登录总部AF设备，点击[VPN运行状态]，查看VPN隧道已成功建立。

分别在总部AF和分支AF上配置VPN业务网段互访流量的应用访问控制策略，动作允许。以下图为例。

配置完成后，测试业务网络连通性，如下所示：