异地组网问题

思路：

你是同城组网，而且有带宽要求

所以，直接联系运营商，拉裸光纤，可以拉2家，直接聚合，同城的裸光纤价格很低，因为不知道你的实际距离，所以你可以在说下具体距离

EBM终端的授权都是管理流量，还要考虑并发，实际流量并不高

针对你这家影视公司的异地组网需求，结合高流量、多终端和统一管理的场景，我整理了一套基于H3C AD-WAN与iMC的完整组网方案。核心思路是：AD-WAN负责智能互联与业务调度，iMC负责统一纳管与终端行为审计，两者分工明确，并通过高带宽镜像旁路来满足影视行业的大流量审计需求。

 组网架构总览

方案采用 Hub-Spoke 架构，总部A作为中心节点，分部B作为分支节点，通过IPsec VPN over Internet实现业务互访。

AD-WAN控制器（SeerEngine-SDWAN）部署在总部，负责全网设备的ZTP零配置开局、VPN隧道自动建立、QoS策略统一下发和智能流量调度。iMC平台旁挂在总部核心交换机上，通过SNMP/NetStream纳管所有设备，并通过镜像端口采集终端流量进行EBM行为管理。

 设备选型清单

注意：MSR5600/3600需确认已购买 AD-WAN分支网元授权，否则无法被控制器纳管。建议选择支持硬件加密的型号，以保障IPsec VPN的转发性能。

 IMC EBM 2000点授权的流量要求

EBM（终端行为管理）采用 “镜像旁路”部署，不串接在业务路径中，仅通过核心交换机的端口镜像将终端上行流量复制到IMC服务器的专用镜像网卡进行审计。2000点授权对应的流量要求如下：

关键提醒：对于影视公司1400+终端的场景，单条千兆镜像口极可能成为瓶颈。建议在核心交换机上配置 2个万兆端口 做LACP绑定，连接到IMC服务器的双万兆网卡，确保镜像流量不会因带宽不足而丢包。

 关键配置要点

1. 总部核心交换机镜像配置

在S7500E-X上，将连接终端的VLAN流量镜像到连接IMC服务器的聚合口：

2. AD-WAN控制器核心配置

在SeerEngine-SDWAN控制器上，重点配置以下策略：

• ZTP零配置开局：设备上电后自动从控制器获取配置，无需手工干预。

• IPsec VPN自动下发：根据WAN接口类型自动建立A-B之间的IPsec隧道。

• QoS策略下发：为影视制作流量（如素材回传、渲染任务）配置高优先级队列，保障带宽。

• 智能选路：基于带宽利用率、延时、丢包率自动调度流量，当某条商宽链路拥塞时自动切换。

3. IMC纳管配置

iMC通过SNMP纳管A、B两点所有网络设备，并通过NetStream采集流量数据。EBM组件通过镜像口独立采集终端流量，与SNMP管理流量在物理上分离。

 影视行业特有的避坑指南

1. IPsec VPN必须启用硬件加速与LZO压缩

影视流量以大包、长连接为主（单条实时贡献流可达1.5Gbps以上），普通IPsec软件加密会成为瓶颈。必须在MSR路由器上启用 IPsec硬件加密引擎，并开启 LZO压缩，减少加密前的数据量，避免300M专线被加密开销挤占。

2. EBM不要启用全量DPI解析

DPI（深度包检测）需要对每个数据包进行深度分析，在影视高并发场景下会迅速耗尽CPU资源。EBM策略应仅记录流量日志和访问控制，不启用全量DPI解析，避免镜像口过载导致审计失效。

3. 多链路负载基于“目的IP+源IP”哈希

总部10条千兆商宽做负载均衡时，如果使用基于“目的IP”的简单哈希，可能导致某些渲染任务或素材回传会话始终落在同一条链路上，造成单链路拥塞。建议使用 “目的IP+源IP”组合哈希，将大流量会话分散到多条链路。

4. AD-WAN License授权数量

AD-WAN控制器的License按 “服务器节点” 授权，如果你部署的是三机集群，需要购买 3个 服务器节点授权，单节点则1个。部署前务必确认授权数量，避免上线时因License不足而规划失败。

5. AD-WAN 7.1调度过载问题

如果使用AD-WAN 7.1版本，在链路持续过载时，高优先级业务也可能被调度离开。建议将调度模式从 “持续优化”改为“周期优化”，减少不必要的频繁调度，保障核心业务的稳定性。

6. IMC授权与硬件解绑前必须备份

iMC的License通常与服务器硬件绑定。如果未来需要迁移IMC服务器，务必在解绑前完成授权备份，否则迁移后可能无法重新激活。

为什么不联系当地代理商或者办事处呢？非要来这儿问？？？没搞懂

  EBM 仅 iNode 上报日志，跨专线预留 5~10M 日志带宽即可，不转发业务流量；组网采用总部 Hub、分部 Spoke，通过 IPsec/AD-WAN 隧道打通总分部，总部出口设备承载 10 条千兆宽带负载均衡；核心风险是 300M 专线容易被影视大流量占满，必须做 QoS 队列隔离，防止 iNode 和网管断连，IMC 服务器独立部署，所有 iNode、网络设备统一纳管总部 IMC。