企业增强版。 |
| 使用方式 | 表示设备的使用方式。这里选择**“单机”**。 |
| 地址信息 | 表示设备的装机地址。请准确填写地址信息，提交订单后不支持更改。 |
| 购买数量 | 默认为1。这里设置为1。 |
- 单击“提交订单”。确认订单信息无误后，勾选“我已阅读并同意相关协议《天翼云SD-WAN产品服务协议》”，单击“确认下单”。
- 订单支付成功后，完成购买。
步骤三：连接智能网关
购买完智能网关实例后，控制台会生成一条智能网关实例资源。同时选择硬件版本会向客户发送一台硬件设备。
硬件智能网关需要完成链路设置。收到硬件智能接入网关设备后，请按照网络规划将智能接入网关设备接入到本地网络中。设备WAN口通常用于连接互联网线路，使设备可正常访问互联网；设备LAN口通常为用户侧接口，用于下联路由器、交换机或者直接下联PC等终端设备。
根据接线情况，需要对硬件智能网关进行链路设置，从而保证智能网关实例激活成功。
- 登录天翼云SD-WAN控制台，选择“智能网关”，单击目标智能网关实例“操作”列的“链路设置”。
- 用户根据实际网络拓扑更改默认链路设置或单击“新建链路”，设置其他端口的传输网络。
- 单击“确定”，保存链路设置。
软件智能网关需要镜像部署。将软件智能网关（vCPE）镜像部署到海外VPC的云主机实例中，并重启云主机。
步骤四：激活智能网关
- 登录天翼云SD-WAN控制台。
- 选择“智能网关”，单击目标智能网关实例“操作”列的“更多-激活”。激活前，请确保设备状态为“在线”。
- 根据页面提示，可选择设备接入方式为**“串接/单臂旁挂/双臂旁挂”，vCPE软件版本仅支持单臂旁挂**接入，配置智能网关实例接入天翼云使用的私网网段，私网网段如果存在包含/重复关系，可能会造成路由冲突，请谨慎配置。
- 单击“确定”，开始激活操作。
- 激活成功后，业务状态变为“已激活”。
步骤五：配置静态路由
完成以下操作配置静态路由，使得云上云下能够互通。
- 登录天翼云SD-WAN控制台，选择“智能网关”，单击目标智能网关实例名称，进入智能网关详情页。
- 在详情页，单击“静态路由 >添加”。
- 根据页面提示，填写目的网段和下一跳等参数。
- 单击“确定”，完成静态路由配置。
步骤六：绑定天翼云SD-WAN实例
完成以下操作，通过将智能网关实例加载到SD-WAN网络中，实现组网。
- 登录天翼云SD-WAN控制台。
- 选择“智能网关”，单击目标智能网关实例“操作”列的“绑定网络实例”。
- 根据页面提示，选择要加入的天翼云SD-WAN实例。
- 单击“确定”，完成智能网关实例绑定天翼云SD-WAN实例。
步骤七：设置设备互联
完成以下操作，实现总境内分支与海外VPC互联。
- 登录天翼云SD-WAN控制台。
- 选择“天翼云SD-WAN”，单击目标SD-WAN实例名称。
- 进入“设备互联”页签，单击“添加设备互联”按钮。
- 根据页面提示，选择要建立互联关系的两个智能网关，即：将已完成上述配置的硬件智能网关和软件vCPE实例进行建立互联操作。
- 单击“确定”，完成在两个智能网关实例之间建联。
步骤八：访问测试
完成上述配置后，您可以通过在线下分支机构的客户端访问已连接的VPC中部署的云资源，验证配置是否生效。
