站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

站点上网策略设计 在防火墙上进行上网流量统计与管理，该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上网最多支持通过三

查看更多 →

1X认证，使用默认的认证授权配置。 配置无线业务。 认证 服务器 侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（随板AC）：通过Web网管配置员工和访客无线子网业务，包括创建SSID模板、认证模板和QoS策略等。 配置有线业务。 配置有线认证模板：绑定Radius服务器模板。

查看更多 →

配置分支站点上网策略 操作步骤 在界面上方的菜单中，单击“流量策略”页签。 图1 顶层菜单-流量策略 在“Overlay”页签下，单击“站点上网”。 在“本地网关”区域，单击“创建”。 选择分支站点，如图2所示。 图2 选择分支站点 配置上网策略，本地上网优先，如图3所示。 图3

查看更多 →

站点上网（Site to Internet） SD-WAN站点上网业务主要支持以下场景配置： 本地上网：站点的上网流量从本地CPE的Underlay链路直接出局上网。 集中上网：所有站点的上网流量都通过Overlay的EVPN隧道发送到集中上网的站点后出局上网。 混合上网： 默认集中上网+指定应用本地上网

查看更多 →

配置AR接入Internet。 切换AR的工作模式为云管理模式，采用Web网管配置。 配置AR通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置AR及其下挂的设备注册上线。 配置AR注册上线，采用Web网管配置。 配置AR下挂的设备注册上线，采用DHCP Option

查看更多 →

无线接入 Portal认证： 短信认证方式 微信链接认证方式 哑终端 有线接入 无线接入 MAC认证 配置用于员工上网的准入认证 配置用于访客上网的准入认证 配置用于哑终端上网的准入认证（MAC认证） 父主题： 准入认证

查看更多 →

Web攻击 告警类型说明 Web攻击（WebAttack）是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。 态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测

查看更多 →

开通桌面上网功能 功能介绍 开通桌面上网功能。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/eips 表1 路径参数 参数

查看更多 →

配置分支站点上网策略 操作步骤 在界面上方的菜单中，单击“流量策略”页签。 图1 顶层菜单-流量策略 在“Overlay”页签下，单击“站点上网”。 在“本地网关”区域，单击“创建”。 选择分支站点，如图2所示。 图2 选择分支站点 配置上网策略，本地上网优先，如图3所示。 图3

查看更多 →

配置分支站点上网策略 操作步骤 在界面上方的菜单中，单击“流量策略”页签。 图1 顶层菜单-流量策略 在“Overlay”页签下，单击“站点上网”。 在“本地网关”区域，单击“创建”。 选择分支站点，如图2所示。 图2 选择分支站点 配置上网策略，本地上网优先，如图3所示。 图3

查看更多 →

接，定制Portal推送页面、推送策略、认证规则等。 配置无线业务。 认证服务器侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（AC）：通过Web网管配置员工和访客无线子网业务，包括创建SSID模板、认证模板和QoS策略等。 配置设备数据上报。

查看更多 →

Portal短信认证（AP作为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于访客上网的准入认证

查看更多 →

Portal短信认证（AP作为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于员工上网的准入认证

查看更多 →

配置防火墙接入Internet。 切换防火墙的工作模式为云管理模式，采用Web网管配置。 配置防火墙通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置防火墙及其下挂的设备注册上线。 配置防火墙注册上线，采用Web网管配置。 配置防火墙下挂的设备注册上线，采用DHCP Opti

查看更多 →

配置云化设备接入Internet。 切换AR的工作模式为云管理模式，采用Web网管配置。 配置AR通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置云化设备注册上线。 配置AR注册上线，采用Web网管配置。 配置AR下挂的设备注册上线，采用DHCP Option148

查看更多 →

根据实际情况输入IP地址和掩码。 默认网关 接口的默认网关地址，默认网关地址必须与接口的IPv4地址在同一网段。 首选DNS服务器 首选DNS服务器的IP地址。 备用DNS服务器 备用DNS服务器的IP地址。 自动获取IP地址（DHCP）。 接口通过DHCP方式自动获取IPv4地址。 配置防火墙注册到华为乾坤云平台。

查看更多 →

根据实际情况输入IP地址和掩码。 默认网关 接口的默认网关地址，默认网关地址必须与接口的IPv4地址在同一网段。 首选DNS服务器 首选DNS服务器的IP地址。 备用DNS服务器 备用DNS服务器的IP地址。 自动获取IP地址（DHCP）。 接口通过DHCP方式自动获取IPv4地址。 配置防火墙注册到华为乾坤云平台。

查看更多 →

。 配置认证业务。 访客Wi-Fi采用用户名密码认证，创建员工用户组，定制Portal推送页面、推送策略、认证规则等。 员工Wi-Fi采用短信认证，配置华为乾坤云平台与短信服务器对接，定制Portal推送页面、推送策略、认证规则等。 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。

查看更多 →

导航树中的“配置向导”菜单，进入“配置向导”界面。单击“上网向导”，进入“上网向导”界面，如下图所示。 图2 上网向导 缺省情况下，“上网向导”菜单在登录Web网管后会自动弹出。如果下次登录时不需要自动弹出该向导，可在“上网向导”菜单中勾选“下次登录不再显示此向导”前的复选框。

查看更多 →

导航树中的“配置向导”菜单，进入“配置向导”界面。单击“上网向导”，进入“上网向导”界面，如下图所示。 图2 上网向导 缺省情况下，“上网向导”菜单在登录Web网管后会自动弹出。如果下次登录时不需要自动弹出该向导，可在“上网向导”菜单中勾选“下次登录不再显示此向导”前的复选框。

查看更多 →