配置分支到 SD-WAN Hub VPN，以便在分支和 Hub 之间建立 VPN 连接。

过程

  1. 从 SD-WAN Orchestrator 中，转到配置 (Configure) > 配置文件 (Profiles)。
    将显示 配置文件 (Configuration Profiles) 页面。
  2. 选择一个要配置云 VPN 的配置文件，然后单击设备 (Device) 列下面的图标。
    将显示选定配置文件的 设备设置 (Device Settings) 页面。
  3. 转到云 VPN (Cloud VPN) 区域，并将开关按钮切换到开启 (On) 以激活云 VPN。
  4. 要配置分支到 SD-WAN Hub，请在分支到 Hub (Branch to Hubs) 下面选中启用 (Enable) 复选框。
  5. 单击选择 Hub (Select Hubs) 链接。将显示选定配置文件的管理云 VPN Hub (Manage Cloud VPN Hubs) 页面。
  6. 在可用的 Edge 和集群 (Available Edges & Clusters) 中，您可以选择并配置 Edge 以作为 SD-WAN Hub 或回传 Hub。
    注： 可以在分支配置文件中将 Edge 集群和单个 Edge 同时配置为 Hub。在将 Edge 分配给集群后，不能将它们分配为单个 Hub。
  7. 要激活条件回传，请选中启用条件回传 (Enable Conditional BackHaul) 复选框。
    如果激活了条件回传 (Conditional Backhaul, CBH)，只要没有可用的公用 Internet 链路，Edge 就可以将 Internet 流量（直接 Internet 流量、经由 SD-WAN 网关（IPv4 和 IPv6）的 Internet 流量和经由 IPsec 的云安全流量）故障切换到 MPLS 链路。如果激活了条件回传，默认情况下，分支级别的所有业务策略规则都会通过条件回传故障切换流量。您可以在选定的业务策略级别停用该功能，以根据选定策略的特定要求从条件回传中排除流量。有关更多信息，请参阅 条件回传。
  8. 单击保存更改 (Save Changes)。