配置文件可提供分段和网络服务中创建的配置组合。它还会添加用于业务策略规则和防火墙规则的配置。

注： 如果使用具有客户支持特权的用户 ID 登录，您只能查看 SD-WAN Orchestrator 对象。您将无法创建新对象，也不能配置/更新现有对象。

完成以下任务以配置新的配置文件：

  1. 创建配置文件
  2. 配置设备
    1. 在配置文件中分配分段
    2. 配置身份验证设置
    3. 配置 DNS 设置
    4. 配置接口设置
  3. 为配置文件配置云 VPN
  4. 为配置文件配置业务策略
  5. 为配置文件配置防火墙

您可以在配置文件概览 (Profile Overview) 页面中查看新配置的配置文件。要访问该页面，请转到配置 (Configure) > 配置文件 (Profiles)，然后选择所需的配置文件。将显示配置文件概览 (Profile Overview) 页面。在此页面中，您可以查看所有配置，例如配置文件名称和描述、用于访问配置文件的本地凭据、为配置文件启用的 Edge 型号、为配置文件配置的网络服务以及分配给配置文件的分段。

创建配置文件

在进行全新安装后，SD-WAN Orchestrator 具有基于分段的预定义配置文件。

要创建新的配置文件，请执行以下操作：

  1. 转到配置 (Configure) > 配置文件 (Profiles)，然后单击新建配置文件 (New Profile)。
  2. 在新建配置文件 (New Profile) 对话框中，在相应的文本框中输入配置文件名称和描述。
  3. 单击创建 (Create)。

新添加的配置文件将在配置文件 (Configuration Profiles) 页面上的配置文件列表中列出。

修改配置文件

企业管理员可以手动将配置文件分配给 Edge。

需要执行此操作的一个场景是 Edge 转储配置文件。在这种情况下，由于零接触置备，将默认针对转储配置文件激活 Edge。企业管理员必须手动将最终生产配置文件分配给 Edge。有关如何手动分配配置文件的说明，请参阅置备新的 Edge。

config-profiles-edge-staging-profile

配置本地凭据

从配置 (Configure) > 配置文件 (Profiles) > 配置文件概览 (Profile Overview) 选项卡中，您可以在配置文件级别更改本地凭据。在更新凭据时，这些凭据发送到将配置文件作为 Edge 操作的所有 Edge。

添加凭据

本节介绍了如何添加凭据。

单击查看 (View) 按钮以打开本地配置凭据 (Local Configuration Credentials) 对话框。键入用户 (User) 名和密码 (Password)，然后单击提交 (Submit) 按钮。

configure-profile-local-configuration-credentials