配置中心AP、AP、RU的上行接口 中心AP、AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。

查看更多 →

网络自动开局 网络自动开局 根据“网络自动规划”章节生成网规方案，方案规划的参数和业务配置信息会保存在华为乾坤云平台，一旦设备上线后自动触发配置下发，实现一键自动开局。 登录华为乾坤控制台。 进入网络规划与设计页面。单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“常用

查看更多 →

根据AP款型规格及实际需求进行设置。建议保持默认值。 AP标签 通过标签指定在哪些AP上配置该SSID。 如果置空，默认当前站点中的所有AP都配置该SSID；否则需要按界面提示为AP增加标签。 数据转发模式 直接转发 Softgre转发：无线用户的流量从AP上通过Softgre隧道转发。 VLAN VLAN ID设为3911。

查看更多 →

通过设置自定义以逃生策略保证用户基本的网络访问需求，根据用户需求选择。本案例中选择“允许用户接入，不需要认证”。 配置页面规则 当使用云管理平台作为Portal 服务器 时，需要配置页面规则。云管理平台根据页面规则给终端用户推送指定的Portal页面。 单击“添加 > 创建”，创建一个新的页面规则。 在弹

查看更多 →

配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户

查看更多 →

使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证）

查看更多 →

人交互的装置，面临更多的安全风险，往往是整个网络安全防护流程中最薄弱的环节。近年来针对终端的攻击行为层出不穷，攻击者不仅可以从外部入侵，还可以直接从企业内部发起攻击，导致终端感染。感染的终端接入办公园区网络，会导致威胁在内网迅速扩散，造成企业重大经济损失。 企业办公园区网络当下面临着不少挑战：

查看更多 →

配置AP业务 配置DHCP Server 配置AP的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_ap1”站点，单击站点首页右上角“站点配置”。 在

查看更多 →

如果认证时通过 域名 接入认证服务器，需要将DNS 服务器的IP地址加入到默认放行规则中。 单击按钮，选择放行规则模板。若没有模板，可以单击“创建”。配置内容如下： 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写规则参数，单击按钮提交。 说明： IP/域名：配置的DNS服务器的IP地址。如果没有

查看更多 →

为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(Mbps)”，并都设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证）

查看更多 →

选择和 CSS 集群一致的VPC与子网。 “IP地址或域名” 填写 CS S集群的IP地址，获取方式请参见3.2.3章节中” 获取CSS集群的IPv6地址” “数据库用户名”和“数据库密码” 填写CSS集群的管理员账户名（admin）和密码。 “加密证书” 选择CSS集群的安全证书，如果未启

查看更多 →

依次输入用户名、密码、云管理平台的服务器域名或IP，单击“登录”。 该用户名和密码，即是租户登录云管理平台进行网络部署的帐号和密码。公有云管理平台不需要输端口号，使用默认端口号。 图1 登录界面 单击“工具”页面，如下图所示，单击“快速开局”，之后单击待安装AP所属的站点。 当部署AP设备

查看更多 →

Presto Presto是一个开源的用户交互式分析查询的SQL查询引擎，用于针对各种大小的数据源进行交互式分析查询。其主要应用于海量结构化数据/半结构化数据分析、海量多维数据聚合/报表、ETL、Ad-Hoc查询等场景。 Presto允许查询的数据源包括Hadoop分布式文件系统

查看更多 →

在首页单击地图上方的“用户”进入“用户统计”页面。 单击“VIP管理”，查看所有VIP，分为“用户VIP”和“访客VIP”两类。 单击“添加VIP”可增加VIP用户或访客，所有有账号的用户都支持添加为VIP。 单击操作列的，或选中多个账号后单击“删除”，可删除选中的VIP用户，删除后为普通用户。

查看更多 →

配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。

查看更多 →

分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSID名称为test-

查看更多 →

云AP的管理SSID名称及默认密码是什么？ 云AP的管理SSID名称为“hw_manage_ + MAC地址后四位”，例如，hw_manage_1f40。 云AP的管理SSID默认密码为“hw_manage”。

查看更多 →

普通查询 功能介绍 CloudTable标签索引基于Lucene语法，提供了自研的查询接口LemonTable.query(LemonQuery query)。 样例代码 public void testNormalQuery() { LOG .info("Entering testNormalQuery

查看更多 →

AP屏蔽：对不需要参与到“网络健康度”、“网络问题分析”统计的AP进行屏蔽。 用户屏蔽：对不需要参与到“网络健康度”、“网络问题分析”统计的用户进行屏蔽。 SSID屏蔽：对不需要参与到“网络健康度”、“网络问题分析”统计的SSID下接入的所有用户进行屏蔽。 父主题： 网络环境监控

查看更多 →

对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 SSID匹配 开启SSID匹配。单击“增加”，选择名为test-emp的SSID。SSID创建请参考配置认证控制点（AC）。

查看更多 →

逃生策略：此处以“允许已认证用户继续使用网络，不允许新用户接入”为例。 配置基于SSID的策略控制参数。配置完成后单击“确定”。此处保持默认配置。 配置MDM条件。 单击工作台页面左上角按钮，可以在“服务中心”选择“云网络 > 网络管理 > 云管理网络”，也可以在“我的服务”选择“ 云管理网络”。 在常用菜单栏里单击“准入认证”，单击“认证授权

查看更多 →