总部和分支先加入BBC，在BBC上面分别配置总部和分支的SANGFOR VPN配置，总部和分支后续都从BBC获取配置。

1. VPN总部和分支分别配置设备加入BBC，如下图。

2. 再在BBC上面创建组建VPN拓扑，分别设置总部和分支的配置。

• 总部VPN设备配置：在BBC上[VPN/VPN拓扑管理/拓扑管理]中新增VPN 拓扑，选择已接入BBC的总部端设备（只有接入BBC的设备，才可以被选中用于组建VPN网络）。配置VPN相关配置，包含webagent、VPN端口、共享密钥、本地子网等。如下图。

  

• 分支VPN设备配置：在上图配置好总部设备后，在[VPN分支端设备]选择对应的分支网点即可，无需再像传统方案那样配置分支的连接管理。此处，只需要选择分支设备即可，如下图。

  

3. 配置好之后，可以选择下发配置到VPN硬件设备上面，分支根据自己得到的配置向总部发起VPN连接，最后组建起VPN网络。

：

选择下发VPN配置，可以立即将VPN的相关配置下发到设备上，若不点击下发VPN配置，默认10分钟之内将会进行VPN配置的下发。