华为 S12700 新增网段：VPN-INSTANCE 与 OSPF 配置实施案例

客户需求：新增网段，同时保持独立的路由路径

某制造企业需要在现有核心网络中新增业务网段。现场涉及两台华为 S12700 核心交换机、PA（Palo Alto）防火墙及内网防火墙，需要结合既有访问路径完成核心侧配置与验证。

本次为浙连实际实施、已完成终端连通测试的项目记录。公开稿仅保留设备型号、配置思路和验证结果，不展示客户名称、实际地址、VLAN 编号、接口、路由域名称或完整网络拓扑。

本次实施：VLAN、VLANIF 与独立 VPN-INSTANCE

1. 在核心侧创建业务 VLAN 与互联 VLAN，并建立相应 VLANIF。
2. 创建独立 VPN-INSTANCE 路由域，将相关接口绑定至该路由域。
3. 在确认绑定关系后配置业务与互联地址，沿既定访问路径核对上下游连接条件。
4. 在该 VPN-INSTANCE 内配置 OSPF 进程，并检查该路由域的路由学习结果。
5. 通过终端连通测试确认新增网段的访问结果，完成本次实施。

已记录的结果与边界

新增网段完成独立路由域配置，路由表检查后终端连通测试通过。本案未记录具体堆叠形态、软件版本、OSPF area 和防火墙策略明细，不将其补写为已实施参数，也不提供可直接粘贴到其他生产网络的完整命令。

VPN-INSTANCE 与远程接入 VPN 有什么不同？

本案中的 VPN-INSTANCE 用于承载独立的路由域与路由表，描述的是该业务网段的路由隔离；远程接入或加密隧道属于另外的需求，应结合设备与方案分别核对。

有类似网络扩容需求，先准备哪些信息？

• 核心交换机、防火墙型号及系统版本。
• 新增业务、隔离目标和访问路径的脱敏摘要。
• 现有路由与策略依赖、可用地址规划和业务验证要求。
• 维护窗口、配置备份和回退条件。

相关网络建设与技术服务

防火墙、网络分区与安全接入服务 · 企业 IT 技术服务 · IDC 上架与布线理线

咨询交换机新增网段与网络改造